GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

資產管理規模超20億美元的Quantum Fintech Group創始人Harry Yeh在巴拉圭墜樓身亡

專注投資 Fanton 生態、資產管理規模超 20 億美元的投資機構 Quantum Fintech Group 創始人兼管理合夥人 Harry Yeh,於巴拉圭當地時間週五被發現死亡。他從亞松森 Jade Park 大廈 30 層墜落,垂直高度超過 100 米。 警方抵達現場時發現,Yeh 全裸並被黑色袋子覆蓋;其住所房門敞開,室內物品散落。警方表示,調查仍處於初步階段,墜落原因尚不明確,已分析大樓監控並安排屍檢及法醫檢驗。(Bitcoin.com News)

損失約1.3億美元,Coldcard固件漏洞致約2000枚BTC被盜

硬件錢包廠商 Coldcard 的部分固件在 2021 年曾存在隨機數生成漏洞,導致設備生成的部分助記詞存在可預測風險。該漏洞多年後被發現,已有約 5200 個地址、約 2000 枚 BTC 被盜,損失規模約 1.3 億美元。事件發生後,部分投資者轉向華爾街託管產品。美國現貨比特幣 ETF 在事件後的數日內淨流入約 6.26 億美元。ETF 分析師 Eric Balchunas 表示,此類安全事件可能進一步推動資金流向 ETF。 比特幣核心社區仍堅持自託管理念。Casa 聯合創始人 Jameson Lopp 表示,近期事件不應削弱用戶對自託管的信心,第三方託管同樣存在風險。Bitcoin Core 早期開發者 Peter Todd 表示,自託管長期安全記錄優於中心化機構。比特幣託管平臺 Onramp 聯合創始人 Michael Tanguma 則表示,兩種方案都存在缺陷:將大量資產集中於單一機構會形成“蜜罐”,硬件錢包則面臨供應鏈、固件和隨機數生成等風險。 Michael Tanguma 提出“多機構託管”方案,即通過多籤機制由多家受監管機構分別持有密鑰,任何交易都需要多個機構共同簽署,以降低單點故障風險。批評者認爲,多機構託管雖然提高安全性,但也引入了許可化管理,與比特幣最初追求的去中心化理念存在衝突。隨着比特幣進入養老金、信託和機構資產配置領域,行業正在尋找適合長期財富管理的託管方案,如何在安全性、去中心化和易用性之間取得平衡仍是比特幣生態面臨的問題。

比特幣紅隊創始人因 OpenAI 訪問受限,被迫轉用中國開源 AI 模型

據 Cointelegraph 報道,AnchorWatch CEO、比特幣紅隊創始人 Rob Hamilton 表示,其在將 OpenAI Trust & Cyber 能力整合至比特幣紅隊安全研究工作後,次日即遭訪問限制,被迫轉回使用中國開源 AI 模型繼續研究。比特幣紅隊目前已在比特幣生態系統中發現 1,288 個關鍵及高危漏洞,研究工作在 Coldcard 硬件錢包遭黑客攻擊(逾 1 億美元比特幣被盜)後明顯提速。 Hamilton 對此表示:"黑帽黑客不受任何限制,而致力於降低風險的白帽研究人員卻被排除在外。"

Donald Trump 2025年加密貨幣業務獲利超14億美元,CLARITY Act被指存在五大漏洞

美國參議院銀行、住房和城市事務委員會少數黨工作人員 8 月 5 日表示,7 月 22 日版本的 CLARITY Act 未達到五項最低標準。該法案編號爲 H.R. 3633,擬劃分美國證券交易委員會(SEC)與美國商品期貨交易委員會(CFTC)的數字資產監管權限。 分析稱,法案雙層體系可能使部分區塊鏈資產脫離 SEC 監管,發行公司可自行認證證券監管豁免資格。Healthy Markets 及五個勞工組織擔憂養老金保護和證券法漏洞,少數黨工作人員還稱投資者私人訴權及州、部落執法權可能被削弱。 少數黨工作人員稱,DeFi 相關企業即使從平臺交易中獲得數百萬美元,也可能免於反非法融資義務;部分加密混幣器可能借“Tornado Cash 漏洞”規避美國製裁。Independent Community Bankers of America(ICBA)與 Conference of State Bank Supervisors(CSBS)警告,穩定幣收益或吸走社區銀行存款,Systemic Risk Council 將相關銀行業務列爲潛在救助風險。 少數黨工作人員稱,Donald Trump 僅在 2025 年就從加密貨幣業務中獲利超 14 億美元,相關執法僅由其司法部長負責,義務將在其離任時終止。Elizabeth Warren 與 Richard Blumenthal 援引投資者損失 38 億美元,分別要求 SEC 調查 Trump memecoin。參議院擬於 9 月 15 日就推進動議舉行終止辯論投票,法案需獲 60 票推進。(Bitcoin.com News)

