同時關聯該項目與事件的快訊
據 CoinDesk 報道，Bitcoin Core 32.0 版本於 9 月 14 日進入最終測試階段，正式發佈時間定於 10 月 10 日。此次更新新增了基於內存池即時狀態的交易費用估算器，可在網絡擁堵緩解後更快速地下調費用建議；同時支持多線程並行讀取交易數據，提升節點同步區塊鏈的速度，默認使用 8 個線程。安全方面，修復了自 24.0 版本起存在於非 Windows 系統的錢包命名漏洞——攻擊者可藉助特製錢包名稱在節點主機上執行任意命令；此外還修復了新內置 Web 服務器的內存耗盡漏洞，測試顯示 16 個未認證連接可在約 1 分鐘內將節點內存從 46MB 推高至約 3GB。本次更新不涉及比特幣共識規則的變更。
據 EU-Startups 報道，法國里昂 AI 驅動漏洞操作中心（VOC）Hackuity 宣佈完成 1600 萬歐元（約 1900 萬美元）融資，由 Forgepoint Capital International 領投，Bright Pixel、Bpifrance及 Seventure Partners 跟投，累計融資總額達 3200 萬歐元。本輪資金將用於產品創新、AI 能力提升及歐洲、亞洲市場拓展。 Hackuity 平臺整合逾 130 款安全工具數據，通過專有風險評分引擎自動化漏洞優先級排序與修復，目前服務超 6000 名用戶，保護逾 200 萬資產，管理 10 億條安全發現，客戶涵蓋 ENGIE、BPCE及 Orange Cyberdefense 等大型企業。
據 CoinDesk 報道，以太坊上一個 Gnosis Safe 錢包遭到攻擊，約 2,900 枚 rsETH（價值約 780 萬美元）被轉移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻擊根源在於錢包授權的 Multicall 合約存在授權檢查缺陷——該合約本應驗證調用方權限，但漏洞導致任何人只要將該合約本身設爲目標即可通過驗證。 攻擊者隨後將 rsETH 轉入一個基於無價值代幣"Permissionless Attacker Token"的交易池，自動化機器人"yoink"支付約 4.7 萬美元搶先截獲交易，將 2,882 枚 rsETH 轉至獨立地址。rsETH 發行方 Kelp DAO 表示其合約安全、rsETH 足額抵押，並已對相關地址實施 24 小時暫停措施。
幣安表示 2026 年上半年，Binance Wallet Security Center 幫助用戶避免約 5.4 億美元潛在損失，期間過濾約 2.06 億筆垃圾轉賬、識別 493 萬筆高風險交易及約 99.6 萬項惡意授權。幣安指出，AI 正被攻擊者用於批量生成惡意代碼、釣魚網站和虛假身份，使攻擊從廣泛撒網轉向更精準的欺詐。
去中心化借貸協議 Secured Finance 借貸市場於 9 月 5 日遭受攻擊，損失約 10.4 萬美元。根本原因爲抵押品按當區塊訂單簿成交均價計價，攻擊者可通過自成交影響該價格，使虛假借貸頭寸被計爲有效抵押。攻擊者最初部署合約後未立即執行，隨後通過閃電貸和自成交拉高定價並提取 USDC。原攻擊錢包因 Gas 費不足回滾，約 48 秒後，通用搶跑機器人 coffeebabe 取走約 0.9 枚 WBTC，價值約 7.2 萬美元，並將其中約 28.8 枚 ETH 轉給 ultra sound money 構建者，自身僅保留約 29 美元。其後，另一機器人取走部分 USDC。
