同時關聯該項目與事件的快訊
據 Bitcoin Magazine 報道,在 Coldcard 硬件錢包漏洞事件引發行業關注後,由 Calle與 Anchorwatch 首席執行官 Rob Hamilton 推動的“比特幣紅隊”已對 390 個比特幣開源代碼庫展開 AI 驅動安全審計,累計提交 4,962 項問題,其中包括 85 項嚴重漏洞和 635 項高危問題。該項目已獲得 OpenSats 支持,審計成本超過 4 萬美元,並計劃未來開源相關測試工具,以協助更多比特幣企業和開發團隊排查安全風險。
Bitcoin News 在 X 平臺發文表示,ZEUS 稱,過去數小時內發生網絡安全事件後,已暫時將其基礎設施下線。ZEUS 表示,攻擊已得到緩解,服務將在其完成全面安全審計並恢復運營前保持離線。 ZEUS 稱,沒有客戶資金損失,目前也沒有客戶資金面臨風險。Lightning Service Provider 通道被關閉的客戶將在服務恢復後獲得替代通道。 根據目前調查,ZEUS 表示,該事件似乎僅限於其自身基礎設施,尚無證據表明事件由 Lightning 節點軟件漏洞導致。ZEUS 補充稱,其一直在使用可信執行環境和 Validating Lightning Signer 項目強化基礎設施,並表示該項目旨在其即將推出的架構中緩解此類攻擊。 ZEUS 表示,將隨着調查推進繼續提供更新。
TeraWulf 二季度高性能計算(HPC)租賃收入環比增長 52%,達到 3190 萬美元,繼續擴大對其傳統比特幣挖礦業務的領先優勢。HPC 租賃收入佔 TeraWulf 二季度 4480 萬美元總營收的約 71%,高於上一季度的 62%。相比之下,數字資產收入環比基本持平,爲 1280 萬美元,但較去年同期的 4760 萬美元大幅下滑。公司 CFO Patrick Fleury 在財報電話會上表示,二季度業績反映出 TeraWulf 的財務結構正越來越多地由長期、合約化的 HPC 收入驅動。不過,公司二季度歸屬於股東的淨虧損擴大至近 9.4 億美元,高於一季度的 4.276 億美元。虧損主要來自與 Google 認股權證相關的 7.557 億美元估值調整,該調整受到 TeraWulf 股價上漲影響。財報發佈後,TeraWulf 股價跌幅不到 1%,但年初至今仍上漲約 47%。整體來看,公司正從比特幣礦企進一步轉型爲 AI/HPC 基礎設施平臺,但短期財務表現仍受到股權工具估值和轉型成本影響。
Bitcoin News 在 X 平臺發文表示,Boltz 已更新其 PGP 簽名的 warrant canary,這是一項透明度措施,隱私相關公司用於公開表明其未收到任何要求其交出用戶數據的祕密政府命令。 該公司此前的 canary 日期爲 5 月 31 日,儘管其承諾每 60 天更新一次,但該 canary 約在 7 月 30 日失效,其通知曾要求用戶在未更新時“作最壞假設”。 Boltz 表示,此次失效是疏忽所致,當時其團隊正應對持續數月的 AI 輔助基礎設施攻擊,最終導致其無限期暫停兌換服務。 目前 warrant canary 已更新。Boltz 表示,由於平臺爲非託管模式,用戶資金從未面臨風險。
比特幣採礦公司 Strategy(納斯達克代碼:MSTR 等)宣佈加入美國“Invest America Business Pledge”企業承諾計劃,將通過“特朗普賬戶(Trump Accounts)”爲符合條件的美國員工子女提供長期投資支持。Strategy 表示,公司將爲每名 18 歲以下符合資格的員工子女,每年向其特朗普賬戶繳納 250 美元,不受子女出生年份限制。對於 2025 年 1 月 1 日及以後出生的兒童,公司還將額外一次性繳納 1000 美元,與美國政府提供的初始資金匹配,後續將在美國財政部發布最終實施細則、企業繳款機制上線後正式啓動該計劃,並向符合條件的員工開放註冊。Strategy CEO Phong Le 表示,特朗普賬戶和 Invest America 計劃有助於幫助美國兒童建立更強的財務基礎,公司認同該計劃通過長期投資、金融教育和儲蓄習慣培養下一代財富管理能力的理念。