同時關聯該項目與事件的快訊
Glassnode 在最新市場報告中指出，比特幣上週自 6.5 萬美元區域回落後雖有小幅反彈，但整體仍處於明顯區間震盪格局。現貨成交量與鏈上交易吞吐量持續萎縮，市場流動性及參與意願均處低位。衍生品市場亦顯謹慎，槓桿溫和擴張，但永續合約主動成交持續偏向賣方，反映更具攻擊性的派發行爲；資金費率維持正值，多頭傾向尚存，而期權市場繼續對下行保護給予較高溢價，高於實際波動率水平。機構需求同步趨弱，現貨 ETF 成交量下降疊加資金淨流出，機構持倉接近成本基準，受監管投資者的未實現盈利空間受限，增持動能短暫停滯。鏈上盈利狀況承壓，大量供應處於虧損狀態，已實現虧損持續超過獲利了結。報告同時指出，更廣泛的資金外流速度已開始放緩，這可能是賣壓正在企穩的早期信號。整體市場仍夾在短期拋壓與相對堅韌的長期持倉之間。疲弱的現貨流動性、走弱的機構資金流與高企的虧損兌現，共同指向盤整格局的延續；而資金外流趨緩，則暗示市場在下一輪方向選擇前，可能正接近更爲均衡的狀態。
據 Bitcoin News 監測，Galaxy Research（@glxyresearch）的分析識別出利用安全性較弱的 COLDCARD 種子實施攻擊的各團夥具有不同特徵。僅規模最大的 10 個團伙就轉走約 1700 枚 BTC，其中最大團夥轉走超 1080 枚 BTC。研究人員根據手續費策略、交易時間、歸集方式以及被盜比特幣發送去向等模式，對攻擊者進行了區分。多個規模最大的團伙目前仍疑似持有近乎全部被盜 BTC。COLDCARD 攻擊受害者可聯繫@intangiblecoins，以協助收集證據並聯系相關部門。
Tornado Cash 創始人 Roman Storm 表示，若美國司法部（DOJ）針對其案件的邏輯成立，科技公司 Google 和 OpenAI 也應爲朝鮮黑客濫用其產品承擔責任。相關人員曾使用 ChatGPT 編寫代碼，並使用 Google Gemini 進行僞造及圖像修改。 Roman Storm 於 2025 年 8 月因合謀經營無牌匯款業務被定罪。他指出，Tornado Cash 案件可能形成軟件開發者因用戶犯罪行爲受罰的法律先例，並強調應追究犯罪者，而非工具開發者。 數字資產市場清晰法案（CLARITY Act）擬爲軟件開發者提供保護，將開發者責任與協議可能被用於非法活動區分開來。但該法案最終審議動議雖已安排表決，當前通過可能性仍較低。（Bitcoin News）
Bitcoin News 在 X 平臺發文表示，Prince Filip 度假期間獲悉 COLDCARD 遭黑客攻擊。作爲 Mk3 用戶，他當時面臨其全部比特幣可能隨時被盜的風險。
Bitcoin News 在 X 平臺發文表示，一位長期比特幣持有者將 BTC 轉入澳大利亞一家大型交易所後不到 12 小時，賬戶內資產被全部提取。據其好友透露，黑客已入侵其 Google 賬戶約 3 個月，並獲取其電子郵件及雲端備份的 Google Authenticator 驗證憑據，隨後等待其向交易所存入 BTC。交易所將黑客識別爲賬戶本人並批准提取，該持有者凌晨 3 時收到提取獲批通知。該帖建議關閉 Google Authenticator 雲端備份，並使用 YubiKey 等硬件安全密鑰；設置兩枚密鑰可在其中一枚丟失時作爲備用。