七國集團（G7）網絡安全工作組在最新報告中表示，量子計算既構成對公共和私營機構的安全威脅，也構成經濟威脅，相關組織應立即開始遷移至後量子密碼（PQC）。該工作組指出，遷移過程可能持續數年，攻擊者當前已可收集並存儲加密數據，待足夠強大的量子計算機出現後再進行解密。量子計算還可能破解數字簽名，導致身份冒用並暴露企業及其供應鏈。報告未提及加密貨幣，但同類公鑰密碼學用於區塊鏈錢包和交易授權。當前量子計算機尚無法破解比特幣密碼學，但開發者正考慮 BIP-360 等後量子方案。以太坊研究人員計劃替換賬戶、驗證者和應用使用的多項密碼學組件。Solana Foundation 已在測試網上測試後量子簽名，並推出可選的基於哈希的金庫；G7 工作組還敦促政府支持相關研究、公私合作和國家 PQC 戰略。（Decrypt）
據 Bitcoin News 監測，與 Coldcard 錢包第三波盜竊事件相關的黑客首次開始轉移被盜資金，並通過 THORChain 將比特幣兌換爲 ETH。Galaxy Research 的 Alex Thorn 表示，約 10%的被盜 BTC 已被轉移，剩餘 90%尚未動用。該攻擊者據報在兌換資金時遇到困難，多筆 THORChain 交易被退回並重試。研究人員已將相關兌換操作追蹤至一個新的以太坊地址，Alex Thorn 表示，該地址已與有關部門及加密貨幣公司共享。Galaxy Research 表示，更廣泛的 Coldcard 漏洞利用事件已導致 8865 個地址至少損失 1789 枚 BTC，按被盜時價格計算價值約 1.15 億美元。
9 月 3 日，WEEX 唯客交易所宣佈，WEEX 黑客松第二季—— "AI Wars II：算法紀元 "正式上線，現邀請全球 AI 開發者、量化交易員、Web3 Builder 團隊及個人加入 Team AI 或 Team Human，在真實市場環境展開持續五輪交易較量，以 PnL% 收益表現爭奪排名和獎勵。活動總獎池爲 60 萬 USDT，將圍繞不同參與方式設計多層次激勵。其中 9 月 3 - 6 日爲預報名階段，前 2,000 位報名者可參與瓜分 10 萬 USDT 早鳥獎池。此外，率先報名的用戶可以提前完成活動任務，爲後續比賽積累活動積分。
區塊鏈技術公司 Starkware 表示，8 月 26 日一筆採用研究員 Avihu Levy 抗量子比特幣（QSB）方案的交易在比特幣主網完成挖礦，無需軟分叉、硬分叉或修改共識規則。該交易消耗 1 萬枚聰，並通過 MARA Foundation 的 Slipstream 服務完成處理，因格式非標準，通常無法在比特幣公共內存池中傳播。測試耗時數小時 GPU 計算，成本約 150 至 200 美元。QSB 採用基於哈希函數的抗量子支出條件，並通過簽名試挖降低量子攻擊風險，但仍需用戶主動遷移資金，無法保護公鑰已暴露的資產。Starkware CEO Eli Ben-Sasson 仍支持通過軟分叉推出協議級方案。（Bitcoin.com News）
區塊鏈遊戲平臺 The Sandbox 表示，將對 8 月 21 日橋接漏洞攻擊前在 Base 或 BNB Smart Chain 持有橋接版 SAND 的用戶按 1:1 賠付，賠償將使用項目金庫中的以太坊版 SAND，且不會增發代幣。此次攻擊導致以太坊金庫被盜約 1474.4 萬枚 SAND，價值約 70 萬美元。申領流程預計兩週內開放，持續時間爲兩週；兩家中心化交易所持有符合賠付條件餘額的 72%以上，將直接向受影響客戶發放賠償。The Sandbox 表示，攻擊者利用 SAND 在 Base 和 BNB Chain 合約中的配置漏洞，成爲橋接消息的唯一驗證者並鑄造無儲備代幣。兩條網絡上另有超過 339 萬億枚無儲備 SAND 被鑄造，但已被隔離，無法跨鏈或兌換；以太坊和 Polygon 上的 SAND 未受影響，受損橋接合約將永久停用。（Cointelegraph）
據 Cointelegraph 報道，Galaxy Research 最新統計顯示，Coldcard 黑客事件涉及 8,865 個地址，共計 1,789.28 枚比特幣被盜，按被盜時價格計算價值約 1.147 億美元。其中 1,561 枚比特幣，即約 87.3% 的被盜資金尚未被轉移，仍停留在攻擊者控制的歸集或持有地址中。
