同时关联该项目与事件的快讯
比特币硬件钱包制造商 Coinkite 于 2026 年 7 月下旬披露，2021 年 3 月引入的固件构建错误导致部分 Coldcard 钱包从较小范围生成助记词，降低了用户私钥随机性。 Galaxy Research 研究人员表示，Coldcard 漏洞利用分多轮发生，观测到的比特币损失在数日内从约 8800 万美元增至近 1.14 亿美元。研究人员警告称，其他易受影响地址仍可能成为目标后，许多 Coldcard 用户转移了其比特币。 Coldcard 是一款仅支持比特币的钱包，支持通过 microSD 卡和可选二维码进行离线签名。该钱包于 2017 年推出，长期被视为侧重安全的比特币硬件钱包之一。
比特币钱包服务商 Nunchuk 发布重要更新，针对近期 Coldcard 相关安全事件，建议部分包含 Coldcard 生成密钥的多签钱包用户尽快迁移资金。Nunchuk 根据多签钱包中受影响的 Coldcard 密钥数量，划分了不同应对层级：若 Coldcard 生成密钥数量已达到签名阈值，攻击者理论上可直接转移资金，此类用户应立即迁移；若钱包中仅包含 1 个 Coldcard 生成密钥且低于签名阈值，单个受影响密钥无法单独移动资金，风险相对较低，但仍建议尽快完成迁移。如用户无法确认钱包中 Coldcard 密钥的具体数量，应按高风险情况处理。此外，Nunchuk 宣布即将上线的移动端更新将为付费用户自动启用 Slipstream 通道。届时，任何包含至少一个 Coldcard 密钥的辅助多签钱包交易，都将绕过公开内存池通过 Slipstream 提交，以降低交易被监控和替换的风险。对于希望立即操作或免费用户，Nunchuk 提供手动迁移方案：用户需创建迁移交易、完成多签签名但不要广播，随后将原始交易数据提交至 Slipstream 平台。
阿里通义千问最新一代 2.4 万亿参数旗舰模型 Qwen3.8-Max 正式登陆 B.AI 平台。该模型在编程、真实办公、长程任务与多模态智能体等方面实现全面提升，现已上线 B.AI 并开启限时免费体验。为庆祝上线，B.AI 推出多重福利叠加：新用户使用 Binance Wallet、Bitget Wallet 或 imToken 登录，立领 100 万免费 Credits；充值享高额返赠，BNB Chain 充值 1:1 赠送，其他方式 1:0.5，单用户最高额外可得 $100；邀请好友注册，好友得 30 万 Credits，叠加登录礼累计最高 130 万，邀请人同步享受好友充值及订阅返利。限时福利，先到先得，马上登录 https://chat.b.ai/chat 体验新一代旗舰魅力。
据 Cointelegraph 报道，Coldcard 硬件钱包制造商 Coinkite 披露，其设备存在一个自 2021年 3 月起延续至今长达五年的随机数生成器（RNG）漏洞。该漏洞源于固件升级时误将钱包种子生成路由至安全性较弱的 MicroPython 伪随机数生成器（PRNG），而非原本设计的真随机数生成器（TRNG）。由于代码审查仅验证 TRNG 代码存在，而未核实其是否被实际调用，导致漏洞长期未被发现。 目前已有逾 4,500 个地址受到攻击，近 9,000 万美元比特币遭盗取。Kraken 首席安全官 Nick Percoco 表示，此事件应成为硬件钱包行业的"警钟"，呼吁引入独立第三方测试机制，强制验证生产固件实际调用的熵源是否经过认证。Coinkite 已于确认漏洞后暂停所有设备发货并销毁受影响库存，同时表示将配合多国执法机构追查责任方。
美国国税局（IRS）7 月 30 日发布欺诈警报，称诈骗者正邮寄伪造 IRS 通知，要求加密货币持有者在紧急期限前通过不存在的“Digital Asset Compliance Portal”注册。 每封欺诈信件均含二维码，将收件人引导至仿冒 IRS.gov 的网站。该伪造门户可能要求提交个人信息、加密货币钱包信息、交易所登录凭证、助记词、私钥或其他可用于盗窃的数据。加密货币交易所 Coinbase 和网络安全公司 Darktower 将相关基础设施追踪至一个在信件流通前不久通过香港注册商注册的域名。调查人员发现，该网站托管在罗马尼亚，所在网络此前曾与仿冒金融机构的钓鱼页面相关。
