同時關聯該項目與事件的快訊
受幣安遭遇疑似朝鮮黑客發動的 63 億美元攻擊影響，比特幣一度跌至 76400 美元，爲 9 月 18 日以來最低水平，隨後有所反彈。以太坊最低觸及 2170 美元，隨後回升至約 2220 美元。市場避險情緒加劇，BTC 和 ETH 期權市場看跌情緒升溫，成交量排名靠前的期權中，看跌期權佔據多數，多個期限的 25 Delta 偏度同步上升，反映市場對下行風險的對沖需求增加。與此同時，美股科技股走弱也加劇市場壓力，納斯達克 100 指數期貨下跌 2.3%。（CoinDesk）
據官方消息，針對近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 創始人兼 CEO Star 表示，安全不應成爲商業競爭的領域，而是整個加密行業共同的責任。過去十年，主要交易所在私鑰保護方面已取得顯著進展，但訪問控制及錢包管理系統仍存在潛在風險。他強調，沒有任何系統是絕對安全的，任何交易所發生重大安全漏洞，都可能損害整個行業的信任。Star 呼籲加密行業主要交易所加強合作，共同建立更嚴格的行業安全標準及協調響應機制，包括對未知地址的大額提現及智能合約授權交易增加驗證與安全延遲，並在加密簽名層落實關鍵安全限制。同時，行業應建立即時安全事件通報、可疑資金聯合監控及快速響應機制，並推動抗量子密碼學及 AI 安全威脅防禦等領域的協同研究。他強調，沒有任何一家公司能夠獨自守護加密行業的未來。
據鏈上分析師餘燼監測，幣安今日凌晨疑似發生大規模安全事件，約有 34.3 億美元資產被盜，該金額已剔除穩定幣發行方協助凍結的約 24.3 億美元穩定幣。被盜資產中，最大單筆爲 18,270 枚 BTC，價值約 14.4 億美元，目前相關 BTC 尚未發生轉移。與此同時，黑客正將其他山寨幣兌換爲 ETH，目前持有的 ETH 已達到約 46.7 萬枚，價值約 10.6 億美元。
據 Cointelegraph 報道，以太坊研究員 Justin Drake 發出警告，稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法（ECDSA）的數學攻擊，最壞情況下或在數月內破解現有加密體系，並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此，多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示，目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱；硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出，遷移資產可能弄巧成拙，反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言，若橢圓曲線加密真的被攻破，"整個世界都將歸零"，掩體模式無濟於事。 目前，以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖，Solana、NEAR 等公鏈也在探索各自的量子安全方案，但均尚無明確落地時間表。
據官方消息，Payy 宣佈針對 9 月 24 日跨鏈橋合約被盜事件啓動受影響用戶的理賠流程，索賠申請窗口期爲 30 天。合規索賠將以以太坊網絡上的 USDC 形式進行賠付。同時，Payy Wallet 目前已處於暫停狀態，並將在理賠窗口結束後完全關停。
據 Bitcoin News 監測，Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH，並將資金轉入 Zcash 隱私池，隨後兌換爲 USDC。調查人員@YFarmX 稱，儘管使用了隱私工具，但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中，Circle 或可凍結相關資金。與此同時，據報道，Tether 已凍結價值 1000 萬美元的被盜 USDT；與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。