特朗普賬戶(Trump Accounts,也稱 530A 賬戶)是美國針對 18 歲以下兒童推出的稅收遞延投資賬戶,資金主要投資於低費率美國指數基金。根據計劃,2025 年至 2028 年出生的兒童在註冊後可獲得美國財政部一次性 1000 美元種子資金,企業也可在符合相關稅法規定的情況下進行額外繳款。此次加入 Invest America 計劃,也延續了 Strategy 長期倡導的資產長期持有理念。公司認爲,長期持有具備升值潛力的資產是實現財務安全的重要路徑。Strategy 目前也是積極參與該企業承諾計劃的僱主之一。(Businesswire)
BIT 發佈市場分析稱,從技術面看,黃金或正處於築底階段。報告同時指出,其觀點與當前市場共識存在差異:儘管債券市場仍在計入美聯儲年內兩次加息預期,但其判斷今年或不會加息。
據官方消息,OKX 閃賺 Lite 將於 2026 年 8 月 11 日 15:00 至 8 月 17 日 15:00(UTC+8)上線 RE(Re Protocol) "質押賺幣 "。活動期間,用戶通過鎖倉 BTC、RLUSD、OKB 或 RE 參與申購,即可瓜分 700,000 枚 RE 空投獎勵。此外,用戶可於即日起提前參與申購,獎勵將在活動正式開始後起計。用戶可通過 OKX App 探索頁頂部 "閃賺 "入口查看並參與相關活動。
Aave 創始人 Stani Kulechov 發佈長文表示,以太坊 EIP-8361 漸進式發行銷燬提案存在系統性問題。該提案擬通過逐步銷燬共識層發行收益,在質押 ETH 總量達 6025 萬枚、約佔總供給 50%時,將淨質押收益率降至零。 Stani Kulechov 認爲,該提案的二階連鎖效應未被充分建模,可能從多個維度損害以太坊生態基礎。他表示,零收益機制可能加劇質押中心化,家庭驗證者受硬件和電力等固定成本影響將率先退出,而 ETF 發行方、交易所和企業資金等非收益驅動主體仍將留存,MEV 收益不受提案影響也會擴大頭部專業運營商優勢。 他還表示,個人質押者將面臨稅務與運營風險。若稅務機關按全額髮放額計稅、銷燬部分認定爲資本損失,家庭節點可能出現稅後虧損;在故障懲罰標準不變的情況下,淨收益下降後節點故障恢復週期最長將延長 14 倍。 Stani Kulechov 稱,質押收益是鏈上 ETH 利率定價基準,收益下降可能使 DeFi 借貸和固定收益市場失去定價錨,鏈上資金或轉向年化 4%至 5%的穩定幣。對機構投資者而言,可預測收益是 ETH 相對 BTC 的核心競爭優勢,收益歸零且波動上升後,ETH 在價值存儲賽道的差異化將下降。 他還指出,提案落地後,MEV 在驗證者總收入中的佔比將從當前 7%最高升至近 30%,可能激勵運營商優先選擇支持審查的中繼節點,削弱以太坊可信中立屬性;若後續疊加 MEV 銷燬機制,驗證者收入將近乎清零。 Stani Kulechov 建議提案方發佈個人節點稅後收益評估、主流司法管轄區稅務意見和 DeFi 生態級聯風險模型,並設置非零淨收益下限。他認爲,應針對質押集中度問題直接施策,而不是壓制全體驗證者收益。
據官方公告,Upbit 將上線 GRVT 韓元、BTC 及 USDT 交易對。
Arthur Hayes 在 X 平臺發文表示,其文章《Situationship》討論 AI 泡沫將如何破裂,以及貨幣寬鬆爲何會推動 BTC 重返牛市。他認爲,判斷 AI 是否爲泡沫的關鍵變量在於內部框架問題,即投資者應區分 AI 資本開支代表的是技術還是房地產。當前市場將數萬億美元級別的建設視爲技術,並給予高增長估值倍數,但他認爲 AI 資本開支本質上是另一種房地產投資,只是數據中心內部的算力將創造基於硅的生命形態,並以鐵路以來最深遠的方式幫助人類文明發展。 Arthur Hayes 表示,房地產與算力之間的區別很重要,因爲對沖基金、銀行、私人信貸基金以及最終政府,正在將數據中心和電廠建設融資視爲類似向蘋果貸款,而非向 Lehman Brothers 貸款。他認爲,AI 泡沫破裂將發生在金融中介在美國和中國政府默許支持下,過度建設數據中心及相關基礎設施。因此,AI 泡沫是類似 2008 年的信貸故事,而非類似 2000 年的盈利故事。
