同時關聯該項目與事件的快訊
Cardano 生態錢包項目 SecondFi 宣佈啓動錢包遷移工具，並公佈受 2026 年 6 月安全事件影響資產的恢復計劃。由於項目將停止運營，用戶需遷移仍存放在 SecondFi 錢包中的剩餘資產。遷移工具預計於 8 月 13 日上線，支持將符合條件的 ADA、Cardano 原生代幣及 NFT 轉移至用戶自主選擇服務商創建的新 Cardano 錢包。目前該工具僅支持 Cardano 網絡資產，非 Cardano 資產需通過對應網絡和錢包流程單獨轉移。SecondFi 表示，遷移工具已通過安全公司 Bitdefender 的獨立安全評估。針對受影響資產，SecondFi 計劃於 9 月 10 日前上線恢復門戶，用戶可通過零知識證明（ZK Proof）驗證錢包所有權並提交資產申領。SecondFi 提醒用戶僅使用官方渠道發佈的信息，包括@secondfiapp、@secondfi_jp 及官方支持網站，以防範釣魚網站和冒充賬號。
Sui 區塊鏈開發公司 Mysten Labs 聯合創始人兼首席密碼學家 Kostas Chalkias 表示，他已租賃一處祕密地點的專用工廠，計劃規模化生產面向 Sui 的量子安全硬件錢包卡。項目目標是將單張量子卡密鑰成本控制在 10 美元以內，NFC 量子簽名耗時 1 至 2 秒。 Chalkias 表示，該項目由其利用工作之外的個人時間推進，並可能爲無力購買的用戶資助卡片。該計劃部分緣於近期 Coldcard 硬件錢包事件，但該漏洞並非量子攻擊。 Coldcard 製造商 Coinkite 披露，Coldcard 一項可追溯至 2021 年更新的固件漏洞繞過硬件隨機數芯片，使用與設備序列號等相關的可預測軟件流程生成密鑰。攻擊者自 7 月 30 日起轉移資金，損失升至約 2055 枚 BTC，涉及 7700 多個地址，價值接近 1.3 億美元。 在協議層面，Sui 計劃加入美國國家標準與技術研究院（NIST）批准的兩種抗量子簽名方案，分別面向日常賬戶和高價值 Move 金庫。現有賬戶可基於原恢復短語輪換至量子安全密鑰，無需遷移至新錢包。（Bitcoin.com News）
一個長期沉睡的比特幣錢包週四轉出近 50 枚 BTC，價值約 320 萬美元。該錢包曾在 2011 年接收 49.97 枚 BTC，當時比特幣交易價格約爲 10 美元。 這些 BTC 被髮送至一個 SegWit 地址，該地址此前曾向機構經紀商 FalconX 轉入比特幣，並接收過與 Nexo 和 Prime Trust 相關錢包的資金。新轉入的 BTC 尚未離開該地址。 此次轉賬發生在 Coldcard 硬件錢包遭遇重大漏洞攻擊後，長期持有者重新檢查舊存儲設置的背景下。目前沒有證據顯示該 2011 年錢包與該漏洞有關。
據 Cointelegraph 報道，比特幣閃電網絡自託管錢包 Zeus Wallet 於週三遭遇網絡安全攻擊後，主動將基礎設施下線，目前正對系統進行全面審計，待完成後恢復服務。 Zeus 創始人 Evan Kaloudis 表示，此次攻擊已在數小時內得到控制，未發現客戶資金損失，亦無證據顯示閃電節點軟件受到影響，事件範圍僅限於 Zeus 自身基礎設施。對於在此次事件中被迫關閉 LSP 通道的用戶，Zeus 承諾將在服務恢復後提供替換通道。 公司目前未披露攻擊具體性質及恢復運營時間表。Zeus 表示，此次事件將進一步推動其在可信執行環境（TEE）及 Validating Lightning Signer（VLS）項目上的安全建設。