據 Crypto in America 報道，美國參議院本週以 49-50 的投票結果未能推進加密貨幣市場結構法案《清晰法案》，民主黨整體投票反對，共和黨參議員 Collins、Hawley、Moran 亦加入反對陣營。法案受挫後，加密監管重心由國會轉向監管機構：SEC 隨即發佈創新豁免措施，爲代幣化美國股票的鏈上交易開闢有限通道；CFTC 則對被動軟件提供商發佈無行動立場，並向白宮提交更廣泛的加密市場規則制定提案。與此同時，Visa 宣佈關閉一項允許用信用卡購買 Memecoin 並獲取普通積分獎勵的漏洞，相關處理商已獲寬限期，預計下週到期。部分參與談判的民主黨參議員表示，《清晰法案》並未"死亡"，雙方重啓談判的努力仍在進行中。
Revolut 發生客戶數據泄露事件後，多個黑客組織先後公開索要贖金。自稱“IAmNotAVillain”的組織要求 Revolut 在 24 小時內支付 6000 枚門羅幣（XMR，約 300 萬美元），否則將向其他犯罪組織出售客戶數據；另一組織“Revolut Smilik”則早前索要 1 萬枚比特幣（約 7.8 億美元）。Revolut 發言人對此表示，公司未收到上述任何個人或組織的直接聯繫或勒索要求。與此同時，意大利反黑手黨與反恐局已介入調查，意大利檢察官就未經授權訪問政府計算機系統一事展開調查，意大利隱私監管機構亦要求各銀行緊急審查訪問系統安全性。（Cointelegraph）
Liquid Network 發佈攻擊事件最新進展稱，緊急版 Elements v23.3.4 現已上線，Functionary 節點已立即開始升級，並建議所有 Liquid 節點運行者同步更新。該版本針對此前發現的 Proof 驗證緩存漏洞進行修復，強化了 Range Proof 使用的緩存鍵。關於網絡恢復，Blockstream 稱目前仍在制定恢復方案，預計分三個階段推進：**恢復出塊但繼續暫停 Peg 操作；重放已驗證有效的交易；在網絡狀態完全恢復並確認資金返還後恢復 Peg 操作。**目前前兩個階段正在並行測試，任何階段只有在確認安全後纔會推進。Liquid Network 表示，Elements v23.3.4 已完成多輪內部及外部審查，參與方包括 Bitcoin Red Team、Alpen Labs 等團隊。同時，Liquid Network 提醒用戶警惕利用此次事件實施詐騙的假冒升級網站，僅應通過官方 Liquid Network 及 Blockstream 渠道獲取信息，切勿向陌生人發送資金或泄露私鑰、助記詞。
據《數字資產》（Digital Asset）報道，韓國國稅廳表示將引入國內外執法機構（檢察院、警察、美國國稅局等）使用的商用區塊鏈追蹤程序，對數字資產錢包間轉賬進行追蹤分析，以防止個人錢包產生的稅收漏洞。與此同時，針對海外交易所的稅收監管，韓國將通過加密資產自動信息交換框架（CARF）加以應對——2028 年生效的 CARF 將覆蓋 2027 年的交易信息，與國內數字資產所得稅 2027 年起徵、2028年 5 月申報的節奏相銜接，從而實現對海外持倉的有效徵稅覆蓋。
加密錢包項目 SafePal 發佈安全事件後續進展，表示正在持續追蹤釣魚網站和冒充賬號，並計劃引入專業反釣魚安全公司，加快惡意信息下架處理，以保護用戶資產安全。SafePal 表示，目前正在 4 家專業反釣魚安全公司中進行最終篩選，選定合作伙伴後將進一步提升對仿冒網站、詐騙賬號等威脅的處理效率。團隊也在持續監測受影響數據是否被出售或公開，包括暗網論壇和交易市場等渠道。一旦發現相關數據泄露跡象，受影響用戶將第一時間收到風險提醒。在安全審計方面，SafePal 稱正在 3 家成熟的獨立安全機構中進行最終選擇，將對訂單系統展開全面安全審查。同時，團隊正在重新評估訂單及物流流程，以減少系統初始階段需要存儲的數據規模，從源頭降低潛在風險。針對受影響用戶，SafePal 表示將繼續通過官方支持渠道提供一對一協助，並持續更新詐騙防護頁面，提供事件進展、常見問題解答以及詐騙案例分析。SafePal 再次提醒用戶：官方永遠不會要求用戶提供助記詞（Seed Phrase）。用戶不要向任何人透露助記詞，不要掃描未知二維碼或點擊可疑鏈接，並應通過官方渠道驗證信息來源。