非託管比特幣兌換服務 Boltz 已無限期暫停比特幣兌換服務,並表示相關服務將停用至另行通知,暫無法提供恢復時間。Boltz 允許用戶在閃電網絡與比特幣基礎層之間轉移比特幣,過程中不由公司託管用戶資金。 Boltz 表示,過去數月其基礎設施遭遇自動化、AI 輔助探測持續增加,並已處理多起漏洞利用事件。公司稱每次事件均已被控制,但攻擊者迭代速度已超過其團隊發現並修補漏洞的能力。 Boltz 披露,過去幾天攻擊節奏加快,公司在審查近期安全掃描結果後認爲,無法負責任地重新啓用兌換服務。其 API 仍可用於處理協作退款,單邊退款因不依賴 Boltz 基礎設施仍可運行,客戶支持保持可用。
硬件錢包製造商 Ledger 表示,近期 Coldcard 漏洞顯示硬件比特幣錢包行業需重新評估安全模型。Ledger CTO Charles Guillemet 表示,Ledger 設備未受影響,其恢復短語由認證安全元件內置硬件隨機數生成器生成。 Coldcard 製造商 Coinkite 上週披露,隔離式 Coldcard 比特幣硬件錢包存在可追溯至 2021 年 3 月固件版本的漏洞。該漏洞使用軟件回退機制生成錢包恢復種子,導致部分私鑰可被猜測,相關損失已達約 1.3 億美元。 Coinkite 已於週日發佈修復固件,並敦促受影響用戶將資金轉移至新生成錢包。Charles Guillemet 表示,開源與經過審查不同,該缺陷在公開代碼中存在超過五年,AI 正使攻擊者能以機器速度掃描代碼和識別漏洞。 Charles Guillemet 還表示,Ledger 過去兩年已將 AI 與安全工程師、密碼學專家結合,用於審查代碼並識別漏洞。他認爲,用戶評估硬件錢包時應瞭解其隨機性生成方式,以及該過程是否獲得獨立認證。
Bitcoin News 在 X 平臺發文表示,Bitcoin 開發者 Chris Guida 稱,他已將 Luke Dashjr 2017 年的工作量證明變更代碼重新基於最新版 Bitcoin Knots 進行適配,作爲礦工拒絕發出支持 BIP-110 信號時的應急方案。 該提案將作爲最後手段選項,用於在主要礦池被認爲不支持 BIP-110 軟分叉時替換現有挖礦網絡。 Luke Dashjr 表示,他希望該方案不會被需要,“但可能最好提前準備,以防萬一”。Mechanic 等支持者表示支持提前準備代碼,並稱工作量證明變更的威脅有助於確保礦工對節點運營者負責,而不是主導 Bitcoin 規則。
Galaxy Digital 研究主管 Alex Thorn 表示,根據事件發生後收到的新增受害者報告,Coldcard 漏洞攻擊者數量已至少達到 15 個。Thorn 稱,受害者提供的信息幫助研究團隊發現了此前未被識別的攻擊活動。由於該漏洞攻擊方式不同於中心化交易所被盜事件,攻擊者之間的關聯需要依靠鏈上分析和受害者反饋進行確認。他表示,僅一名受害者報告不足 1 枚 BTC 被盜,就幫助團隊發現了一起此前未知的攻擊,該攻擊從 126 個地址中竊取約 12 枚 BTC。據 Galaxy Research 此前估計,Coldcard 漏洞已導致至少三輪攻擊,損失約 1 億美元 BTC;此外,Galaxy 還發現疑似第四輪攻擊,可能使總損失規模升至約 1.3 億美元。與此同時,該事件也引發了關於比特幣自託管安全性的討論。Dragonfly 管理合夥人 Haseeb Qureshi 表示,約“2 美元成本的 AI 安全加固”可能就能避免此次漏洞,並稱部分 AI 模型能夠在較短時間內重新發現相關漏洞。不過,業內人士指出,目前關於 AI 發現漏洞速度的說法缺乏嚴格的盲測和驗證。研究人員認爲,隨着 AI 模型能力提升,加密行業漏洞發現和攻擊成本可能持續下降,錢包開發者需要進一步加強代碼審計和安全防護。(Cointelegraph)
Michael Saylor 在 X 平臺發文表示,在區塊高度 961,022 時,BIP-110 獲得 38 個信號,佔比 2.70%,其 55%的自願閾值已無法達到。在區塊高度 961,632 時,BIP-110 節點將拒絕未發出信號的區塊。除非主要礦工改變立場,否則比特幣將繼續正常運行,而 BIP-110 將停滯或分叉至無關狀態。其支持者應停止推進。