Coldcard 錢包黑客事件涉及約 1.2 億美元。相關交易一度讓比特幣內存池活躍。
CertiK 表示，其監測系統發現兩筆各 200 ETH 的交易轉入 Tornado Cash，相關資金與正在進行的 Coldcard Wallet 攻擊事件有關。上述資金此前通過 THORChain 由 BTC 跨鏈轉入以太坊地址，隨後再被轉入 Tornado Cash。
據 CoinDesk 報道，自 7月 30日 Coldcard 硬件錢包漏洞事件爆發以來，與黑客關聯的錢包地址（bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r）已收到多筆附帶文字信息的比特幣轉賬，該錢包目前持有約 3600 萬美元的被盜資產，此次事件確認損失已超 1 億美元。 上述信息通過比特幣的 OP_RETURN 功能寫入鏈上，永久留存於區塊鏈。內容涵蓋受害者求償（如"你偷了，請還一些回來"、"還我 5枚 BTC 的80%"）、洗錢服務招攬（"我洗 BTC，抽 10%佣金"，附 Telegram 聯繫方式），乃至與事件毫無關聯的募款請求，性質各異。
與 Coldcard 黑客相關的錢包自 7 月 30 日以來收到多筆存款，其中部分存款通過比特幣 OP_RETURN 功能附帶文字信息。 相關信息包括要求返還資金的請求，以及機會主義推銷內容，其中一條信息提出可幫助清洗被盜資金，並收取 10% 分成。
硬件錢包製造商 Ledger 表示，近期 Coldcard 漏洞顯示硬件比特幣錢包行業需重新評估安全模型。Ledger CTO Charles Guillemet 表示，Ledger 設備未受影響，其恢復短語由認證安全元件內置硬件隨機數生成器生成。 Coldcard 製造商 Coinkite 上週披露，隔離式 Coldcard 比特幣硬件錢包存在可追溯至 2021 年 3 月固件版本的漏洞。該漏洞使用軟件回退機制生成錢包恢復種子，導致部分私鑰可被猜測，相關損失已達約 1.3 億美元。 Coinkite 已於週日發佈修復固件，並敦促受影響用戶將資金轉移至新生成錢包。Charles Guillemet 表示，開源與經過審查不同，該缺陷在公開代碼中存在超過五年，AI 正使攻擊者能以機器速度掃描代碼和識別漏洞。 Charles Guillemet 還表示，Ledger 過去兩年已將 AI 與安全工程師、密碼學專家結合，用於審查代碼並識別漏洞。他認爲，用戶評估硬件錢包時應瞭解其隨機性生成方式，以及該過程是否獲得獨立認證。
比特幣硬件錢包製造商 Coinkite 於 2026 年 7 月下旬披露，2021 年 3 月引入的固件構建錯誤導致部分 Coldcard 錢包從較小範圍生成助記詞，降低了用戶私鑰隨機性。 Galaxy Research 研究人員表示，Coldcard 漏洞利用分多輪發生，觀測到的比特幣損失在數日內從約 8800 萬美元增至近 1.14 億美元。研究人員警告稱，其他易受影響地址仍可能成爲目標後，許多 Coldcard 用戶轉移了其比特幣。 Coldcard 是一款僅支持比特幣的錢包，支持通過 microSD 卡和可選二維碼進行離線簽名。該錢包於 2017 年推出，長期被視爲側重安全的比特幣硬件錢包之一。