疑似華裔加密投資者Harry Yeh從巴拉圭30層高樓墜亡,警方調查死因

巴拉圭亞松森 Trinidad 區高層公寓 Jade Park 外發現一具中國籍男子遺體,初步確認身份疑似爲 Quantum Fintech Group 的創始人和管理合夥人 Harry Chun Tak Yeh 。警方稱,其疑似從該樓 30 層墜下,遺體被發現時全裸且被黑色塑料袋覆蓋。調查人員在其疑似居住的 30 層公寓發現房門敞開、室內嚴重凌亂,並確認其在同一棟樓還擁有 27 層另一套公寓。刑事技術人員已在樓外及兩套公寓取證,相關物證移交檢方。檢方目前將意外、疑似自殺及他殺等多種可能性並列調查,司法部門將通過屍檢確定具體死因與死亡經過。據悉,華裔加密貨幣投資者 Harry Yeh 在 2013 年進入比特幣市場,當時 BTC 交易價格爲 60 美元,他用 25 萬美元啓動了他的第一個基金,其投資網絡聲稱管理着超過 24 億美元的資產,與 Fantom、Tomb Finance、Lif3、ZooCoin、L3 USD 和 L3 Reserve 有密切聯繫。(Latribuna)

OpenAI阻止Bitcoin Red Team成員繼續開展比特幣代碼安全研究

Bitcoin Red Team 成員@Rob1Ham 稱,OpenAI 阻止其繼續對比特幣代碼庫開展安全分析,此前他已負責任地披露了其中存在的真實漏洞。Rob1Ham 稱,他此前已完成 OpenAI 網絡安全能力相關的身份驗證和入職流程,但目前無法繼續調查修復措施是否充分,或是否仍存在其他漏洞。他表示,今後將重新使用中國開源 AI 模型開展比特幣安全研究。Rob1Ham 表示:“黑帽黑客不會攻擊這些問題,白帽黑客會。”他還表示:“對於不遵守規則並實施危害行爲的人來說,智能不受限制,而致力於降低危害的人卻被排除在外。”(Bitcoin News)

BTCPay Server暫時限制LND節點公共遠程連接,漏洞致憑證泄露併發生資金被盜

比特幣支付處理服務 BTCPay Server 已暫時限制運行 Lightning Network Daemon(LND)軟件的閃電網絡節點公共遠程連接。攻擊者利用嚴重漏洞獲取憑證並轉移資金,受影響運營方數量及被盜總金額尚未公佈。該限制影響通過 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址連接的 Zeus 等外部錢包,但閃電網絡支付仍可繼續。BTCPay Server 表示,確認安全後將恢復遠程訪問功能。BTCPay Server 2.4.2 將安裝 LND 0.21.1,並在標準安裝中自動重新生成 macaroon 憑證。Foundation 與 Citadel21 分別披露其閃電網絡節點資金被清掃,Foundation 稱熱錢包未受影響,具體損失金額均未公佈。

BIP-110支持者分叉鏈僅產出2個區塊後停滯,主鏈同期推進48個區塊

BIP-110 支持者創建的比特幣少數分叉鏈在約 8 小時內僅產生 2 個區塊並基本停滯;同期比特幣主鏈已推進 48 個區塊。該提案擬暫時禁止在比特幣交易中存儲圖片、文本等非金融數據。支持者認爲此舉可減少擁堵與成本,批評者則認爲其限制用戶使用已付費區塊空間的自由。 該分叉鏈近期獲得的挖礦支持率僅爲 2.53%,區塊生成速度極慢,難以在信號截止日期前達標。若用戶在花費主鏈比特幣時出售分叉幣,還可能面臨類似重放攻擊的風險。