Galaxy Research 主管 Alex Thorn 在 X 平臺表示，針對 Coldcard 硬件錢包漏洞的攻擊活動目前已明顯減少，但隨着更多受害者報告出現，累計損失仍在持續上升。此次事件對比特幣社區衝擊巨大，因爲受害者主要是長期持有 BTC、堅持自託管冷存儲理念的用戶，而非因參與高風險交易或 DeFi 活動導致資產損失。以 1.12 億美元規模計算，該事件已躋身加密史上損失金額排名前 20 的黑客事件，也是硬件錢包自託管領域迄今最嚴重的安全事故之一。比特幣文化可能因此進入新的階段，過去單純依靠理念傳播和極端自託管宣傳的方式正在結束，社區需要更加重視技術安全、降低用戶進入門檻，並避免將安全責任簡單歸咎於普通用戶。此次危機最終可能推動比特幣生態建立更成熟的安全體系。Galaxy Research 目前已直接聯繫 190 名受害者，並高度確認此次漏洞事件已導致超過 8600 個地址中的 1778.84 枚 BTC（約 1.127 億美元）被盜。該統計尚未包含部分中等可信度的可疑攻擊記錄，例如尚未確認的“Wave 4”。若將這些潛在攻擊範圍納入，損失規模可能擴大至 2417.35 枚 BTC（約 1.53 億美元）。與此同時，事件正在改變市場對自託管安全的認知。Galaxy 表示，多籤錢包（multisig）成爲此次事件中的“贏家”，截至目前沒有任何一筆被盜交易來自多籤錢包。包括 Casa、Unchained、Nunchuk、Anchorwatch 等多籤服務商均觀察到用戶註冊量和 BTC 流入明顯增加。
據 Bitcoin News 監測，@PraveenPerera 發佈的新研究顯示，Coldcard 攻擊者似乎先識別出存在漏洞的地址，再按照地址持有比特幣數量排序，並從持倉量最高的地址開始分批轉移。實際使用的轉移軟件則較爲粗糙。一個地址擁有 225 個可花費 UTXO，攻擊者恰好提取了最新的 200 個，留下最早的 25 個，其中包括一個價值 0.16 枚 BTC 的 UTXO。這與研究人員調查的一款區塊鏈 API 默認返回 200 條記錄的限制完全一致，表明攻擊者可能未能加載下一頁數據。該軟件甚至花費了一個 294 聰的 UTXO，據報道使交易手續費增加約 2040 聰，花費金額明顯高於該 UTXO 本身價值。研究作者據此認爲，該工具的構建者對賬戶餘額系統的理解可能強於對比特幣 UTXO 模型的理解。儘管攻擊者似乎已經獲取受害者的完整種子，但至少 75 枚 BTC 仍留在由相同種子派生的其他地址中。目前最大的疑點是，153 個被盜地址中仍有 132.95 枚 BTC，研究人員仍無法復現這些地址背後的種子，因此不排除攻擊者獲取了未公開的私有設備數據或候選數據。
加密貨幣交易所 BitMEX 宣佈將於 2026 年 9 月 23 日 4 時（UTC）完全關閉平臺。BitMEX 首席執行官 Peter Wilkinson 表示，該交易所運營超過 11 年，期間未因黑客攻擊損失客戶資金。 Peter Wilkinson 指出，BitMEX 未能跟隨競爭對手發展，長期專注衍生品業務，未及時提供現貨交易、收益產品、託管及穩定幣交易服務，並於 2021 年較晚加入 USDT 市場。 他表示，BitMEX 曾支持創始團隊推動永續掉期發展，該產品目前已成爲加密行業交易量最大的金融工具之一，並廣泛用於加密貨幣槓桿交易。（Bitcoin.com News）
Bitcoin News 在 X 平臺發文表示，Trezor 稱其客戶數據因物流服務商 ShipMonk 發生安全漏洞而暴露。8 月 8 日前 90 天內在美國、英國、瑞典、哥倫比亞、巴西、意大利或葡萄牙收到訂單的客戶可能受到影響。暴露的數據包括全名、收貨地址、電話號碼、電子郵件地址和訂單號。Trezor 表示其系統未遭入侵，設備仍然安全，但提醒受影響客戶防範利用泄露信息實施的精心設計的釣魚攻擊。