比特幣錢包服務商 Nunchuk 發佈重要更新，針對近期 Coldcard 相關安全事件，建議部分包含 Coldcard 生成密鑰的多籤錢包用戶儘快遷移資金。Nunchuk 根據多籤錢包中受影響的 Coldcard 密鑰數量，劃分了不同應對層級：若 Coldcard 生成密鑰數量已達到簽名閾值，攻擊者理論上可直接轉移資金，此類用戶應立即遷移；若錢包中僅包含 1 個 Coldcard 生成密鑰且低於簽名閾值，單個受影響密鑰無法單獨移動資金，風險相對較低，但仍建議儘快完成遷移。如用戶無法確認錢包中 Coldcard 密鑰的具體數量，應按高風險情況處理。此外，Nunchuk 宣佈即將上線的移動端更新將爲付費用戶自動啓用 Slipstream 通道。屆時，任何包含至少一個 Coldcard 密鑰的輔助多籤錢包交易，都將繞過公開內存池通過 Slipstream 提交，以降低交易被監控和替換的風險。對於希望立即操作或免費用戶，Nunchuk 提供手動遷移方案：用戶需創建遷移交易、完成多籤簽名但不要廣播，隨後將原始交易數據提交至 Slipstream 平臺。
據 Cointelegraph 報道，Coldcard 硬件錢包製造商 Coinkite 披露，其設備存在一個自 2021年 3 月起延續至今長達五年的隨機數生成器（RNG）漏洞。該漏洞源於固件升級時誤將錢包種子生成路由至安全性較弱的 MicroPython 僞隨機數生成器（PRNG），而非原本設計的真隨機數生成器（TRNG）。由於代碼審查僅驗證 TRNG 代碼存在，而未覈實其是否被實際調用，導致漏洞長期未被發現。 目前已有逾 4,500 個地址受到攻擊，近 9,000 萬美元比特幣遭盜取。Kraken 首席安全官 Nick Percoco 表示，此事件應成爲硬件錢包行業的"警鐘"，呼籲引入獨立第三方測試機制，強制驗證生產固件實際調用的熵源是否經過認證。Coinkite 已於確認漏洞後暫停所有設備發貨並銷燬受影響庫存，同時表示將配合多國執法機構追查責任方。
主要加密貨幣週一走低，比特幣一度跌至 62800 美元附近，Ether 跌至 1858 美元。此前地緣局勢相關預期有所改善，但市場並未延續反彈。 Coldcard 硬件錢包漏洞擴大後，約 1367 枚比特幣從約 4585 個地址流出，價值近 8900 萬美元，分三輪攻擊發生。市場弱勢與原油價格下跌、美國國債收益率回落和股指期貨上漲形成對比。
彭博高級 ETF 分析師 Eric Balchunas 針對 Coldcard 錢包安全事件發表評論，質疑一家僅約 5 人規模的公司是否適合承擔如此重要的比特幣存儲職責，他表示 Coldcard 背後的公司員工數量“似乎低得令人難以置信”，如果一家銀行只有 5 名員工、總部位於加拿大，人們是否會願意將畢生積蓄存放其中？在加密行業這可能被視爲一種特點，但在傳統金融視角下，這會成爲明顯的風險信號。 Balchunas 進一步表示，相比之下，Coinbase和 Ledger 等擁有更大規模團隊的機構，在安全投入和運營能力方面可能更具優勢，即使用戶需要承擔更高交易成本。比特幣 ETF 提供了另一種選擇：投資者既可以獲得大型、專業、受監管金融機構提供的安全保障，也能享受較低的管理費用。
針對 Coldcard 錢包持續遭攻擊事件，幣安聯合創始人 CZ 在 X 平臺轉推表示，對於自託管錢包而言，開發者修復漏洞並不能解決此前已經生成的錢包風險，且開發者無法直接聯繫使用隔離設備（air-gapped device）的用戶。CZ 表示，用戶的錢包在採取行動前仍可能暴露於攻擊風險之中。他強調，自己仍然支持自託管模式，但自託管意味着用戶需要承擔更多安全責任。