Bitcoin Red Team已掃描約150個比特幣代碼庫,發現十餘個漏洞

Bitcoin Red Team 志願安全倡議已掃描約 150 個比特幣代碼庫,並披露十餘個漏洞。團隊正開發開源 AI 平臺,用於審計比特幣軟件,覆蓋錢包、加密庫、基礎設施及其他項目。 AnchorWatch CEO Rob Hamilton 表示,團隊目前已在不同 AI 服務上支出約 2 萬美元,並使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus,以及 Z.ai 的 GLM 5.2 識別漏洞並生成相關文檔。 化名比特幣開發者 Calle 表示,團隊過去 12 小時已向多個項目報告嚴重漏洞,平均每人每小時發現約一個嚴重漏洞,每日支出約 1 萬美元。團隊未披露受影響項目及漏洞細節。

美國現貨比特幣 ETF 單週流入 10 億美元創 4 月來新高

美國現貨比特幣 ETF 本週錄得約 10 億美元淨流入,爲 4 月以來最佳周度表現;同期 Coldcard 硬件錢包遭黑客攻擊致 1.16 億美元 BTC 被盜。

比特幣新錢包數量創2026年以來新高,Coldcard固件漏洞致超1.16億美元損失

比特幣本週新增錢包數量達 227 萬,活躍錢包數量達 75.1 萬,鏈上活躍度創數月新高。7 月 31 日活躍地址一度接近 97.8 萬,約爲 7 月日均水平的 1.6 倍,8 月第一週日均約 75.1 萬,高於 7 月約 61 萬的均值。交易所日均流入約 15.5 億美元,低於 7 月的 16.7 億美元,資金轉移未伴隨明顯交易所買入行爲。 此次活躍度上升與硬件錢包廠商 Coinkite 的 Coldcard 固件漏洞有關。該漏洞影響部分 Mk3、Mk4、Mk5 及 Q 設備,相關種子生成使用軟件隨機數生成器,導致部分設備實際隨機性降至約 40 或 72 比特;自 7 月 30 日以來,相關比特幣損失已超過 1.16 億美元。 受影響設備持有者將資金轉移至新地址,並更換未受影響的硬件設備。Coinkite 已發佈固件修復程序及熵修復披露文件;該漏洞屬於設備固件隨機數生成問題,並非比特幣協議層缺陷。

比特幣ETF周資金流入約10億美元,創4月以來最佳表現

彭博 ETF 分析師 Eric Balchunas 在 X 平臺發文表示,比特幣 ETF 資金流入規模本週約爲 10 億美元,創 4 月以來最佳周表現,也是去年 10 月 Silent IPO 破壞市場表現以來的第三佳周表現。自 Coldcard 遭黑客攻擊以來,IBIT、FBTC 及其他少數比特幣 ETF 連續每日出現資金流入,相關性令其難以忽視其中的因果關係。他表示,若冷存儲比特幣遭黑客攻擊這一看似最糟糕的情況標誌着下一輪上漲開始,將具有諷刺意味,但也符合其一貫特徵。

BTCPay Server 遭關鍵漏洞攻擊,官方要求用戶立即升級並更換憑證

比特幣支付處理項目 BTCPay Server 警告,其服務器存在正在被利用的嚴重漏洞,攻擊者可能通過漏洞獲取未授權訪問權限並造成資金損失。官方要求用戶升級至 2.4.2 版本並更換相關憑證。

開發者警告 BIP-110 或引發比特幣分叉風險,出售分叉幣或導致真實 BTC 被盜

比特幣開發者 Kevin Loaec 警告,若 BIP-110 相關分叉發生,在缺少重放保護的情況下,用戶出售分叉鏈資產可能導致真實 BTC 被同步轉移。

BIP-110分叉存在重放攻擊風險,出售分叉幣或花費真實比特幣

擬議中的比特幣分叉與具有爭議的 BIP-110 提案相關,可能在兩條鏈上生成重複餘額,持有者或因此嘗試出售看似免費獲得的分叉幣。 由於兩條鏈初期均接受相同交易,出售分叉幣可能觸發重放攻擊,並同時花費賣方主鏈上的真實比特幣。開發者表示,至少在 9 月初前缺乏內置重放保護,非專業用戶應避免在潛在分叉期間轉移比特幣。