Galaxy Research 主管 Alex Thorn 在 X 平臺表示，針對 Coldcard 硬件錢包漏洞的攻擊活動目前已明顯減少，但隨着更多受害者報告出現，累計損失仍在持續上升。此次事件對比特幣社區衝擊巨大，因爲受害者主要是長期持有 BTC、堅持自託管冷存儲理念的用戶，而非因參與高風險交易或 DeFi 活動導致資產損失。以 1.12 億美元規模計算，該事件已躋身加密史上損失金額排名前 20 的黑客事件，也是硬件錢包自託管領域迄今最嚴重的安全事故之一。比特幣文化可能因此進入新的階段，過去單純依靠理念傳播和極端自託管宣傳的方式正在結束，社區需要更加重視技術安全、降低用戶進入門檻，並避免將安全責任簡單歸咎於普通用戶。此次危機最終可能推動比特幣生態建立更成熟的安全體系。Galaxy Research 目前已直接聯繫 190 名受害者，並高度確認此次漏洞事件已導致超過 8600 個地址中的 1778.84 枚 BTC（約 1.127 億美元）被盜。該統計尚未包含部分中等可信度的可疑攻擊記錄，例如尚未確認的“Wave 4”。若將這些潛在攻擊範圍納入，損失規模可能擴大至 2417.35 枚 BTC（約 1.53 億美元）。與此同時，事件正在改變市場對自託管安全的認知。Galaxy 表示，多籤錢包（multisig）成爲此次事件中的“贏家”，截至目前沒有任何一筆被盜交易來自多籤錢包。包括 Casa、Unchained、Nunchuk、Anchorwatch 等多籤服務商均觀察到用戶註冊量和 BTC 流入明顯增加。
據 Cyvers Alert 監測，發現一起地址投毒（Address Poisoning）攻擊事件，導致受害者損失約 10 萬美元 USDT。攻擊者約 66 天前向受害者錢包實施“地址投毒”，通過發送交易製造一個與正常交互地址相似的惡意地址記錄。今日，受害者未覈對完整錢包地址，誤將資金轉入攻擊者地址。事件發生後，攻擊者爲規避潛在凍結風險，已將盜取的 USDT 兌換爲 ETH，目前錢包中持有約 52.8 枚 ETH。Cyvers 提醒用戶，在進行鏈上轉賬時應始終完整覈對錢包地址，避免僅依賴交易歷史中的地址記錄。同時，安全機構建議採用基於 AI 的鏈上安全工具，對異常交易行爲進行即時檢測，以降低地址投毒、釣魚攻擊等風險。地址投毒攻擊近年來成爲加密資產領域常見詐騙方式之一，攻擊者通常利用用戶複製歷史交易地址的習慣，通過僞造相似地址誘導用戶誤轉資產。
據 The Block 報道，開源比特幣支付處理器 BTCPay Server 於上週五披露一項正被積極利用的嚴重安全漏洞，並緊急要求用戶升級至 2.4.2 版本。該漏洞影響 2.4.2 之前的所有版本，攻擊者可藉此竊取 LND 節點的管理員 macaroon 認證憑證，進而完全控制所連接的閃電網絡錢包。Foundation、Citadel21 等用戶已確認其閃電節點資金遭到清空，但 BTCPay 未公開披露被盜總金額及受影響節點數量。目前官方正式版 2.4.2 已修復該漏洞，鏈上熱錢包不受影響。 BTCPay Server 基金會已向安全研究員 Craig Raw及 Bitcoin Red Team 各捐贈 0.21 BTC，以表彰其負責任地私下披露漏洞。與此同時，BTCPay 支持者承諾提供"追回資金 10%"的賞金激勵，上限爲 3 BTC。
據 CoinDesk 報道，標普 500 指數本月累漲 3.12%，新增市值約 2.1 萬億美元（相當於整個加密市場總市值），總市值創歷史新高達 70.5 萬億美元，但比特幣本月僅漲約 2%，徘徊於 6.46 萬美元附近。分析人士指出，此輪股市上漲主要由 AI 及半導體個股敘事驅動，而非宏觀層面的廣泛風險偏好回升，比特幣對此缺乏直接受益敞口。與此同時，加密市場亦面臨多重內部壓力：Coldcard 平臺遭 1.2 億美元漏洞攻擊、《Clarity 法案》前景不明、Strategy 連續三個月減持 BTC，以及穩定幣供應持續萎縮——USDT 規模從 4 月的 1900 億美元降至 1830 億美元，USDC 從795 億美元降至 720 億美元。