據 Ai 姨 監測，Lazarus Group 於約 2 小時前將 262.2 枚比特幣（BTC） 轉移至新地址，價值約 1664 萬美元，相關轉移或用於後續資金清洗。當前該組織在鏈上仍持有超過 7306 萬美元 的資產，主要包括 比特幣（BTC）、泰達幣（USDT） 和 以太坊（ETH）。
Bitwise 首席投資官 Matt Hougan 在接受 彭博採訪時表示，比特幣價格近期未對 Coldcard 安全事件、Strategy 拋售以及《CLARITY 法案》進展不及預期等負面消息作出明顯反應，這可能意味着比特幣已接近或達到本輪熊市底部。
據 The Defiant 報道，Boltz 宣佈，其原始創始人已全部退出，一支匿名的“資深比特幣人士”團隊將接手暫停中的比特幣 Swap 服務。新團隊將提供資金與工程支持，以修復漏洞並推動服務儘快恢復。
Coldcard 硬件錢包固件漏洞遭利用後，約 2100 枚比特幣被盜，損失接近 1.3 億美元。鏈上數據顯示，事件前後數日長期持有者錢包轉出約 23.3 萬枚比特幣，價值約 150 億美元。 Casa 首席執行官 Nick Neuman 表示，部分轉出資金來自 Coldcard 用戶遷移至多籤錢包，也有 Ledger 和 Trezor 用戶在事件後採取相同措施。同期約 2.2 萬枚比特幣轉入交易所。 Coinkite 已要求使用 4.0.1 至 4.1.9 版本固件生成助記詞的用戶，將相關錢包視爲已被攻破，並立即遷移至新助記詞。上述版本覆蓋 2021 年 3 月至 2026 年 7 月。（Decrypt）
Bitcoin News 在 X 平臺發文表示，Xapo Bank 用戶反映，該應用開始要求用戶提供位置數據才能進行交易。據稱，一名用戶被告知必須分享 GPS 座標才能訪問其資金。Xapo Bank 表示，將把位置信息與其他數據交叉覈對，以確認賬戶持有人掌控賬戶。@ToneVays 警告稱，位置要求可能成爲受監管支付應用的標準；Casa 首席執行官@Nneuman 則表示，該措施可能旨在應對大量社會工程攻擊，而非傳統 KYC。
據 Cointelegraph 報道，比特幣政策研究所（BPI）聯合 Anchorage Digital、BitGo、Bitwise、Blockstream、Kraken、Ledger、MARA、Trezor 等多家加密機構，發佈公開信敦促各大前沿 AI 實驗室爲比特幣及開源軟件開發者建立或擴展可信訪問計劃。 信中指出，Bitcoin Core 等開源維護者目前缺乏對 AI 實驗室網絡安全程序的訪問渠道，被迫依賴能力較弱的開源模型，而比特幣網絡當前保護着逾 1 萬億美元資產，任何開源基礎設施漏洞均可能危及用戶畢生積蓄。BPI 同時披露，已收到多份報告顯示包括潛在境外勢力在內的複雜攻擊者正藉助先進 AI 能力持續發動攻擊。
Sui 區塊鏈開發公司 Mysten Labs 聯合創始人兼首席密碼學家 Kostas Chalkias 表示，他已租賃一處祕密地點的專用工廠，計劃規模化生產面向 Sui 的量子安全硬件錢包卡。項目目標是將單張量子卡密鑰成本控制在 10 美元以內，NFC 量子簽名耗時 1 至 2 秒。 Chalkias 表示，該項目由其利用工作之外的個人時間推進，並可能爲無力購買的用戶資助卡片。該計劃部分緣於近期 Coldcard 硬件錢包事件，但該漏洞並非量子攻擊。 Coldcard 製造商 Coinkite 披露，Coldcard 一項可追溯至 2021 年更新的固件漏洞繞過硬件隨機數芯片，使用與設備序列號等相關的可預測軟件流程生成密鑰。攻擊者自 7 月 30 日起轉移資金，損失升至約 2055 枚 BTC，涉及 7700 多個地址，價值接近 1.3 億美元。 在協議層面，Sui 計劃加入美國國家標準與技術研究院（NIST）批准的兩種抗量子簽名方案，分別面向日常賬戶和高價值 Move 金庫。現有賬戶可基於原恢復短語輪換至量子安全密鑰，無需遷移至新錢包。（Bitcoin.com News）
