同時關聯該項目與事件的快訊
波蘭國有能源公司 Orlen 旗下 Orlen Trading Switzerland 於 2023 年 11 月簽訂 600 萬桶委內瑞拉原油採購合同，並向迪拜貿易公司 Hannon International 支付 2.3 億美元無擔保預付款，用於兌換 USDT。Hannon International 此後通過多家中間方兌換資金，其中 1.35 億美元僅兌換 8500 萬枚 USDT，產生 5000 萬美元缺口。2024 年 1 月至 3 月，控制逾 1.32 億枚 USDT 的私鑰經 USB 存儲設備交予與委內瑞拉國家石油公司有關聯的經紀人。交易後相關經紀人失聯，委內瑞拉國家石油公司未能釋放原油貨物。最終僅一艘船裝載約 50 萬桶燃料油，價值 2880 萬美元；Orlen 於 2024 年 3 月取消合同，預計總損失爲 3.78 億至 4.24 億美元。波蘭檢方已對 Orlen Trading Switzerland 管理層展開刑事調查，3 名前高級管理人員被起訴，最高或面臨 25 年監禁。Orlen 已在迪拜發起國際仲裁，尋求追回 2.3 億美元預付款。（Bitcoin.com News）
硬件錢包廠商 Coldcard 發佈新版固件，針對此前曝光的種子生成攻擊問題進行修復。此次更新版本爲 Mk4/Mk5 的 5.6.1 版本，以及 Q 系列的 1.5.1Q 版本。Coldcard 表示，自 7 月 31 日發佈熱修復以來，公司已持續進行三週安全審查，並再次向因種子生成攻擊遭受重大資金損失的用戶表示歉意。新版固件對錢包種子生成機制進行了強化。所有新生成種子均要求用戶提供至少一種外部隨機熵來源，包括：- 至少 65 次不可預測時間間隔的按鍵輸入；- 50 次實體骰子投擲；- 128 次實體硬幣拋擲。此外，新固件還增加了簽名前的分階段 PSBT 驗證機制，加強 USB 通信和固件更新安全邊界，改進 Delta Mode 隔離機制，修復活躍錢包備份問題，並優化隨機數初始化、故障檢測以及 SIGHASH 默認設置等多項安全功能。Coldcard 強調，固件升級無法修復此前受影響固件生成的錢包種子。如果用戶的錢包種子屬於受影響範圍，應先升級設備、生成並驗證新種子，然後轉移資金。建議所有 Mk4、Mk5 和 Q 系列用戶及時更新，並驗證下載的固件簽名，以確保固件來源安全。