據 BeInCrypto 報道，Kylie Jenner 的 X 賬戶疑似遭入侵，攻擊者曾發佈 Solana 鏈上 Meme 幣 kylie 的代幣代碼及 Pump.fun 頁面鏈接，相關帖文隨後被刪除。該代幣市值一度升至約 119 萬美元，此後回落約 68%；截至發稿時市值約 37.85 萬美元
據 Galaxy 研究主管監測，Coldcard 漏洞事件涉及 8865 個地址，共損失 1789.28 枚 BTC，盜竊時價值 1.147 億美元，目前價值 1.388 億美元。按地址統計，單個地址損失中位數爲 0.00152 枚 BTC，平均值爲 0.20184 枚 BTC；地址休眠時長中位數爲 3.2 年，平均值爲 3.6 年。在 221 份受害者報告中，損失中位數爲 1.04272 枚 BTC，平均值爲 3.57792 枚 BTC；休眠時長中位數爲 3.25 年，平均值爲 2.99 年。受害者報告的損失爲 790.72 枚 BTC，佔總損失的 44.2%。若納入中等置信度損失，且相關損失尚未確認，總損失將達到 1824 枚 BTC，按損失發生時價格計算價值 1.4 億美元。
以太坊聯合創始人 Vitalik Buterin 發佈最新文章《Obfuscation（第三部分）：Local Mixing》，深入介紹一種正在探索中的密碼學混淆技術路線——“局部混合”（Local Mixing），並稱其可能成爲繼橢圓曲線、RSA 和格密碼之後的新型密碼學基礎工具。Vitalik 表示，當前主流混淆技術主要依賴複雜數學假設，但往往存在極高計算開銷；而局部混合採用完全不同的思路，不依賴橢圓曲線、大整數分解或格密碼，而是借鑑對稱密碼學和哈希函數設計經驗，通過不斷打亂、重構和隱藏電路結構，在保持功能不變的情況下消除信息泄露。局部混合技術主要包括可逆化（reversibility）、強化處理（hardening）、混合（mixing）、分割（splitting）、交叉移動（crossing walk）以及“組件化”（gadgetization）等步驟，通過向電路中加入隨機結構、重新排列邏輯門以及非線性隱藏機制，使攻擊者難以恢復原始計算邏輯。Vitalik 指出，該技術仍處於早期階段，安全性尚未經過長期驗證，並面臨隨機攻擊、線性分析等挑戰。不過，他認爲局部混合代表了一條全新的密碼學探索路徑，其目標是構建更高效的不可區分混淆（iO）方案。如果局部混合技術取得突破，將可能帶來新的抗量子公鑰加密方案，並推動通用混淆技術發展。目前該領域仍需要多年密碼分析和優化驗證，但 AI 輔助研究可能顯著加快這一成熟過程。Vitalik 稱，混淆技術被視爲密碼學“最後前沿”，因爲理論上其他密碼學原語都可以基於混淆和單向函數構建，而局部混合不僅可能降低傳統混淆方案的成本，也可能成爲未來密碼學基礎設施的重要方向。
硬件錢包廠商 Coldcard 發佈新版固件，針對此前曝光的種子生成攻擊問題進行修復。此次更新版本爲 Mk4/Mk5 的 5.6.1 版本，以及 Q 系列的 1.5.1Q 版本。Coldcard 表示，自 7 月 31 日發佈熱修復以來，公司已持續進行三週安全審查，並再次向因種子生成攻擊遭受重大資金損失的用戶表示歉意。新版固件對錢包種子生成機制進行了強化。所有新生成種子均要求用戶提供至少一種外部隨機熵來源，包括：- 至少 65 次不可預測時間間隔的按鍵輸入；- 50 次實體骰子投擲；- 128 次實體硬幣拋擲。此外，新固件還增加了簽名前的分階段 PSBT 驗證機制，加強 USB 通信和固件更新安全邊界，改進 Delta Mode 隔離機制，修復活躍錢包備份問題，並優化隨機數初始化、故障檢測以及 SIGHASH 默認設置等多項安全功能。Coldcard 強調，固件升級無法修復此前受影響固件生成的錢包種子。如果用戶的錢包種子屬於受影響範圍，應先升級設備、生成並驗證新種子，然後轉移資金。建議所有 Mk4、Mk5 和 Q 系列用戶及時更新，並驗證下載的固件簽名，以確保固件來源安全。