據 Bitcoin News 監測，Galaxy Research 表示，已知最大規模的 COLDCARD 被盜事件涉及 1159 枚 BTC，分散在七個攻擊者地址中，目前仍未被動用，0 枚 BTC 被兌現或通過混幣器轉移。相關 BTC 在 41 分鐘內被盜，但約 600 個攻擊者地址已被執法機構、交易所和區塊鏈分析公司標記。與此同時，一名規模較小的攻擊者似乎已開始清洗資金。鏈上分析師追蹤到 64 枚 BTC 進入混幣器，其中最初僅約 10 枚 BTC 完成混幣，54 枚 BTC 作爲找零返回，隨後被拆分爲約 7 枚 BTC 的輸出，用於進一步混幣。分析師表示，這些異常大的輸出仍易於追蹤，使該清洗嘗試相對透明。
據 TechCrunch 報道，由英偉達主導發起的開放安全 AI 聯盟（OSAA）成立僅一週，成員企業已超過 120 家，涵蓋 Adobe、BlackRock、思科、英特爾、微軟、Visa 等科技與金融巨頭。聯盟在本週於拉斯維加斯舉行的 Black Hat 網絡安全大會期間，成立了名爲"共享 AI 發現交換"（SAFE）的工作組，並已提出多項公開徵求意見的提案，由 Linux 基金會負責管理。 提案內容涵蓋 AI 網絡安全事件的保密報告機制、受影響方告警流程及無責任歸因分析框架。與此同時，成員企業也在積極貢獻開源技術，英偉達開源了 LLM 漏洞掃描工具 Garak，亞馬遜貢獻了智能體構建工具 Strands Agents 及授權語言 Cedar，Okta 和紅帽分別推進智能體身份認證與治理技術。值得注意的是，Anthropic、OpenAI 及谷歌目前均未加入該聯盟，儘管 OpenAI 與谷歌曾聯署催生該聯盟的公開信。
Galaxy Digital 研究主管 Alex Thorn 表示，根據事件發生後收到的新增受害者報告，Coldcard 漏洞攻擊者數量已至少達到 15 個。Thorn 稱，受害者提供的信息幫助研究團隊發現了此前未被識別的攻擊活動。由於該漏洞攻擊方式不同於中心化交易所被盜事件，攻擊者之間的關聯需要依靠鏈上分析和受害者反饋進行確認。他表示，僅一名受害者報告不足 1 枚 BTC 被盜，就幫助團隊發現了一起此前未知的攻擊，該攻擊從 126 個地址中竊取約 12 枚 BTC。據 Galaxy Research 此前估計，Coldcard 漏洞已導致至少三輪攻擊，損失約 1 億美元 BTC；此外，Galaxy 還發現疑似第四輪攻擊，可能使總損失規模升至約 1.3 億美元。與此同時，該事件也引發了關於比特幣自託管安全性的討論。Dragonfly 管理合夥人 Haseeb Qureshi 表示，約“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，並稱部分 AI 模型能夠在較短時間內重新發現相關漏洞。不過，業內人士指出，目前關於 AI 發現漏洞速度的說法缺乏嚴格的盲測和驗證。研究人員認爲，隨着 AI 模型能力提升，加密行業漏洞發現和攻擊成本可能持續下降，錢包開發者需要進一步加強代碼審計和安全防護。（Cointelegraph）
Reddit 上有開發者使用 Claude Code 對 Coldcard 開源固件進行漏洞掃描，8 分鐘內定位到核心問題： 固件生成私鑰時調用了軟件僞隨機數生成器而非硬件真隨機數生成器，而正是該漏洞導致 1,196 個錢包共計約 7000 萬美元 BTC 被盜。 同時，亦有社區用戶反饋，用智譜 GLM 5.2（6 月 16 日訓練，未聯網）獨立掃描同樣發現該漏洞。 該 bug 在開源錢包代碼中存在已超過五年。
據 CryptoQuant 研究主管 Julio Moreno（@jjcmoreno）監測，Coldcard 硬件錢包遭黑客攻擊後，用戶出於安全考量大規模轉移比特幣。鏈上數據顯示，比特幣日活躍地址從 7 月 30 日的 64.5 萬枚驟升至 7 月 31 日的近 100 萬枚，創下自 2024 年 12 月 10 日以來最高單日水平，且活躍發送地址顯著上升，接收地址漲幅相對有限。 與此同時，單筆不足 10 BTC 的日交易所存款量飆升至 7,300 BTC，爲今年 2 月 6 日以來最高。