BTCPay Server警告嚴重漏洞正被利用,可能導致資金損失

Bitcoin News 在 X 平臺發文表示,BTCPay Server 稱,一個嚴重漏洞正被主動利用,可能導致資金損失。用戶應立即更新至 BTCPay Server v2.4.2;無法立即更新的用戶應關閉其 BTCPay Server,直至可安裝更新,以防止未經授權訪問。

已收到超250份受害者報告,單名受害者最高損失58.97枚BTC

據 Galaxy 研究主管監測,截至目前,被盜幣的中位休眠時間爲 3.5 年,88%的被盜幣幣齡超過 1 年。按地址統計,中位損失爲 0.014 枚 BTC,平均損失爲 0.212 枚 BTC;已收到超 250 份受害者報告。按受害者報告統計,中位損失爲 1.022 枚 BTC,平均損失爲 4.04 枚 BTC,所有報告的損失範圍爲 624 聰至 58.97 枚 BTC。

Trezor用戶稱點擊Google贊助釣魚結果後畢生積蓄被盜

一名 Trezor 用戶稱,其點擊了一個冒充 Trezor 的 Google 贊助搜索結果後,畢生積蓄被盜。該釣魚頁面託管在 Google Sites 上,據稱誘導受害者輸入錢包恢復種子。Trezor 表示,正在升級處理該報告,推進移除該網站,並提醒用戶切勿在任何網站或在線表單中輸入錢包備份或助記詞。Google 贊助釣魚廣告仍是加密用戶面臨的持續攻擊途徑。(Bitcoin News)

QCP:當前市場呈現"韌性而非動能",利空已被消化

據 QCP Capital 8 月 7 日市場報告,BTC 本週從約 62,500 美元低點回升至 64,000 美元附近。儘管期間承壓明顯——Strategy 上週出售 1,638 枚 BTC(約 1.047 億美元),Coldcard 安全事件波及約 5,000 個錢包、估計損失約 1,755 枚 BTC(約 1.1 億美元)——市場並未出現持續性下跌。 期權市場同樣未見恐慌情緒,7 日和 30 日平值隱含波動率分別爲 28.8 和 32.6,處於近期區間低端;7 日 25-delta 風險逆轉從 -7.39 快速收窄至 -2.10,顯示短端下行偏斜明顯緩解。 宏觀層面,美國 7 月 ISM 製造業 PMI 升至 55.6(逾四年新高),但就業數據走軟,ADP 私人就業僅新增 4.4 萬人,市場等待當日晚些時候公佈的非農數據(華爾街日報預期新增約 8.3 萬人)。此外,霍爾木茲海峽局勢仍未完全解除,布倫特原油重返 83 美元上方;日元干預及日本國債收益率走勢持續牽動全球流動性預期。

7月加密資產被盜金額達2.47億美元,爲2026年第二高月份

DefiLlama 數據顯示,7 月黑客竊取 2.47 億美元加密資產,爲 2026 年以來僅次於 4 月 6.44 億美元的第二高月份;該金額較 6 月 7500 萬美元和 5 月 6000 萬美元均大幅增加。 Galaxy Digital 表示,Coldcard 漏洞爲當月最大攻擊事件,已確認三輪攻擊涉及 7300 個錢包,至少 1 億美元比特幣被盜;其還識別出疑似第四輪攻擊,可能使總損失達到約 1.3 億美元。DefiLlama 黑客追蹤器估算,該漏洞相關損失爲 1.15 億美元。 7 月其他攻擊事件包括去中心化金融協議 Bonzo Lend 遭 900 萬美元攻擊、基於 Cardano 的錢包 SecondFi 被盜 260 萬美元、基於 Arbitrum 的永續交易平臺 AFX 被盜 2400 萬美元,以及 Verus Ethereum Bridge 被盜 750 萬美元。