KITE 基金會通報代幣安全事件處置進展，已在以太坊主網部署新的 KITE ERC-20 合約，代幣總供應量保持不變，舊 KITE 將按 1:1 比例遷移至新合約，已確認由攻擊者控制的地址將被排除，不會獲得新代幣。遷移快照基於以太坊主網區塊高度 25,692,498。普通自託管錢包用戶將直接收到新代幣，無需進行兌換或授權；交易所用戶則由交易所與 KITE 團隊協調遷移。跨鏈通道將在遷移及驗證完成前繼續暫停。此前 KITE 於 8 月 6 日發現異常轉賬並確認遭遇黑客攻擊，團隊表示此次事件未造成用戶或項目方資產損失，目前影響已得到控制。
一個於 2012 年創建的比特幣錢包在沉寂 14 年後轉移 212 枚比特幣，按轉移時價格計算價值 1372 萬美元。該錢包地址創建於 2012 年 8 月 10 日。 這批比特幣最初價值 2346 美元，單枚價格爲 11.07 美元；按文中價格 64761 美元計算，若全部出售，持有者可實現 584725%的收益。錢包所有者身份仍未知。 212 枚比特幣已從舊版 P2PKH 錢包轉入未標記的 Bech32 錢包，並分多批到賬後集中存放。Coldcard 漏洞導致近 2000 枚比特幣被盜，可能促使部分長期持有者轉移資產，但該地址未被關聯至已知實體。（Bitcoin.com News）
據 Bitcoin News 監測，Galaxy Research（@glxyresearch）的分析識別出利用安全性較弱的 COLDCARD 種子實施攻擊的各團夥具有不同特徵。僅規模最大的 10 個團伙就轉走約 1700 枚 BTC，其中最大團夥轉走超 1080 枚 BTC。研究人員根據手續費策略、交易時間、歸集方式以及被盜比特幣發送去向等模式，對攻擊者進行了區分。多個規模最大的團伙目前仍疑似持有近乎全部被盜 BTC。COLDCARD 攻擊受害者可聯繫@intangiblecoins，以協助收集證據並聯系相關部門。
Z.ai 發佈 GLM-5.3，基於與 GLM-5.2 相同的基礎模型，通過擴大後訓練實現能力提升。官方稱，GLM-5.3 在內部 Z.ai Code Bench 編碼基準上較 GLM-5.2 提升 50%，並在 Terminal Bench 3.0、Agents’ Last Exam 等公開基準中達到開放模型領先水平。網絡安全方面，GLM-5.3 在 CyberGym 漏洞發現測試中取得 84.5% 成績，並在 ExploitBench、ExploitGym 等利用鏈相關測試中較前代顯著提升。
Sui 區塊鏈開發公司 Mysten Labs 聯合創始人兼首席密碼學家 Kostas Chalkias 表示，他已租賃一處祕密地點的專用工廠，計劃規模化生產面向 Sui 的量子安全硬件錢包卡。項目目標是將單張量子卡密鑰成本控制在 10 美元以內，NFC 量子簽名耗時 1 至 2 秒。 Chalkias 表示，該項目由其利用工作之外的個人時間推進，並可能爲無力購買的用戶資助卡片。該計劃部分緣於近期 Coldcard 硬件錢包事件，但該漏洞並非量子攻擊。 Coldcard 製造商 Coinkite 披露，Coldcard 一項可追溯至 2021 年更新的固件漏洞繞過硬件隨機數芯片，使用與設備序列號等相關的可預測軟件流程生成密鑰。攻擊者自 7 月 30 日起轉移資金，損失升至約 2055 枚 BTC，涉及 7700 多個地址，價值接近 1.3 億美元。 在協議層面，Sui 計劃加入美國國家標準與技術研究院（NIST）批准的兩種抗量子簽名方案，分別面向日常賬戶和高價值 Move 金庫。現有賬戶可基於原恢復短語輪換至量子安全密鑰，無需遷移至新錢包。（Bitcoin.com News）