Lookonchain 在 X 平臺發文表示,8 月 4 日更新:比特幣 ETF 1 日淨流入 1600 枚 BTC,約 1.02 億美元;7 日淨流入 1241 枚 BTC,約 7936 萬美元。以太坊 ETF 1 日淨流出 6558 枚 ETH,約 1227 萬美元;7 日淨流出 1.63 萬枚 ETH,約 3044 萬美元。
據 Sequans Communications(NYSE: SQNS)官方公告,公司於 8月 4 日發佈 2026年 Q2 初步財報,並宣佈逐步退出比特幣財庫策略。 公司 Q2 持續有序減持比特幣,期末持有 314枚 BTC,市值約 1840 萬美元,較 Q1 末的 1514 枚大幅縮減;Q2 實現比特幣出售淨收益 530 萬美元。與此同時,隨着 5 月可轉債完成全額贖回,公司正式邁入無債務狀態,期末現金達 2097 萬美元,較 Q1 末的 1060 萬美元幾近翻倍。
Sui 開發實體 Mysten Labs 聯合創始人 Evan Cheng 表示,未來四年內,Sui 承載的數字支付規模將可比肩傳統互聯網銀行卡網絡和銀行支付軌道合計規模。 Mysten Labs 於 2021 年由曾參與 Meta 已終止 Diem 區塊鏈及 Move 編程語言開發的工程師創立。Cheng 將 Sui 定位爲穩定幣、匯款及 AI 系統間代理商務的結算基礎設施。 自 6 月 10 日 Mysten Labs 在協議層取消穩定幣轉賬 Gas 費以來,Sui 已處理超 650 億美元穩定幣轉賬。自 2024 年初以來,Sui 累計穩定幣交易量已達 2.27 萬億美元。 Sui 的 Hashi 測試網已於 7 月 22 日上線,允許比特幣在不封裝爲合成代幣的情況下作爲 Sui 上去中心化金融貸款抵押品。該橋由 Mysten Labs 和 Sui Foundation 與 20 多家參與機構共同構建。
據做市商 Wintermute(@wintermute_t)發佈的市場週報,過去一週宏觀與加密市場經歷多重衝擊: 宏觀層面,美聯儲以 9:3 票維持利率於 3.50-3.75%不變,Hammack、Kashkari、Logan 三位官員罕見聯合投票支持加息 25bp,爲主席 Warsh 就任以來第二次會議即出現分歧。30 年期美債收益率一度觸及 5.24%,創 2007年 7 月以來新高,10 年期報 4.67%,收益率曲線熊陡,顯示市場對美聯儲通脹公信力存疑。 股市層面,AI 槓桿基金 Situational Awareness(Leopold Aschenbrenner 旗下)因高達 400%的槓桿遭遇追保,規模從 7 月初 450 億美元驟降至約 100 億美元,被迫折價將全部公開持倉出售給 Citadel,SK Hynix、CoreWeave 等 AI 基礎設施多頭大幅下挫,部分解釋了 7 月芯片股持續下跌的原因。 加密層面,BTC 周跌 2.84%、ETH 周跌 3.63%,但 Wintermute 認爲主要賣方已近耗盡,痛苦交易方向轉爲向上。ETH 連續兩個月跑贏 BTC,
硬件錢包製造商 Trezor 和 Foundation 警告,Coldcard 固件漏洞披露後,針對硬件錢包持有者的釣魚嘗試增加,攻擊者索取恢復短語並誘導下載惡意軟件。 安全公司 Proofpoint 發現,釣魚郵件冒充 Coldcard 邀請用戶完成“硬件審計”,並鏈接至克隆網站。用戶點擊後會下載託管在 GitHub 的批處理文件,安裝遠程訪問工具 ScreenConnect。 Proofpoint 表示,虛假網站還設置客服聊天窗口,由真人引導受害者完成安裝。該遠程訪問工具可爲攻擊者提供數據和資金竊取路徑,或進一步部署勒索軟件等惡意程序。 Galaxy Research 確認自 7 月 30 日以來發生三輪盜竊,高置信度損失爲 1596 枚 BTC,超過 1 億美元;若計入尚未與受害者確認的第四輪,總損失可能達到 1.3 億美元。