针对 Coldcard 钱包持续遭攻击事件，币安联合创始人 CZ 在 X 平台转推表示，对于自托管钱包而言，开发者修复漏洞并不能解决此前已经生成的钱包风险，且开发者无法直接联系使用隔离设备（air-gapped device）的用户。CZ 表示，用户的钱包在采取行动前仍可能暴露于攻击风险之中。他强调，自己仍然支持自托管模式，但自托管意味着用户需要承担更多安全责任。
BNB Chain：前员工未经授权使用原测试钱包部署 Meme 代币，已启动法律程序
Four.Meme 宣布上线 Stock Meme 功能，项目方在 Four.Meme 发射代币时可选择 bStocks 美股代币作为交易底池，首批支持 NVDAb（英伟达），后续将陆续开放更多美股标的。该功能由 Four.Meme、bStocks 与 Binance Wallet 在 BNB Chain 生态支持下共同推出，为 BNB Chain 首批官方支持的美股底池之一。Four.Meme 将与 bStocks 协作，为平台上每个 bStocks 底池提供流动性支持。此外，部分 Stock Meme 有机会被收录至 Binance Wallet 美股 Meme 专区。
Bitget Wallet 宣布其加密支付卡 Bitget Wallet Card 完成重大升级，将于 8 月 1 日正式推出「资产返现」（Assetback）机制，资产返现比例同步提高至 3%。该机制将面向欧洲、拉美、非洲及亚太地区的 50 多个国家开放。 持卡用户可自主选择偏好的返现资产，涵盖 BTC、黄金、代币化美股（NVDA、TSLA、GOOGL、S&P 500）及稳定币等。资产返现基础比例为 2%，新用户或达到月度消费门槛的用户可解锁 3% 返现档位。 此次升级打破了传统的刷卡仅返现金/积分的模式，标志着 Bitget Wallet 卡服务从消费返现向可增值资产积累转变，将日常消费转化为 RWA 资产配置契机，用户全程无需开立券商账户、无需结账时额外操作，即可实现「消费即建仓」的日常金融新体验。
作为 SafePal、Bitget Wallet 等加密钱包及支付卡产品的银行账户和卡服务提供方，Fiat24 表示，由于用户规模和交易量增长速度超过其风险管理、合规及客服能力的扩充速度，自 7 月 14 日起暂停加密资产充值，并暂时停止新用户注册，以升级内部控制体系。其国际电汇、外汇兑换及 P2P 支付仍正常运行，加密资产充值恢复时间尚未公布。
Dune 平台数据显示，Bitget 推出的股票代币 rToken 过去 24 小时交易量约为 3000 万美元，Ondo 股票代币在所有 CEX 和 DEX 的总交易量约为 2500 万美元。Ondo 是最早涉足股票代币的 RWA 协议，其资产此前曾上线 Binance Wallet、Bitget、Gate 等平台，峰值日交易量达到 6.2 亿，但随着各家交易平台开始推出自己的股票代币，Ondo 近期整体交易量较年初有大幅回落。
据官方消息，币安钱包已上线长鑫科技（CXMT）永续合约交易，最高支持 20 倍杠杆。
据官方消息，OKX 联合 Elliptic、SlowMist、OttoSec 发布《2026 年上半年 Web3 安全与风控报告》。报告指出，Web3 攻击重心正从智能合约代码逐步转向签名流程、用户设备、运维基础设施及 AI Agent 等更复杂场景。数据显示，2026 年上半年，OKX 风控系统累计拦截 570 万+笔高风险交易，其中黑客与盗窃相关交易约 241 万笔、钓鱼相关交易约 148 万笔、诈骗相关交易约 99 万笔。OKX Web3 链上情报标签库目前已拥有 11 亿+标签，覆盖 420+ 条链，并将地址筛查、交易监控与制裁地址管控等能力接入 DEX、Exchange OS 等基础设施。此外，在用户保护方面，OKX 已累计拦截 700 万+次风险网站访问，完成 20 万+次设备风险检测，识别 6 万+次高风险 App，并对 400 万+次高风险签名操作进行拦截或告警。报告还介绍了 Exchange OS、Outcomes、RWA 与 Agentic Wallet 等场景中的“风控前置”设计。