Bitcoin News 在 X 平臺發文表示，@KLoaec 發佈的一項新技術分析顯示，部分存在漏洞的 COLDCARD Mk3 錢包可能僅由約 450 萬種隨機數生成器起始狀態生成，在單張 RTX 4090 顯卡上約 3 秒即可搜索完這些可能性。即使考慮每個錢包生成方式存在的額外不確定性，攻擊者也可能在單張高端 GPU 上約 50 分鐘內完成搜索。更嚴重的是，該漏洞可能導致不同設備生成相同助記詞。以 3 萬臺 Mk3 設備爲假設，該分析估計約 120 對設備可能生成相同的隨機數流。該碰撞估算爲理論值，但表明不同設備生成重複助記詞的情況可能存在。
硬件錢包 Coldcard 遭黑客攻擊，目前尚無確定損失總額。區塊鏈分析平臺 CryptoQuant 確認損失爲 1432 枚比特幣，Galaxy Research 給出的高可信最低值爲 1730 枚比特幣。其他分析顯示，損失規模可能更高。 研究機構 Galaxy Research 表示，其早前估計的 1816 枚比特幣屬於潛在數值，並非已確認總額。截至週二，該機構確認的高可信最低損失爲 1730 枚比特幣，其中直接依據受害者報告確認的資金超過 450 枚比特幣。 區塊鏈情報公司 TRM Labs 估計，攻擊者分四個階段從超過 5200 個地址轉移約 1816 枚比特幣。CryptoQuant 表示，其確認數據僅納入受害者公開披露並經鏈上模式覈驗的地址，隨着更多受害者披露信息，統計數字可能上升。（Cointelegraph）
據 The Block 報道，開源比特幣支付處理器 BTCPay Server 於上週五披露一項正被積極利用的嚴重安全漏洞，並緊急要求用戶升級至 2.4.2 版本。該漏洞影響 2.4.2 之前的所有版本，攻擊者可藉此竊取 LND 節點的管理員 macaroon 認證憑證，進而完全控制所連接的閃電網絡錢包。Foundation、Citadel21 等用戶已確認其閃電節點資金遭到清空，但 BTCPay 未公開披露被盜總金額及受影響節點數量。目前官方正式版 2.4.2 已修復該漏洞，鏈上熱錢包不受影響。 BTCPay Server 基金會已向安全研究員 Craig Raw及 Bitcoin Red Team 各捐贈 0.21 BTC，以表彰其負責任地私下披露漏洞。與此同時，BTCPay 支持者承諾提供"追回資金 10%"的賞金激勵，上限爲 3 BTC。
據 Bitcoin.com 報道，網絡安全公司 Genians Security Center 發佈分析報告稱，朝鮮偵察總局下屬黑客組織 Kimsuky 正在構建並測試一套以 AI 爲核心的網絡攻擊工具體系。研究人員在其基礎設施中發現了 Ollama、GPT4All、Msty 三個本地 AI 平臺的部署痕跡，以及 Microsoft Semantic Kernel、LLaMaSharp等 AI 開發框架組件，表明該組織正在系統性開發專用 AI 攻擊工具，而非僅作臨時性嘗試。 自 2026 年初起，Kimsuky 已將生成式 AI 製作的高質量文檔用於針對虛擬資產、金融投資及遊戲開發領域的魚叉式網絡釣魚攻擊，AI 生成的專業文檔大幅降低了傳統識別釣魚郵件的有效性。攻擊載體爲僞裝成合法文檔的 ZIP 壓縮包，內含惡意 LNK 文件，觸發後可在後臺靜默執行 PowerShell 命令。