據鏈上分析機構 Galaxy Research（@glxyresearch）監測，ColdCard 錢包黑客攻擊事件已發展至第三波，新增 207.73 BTC 被盜，目前三波攻擊累計盜取 1,367.05 BTC（約 8860 萬美元），涉及 4,585 個地址。鏈上數據顯示，三波攻擊呈現高度相似的特徵：相同的資金歸集拓撲結構、相同的 P2WPKH 目標地址及混合派生路徑，每波間隔約 27 小時，疑似同一攻擊者所爲，但目前尚無直接證據證實。 目前，黑客控制的所有終端地址共持有 1,366.39 BTC（約 8860 萬美元），鏈上全部處於未花費狀態。Galaxy Research 指出，上述數據僅基於比特幣區塊數據及 UTXO 集分析，尚未對受害地址是否因低熵生成而存在漏洞進行計算驗證。
幣安創始人 CZ 在 X 平臺轉發用戶遭 Coldcard 錢包攻擊事件並表示，軟件始終會存在漏洞，關鍵在於背後的團隊如何處理問題。CZ 補充稱，Trust Wallet 多年前也曾遭遇類似問題，當時由於使用了非真正隨機的僞隨機數生成器，導致約 1200 萬美元損失，但團隊最終承擔了用戶損失。此前消息，疑似針對 Coldcard 生成地址的攻擊已出現第三波，攻擊者再次轉移約 207.7294 枚 BTC。數據顯示，目前已觀察到的 Coldcard 相關攻擊規模擴大至約 1,367.05 枚 BTC，涉及約 4,585 個地址，按當前價格計算價值約 8,860 萬美元。
據 Cointelegraph 報道，新加坡穩定幣支付公司 Triple-A 確認其財政錢包遭未經授權訪問，鏈上調查員 Specter 估計損失約 1180 萬美元。公司表示，客戶資金存放於獨立信託賬戶，未受此次事件影響，相關損失將由公司自有財務儲備承擔。目前 Triple-A 已恢復全部服務，並正聯合網絡安全專家、區塊鏈取證機構及新加坡警察部隊展開調查，追蹤被盜資產。
據官方消息，OKX 聯合 Elliptic、SlowMist、OttoSec 發佈《2026 年上半年 Web3 安全與風控報告》。報告指出，Web3 攻擊重心正從智能合約代碼逐步轉向簽名流程、用戶設備、運維基礎設施及 AI Agent 等更復雜場景。數據顯示，2026 年上半年，OKX 風控系統累計攔截 570 萬+筆高風險交易，其中黑客與盜竊相關交易約 241 萬筆、釣魚相關交易約 148 萬筆、詐騙相關交易約 99 萬筆。OKX Web3 鏈上情報標籤庫目前已擁有 11 億+標籤，覆蓋 420+ 條鏈，並將地址篩查、交易監控與制裁地址管控等能力接入 DEX、Exchange OS 等基礎設施。此外，在用戶保護方面，OKX 已累計攔截 700 萬+次風險網站訪問，完成 20 萬+次設備風險檢測，識別 6 萬+次高風險 App，並對 400 萬+次高風險簽名操作進行攔截或告警。報告還介紹了 Exchange OS、Outcomes、RWA 與 Agentic Wallet 等場景中的“風控前置”設計。
Cardano 生態錢包 SecondFi 表示，因錢包軟件加密缺陷導致約 1610 萬枚 ADA 被盜，價值約 260 萬美元，平臺將逐步關閉 SecondFi 和 Yoroi 錢包服務。此次事件影響 374 個錢包。 SecondFi 表示，區塊鏈情報機構 Groom Lake 的獨立調查認定攻擊方爲複雜外部行爲者，並發現可能與朝鮮 Lazarus Group 相關的指標，但尚未確認歸因。 SecondFi 正在開發基於零知識證明的恢復工具，以幫助受影響用戶恢復資產並限制需共享的信息。該工具仍在測試中，並將在計劃於 8 月發佈前接受第三方審計。 SecondFi 還在準備錢包導出功能，允許用戶將資產遷移至其他服務。平臺未公佈直接賠償計劃，也未說明是否將使用自有資金補償用戶。