三星在 2026 年 Galaxy Unpacked 活动上宣布，三星 Wallet 将支持稳定币，并将从现金和储蓄扩展至包括稳定币在内的新型数字价值形态。演示画面展示了钱包应用持有 Circle 的 USDC，但三星未提及 USDC 或 USDT 为该计划合作方。 三星 产品经理 Lee Dinham 表示，三星 Wallet 将成为连接 Galaxy 设备与服务的金融生态基础，把支付、奖励和数字资产整合至同一体验。三星还发布首张信用卡 三星 Galaxy Card，用户在品牌商店等符合条件的消费可获得 5% 现金奖励。 三星曾在 2019 年 Galaxy S10 系列中引入内嵌加密货币钱包，并采用硬件支持的安全方案。今年 10 月，三星宣布在美国将 Coinbase 订阅服务 Coinbase One 集成至 三星 Wallet。
加密支付平台MoonPay宣布推出AI购物钱包Paybox，支持接入 ChatGPT 和 Claude，使 AI 助手不仅能够搜索商品和比价，还可直接完成支付、预订餐厅、购买机票及亚马逊购物等交易。据了解，Paybox 无需编写代码或安装额外软件，用户可通过银行账户或加密资产向钱包充值，并可设置消费限额、支付确认等风控规则。MoonPay表示，Paybox 基于开放协议 x402 构建，采用去中心化设计，不依赖平台许可，可支持任意兼容商户及服务。（Fortune）
据 Digital Asset 报道，三星电子表示，三星钱包未来将支持包括稳定币在内的新型数字价值，计划将支付、奖励与数字资产整合至统一体验中，进一步扩展其在 Galaxy 生态内的金融服务功能。
Cardano 生态钱包 SecondFi 表示，因钱包软件加密缺陷导致约 1610 万枚 ADA 被盗，价值约 260 万美元，平台将逐步关闭 SecondFi 和 Yoroi 钱包服务。此次事件影响 374 个钱包。 SecondFi 表示，区块链情报机构 Groom Lake 的独立调查认定攻击方为复杂外部行为者，并发现可能与朝鲜 Lazarus Group 相关的指标，但尚未确认归因。 SecondFi 正在开发基于零知识证明的恢复工具，以帮助受影响用户恢复资产并限制需共享的信息。该工具仍在测试中，并将在计划于 8 月发布前接受第三方审计。 SecondFi 还在准备钱包导出功能，允许用户将资产迁移至其他服务。平台未公布直接赔偿计划，也未说明是否将使用自有资金补偿用户。
Telegram 创始人 Pavel Durov 在个人频道发文表示，今年夏季将迎来“人类历史上最大规模的非托管加密钱包部署”，Telegram 计划在所有应用中集成原生非托管 Gram 钱包。Pavel Durov 称，该钱包将为超过 10 亿 Telegram 用户提供即时、零手续费的加密货币交易体验，使链上支付进一步走向大众化，他表示：“我们正在将原生非托管 Gram 钱包带入每一个 Telegram 应用。”
据官方消息，OKX Wallet 现已上线 "社交登录 "，支持用户通过邮箱、Apple 或 Google 账号在数秒内创建钱包，全程无需记录或备份助记词。通过社交登录创建的钱包仍为自托管钱包，助记词与私钥将在 TEE（可信执行环境）中生成、保管并完成签名，OKX 无法接触或导出用户私钥，用户始终保有资产控制权，并可随时导出私钥或转为普通助记词钱包。据悉，OKX Wallet "社交登录 "采用统一账户体系，一个账号可打通 App、浏览器插件、网页及 Agent 四端，登录后自动恢复同一钱包。首批已支持 X Layer、Solana 等 19 条链，并原生支持 Swap、跨链、限价单、跟单、RWA 等交易场景。
据 Zilliqa 监测，其获悉一家 CEX 合作伙伴发生安全事件，部分 ZIL 从冷钱包中被盗。事件目前仍在调查中，团队正与相关方合作确定根本原因及影响范围。作为预防措施，Zilliqa 已通知所有 CEX 暂时暂停 ZIL 充提，以防被盗资金通过中心化平台转移或出售。官方表示将在核实信息后公布进一步进展，并提醒社区仅关注官方渠道发布的信息。