Odaily星球日報訊 Galaxy Research 在 X 上發文表示,針對 Coldcard 生成弱隨機數錢包地址的攻擊仍在持續進行,團隊呼籲用戶立即將受影響的 Coldcard 單簽錢包資金遷移至安全地址。
其表示,目前已向聯邦調查人員、行業合規機構及跨行業網路安全調查人員提交約 600 個疑似攻擊者地址,這些地址被認為持有從弱隨機性 Coldcard 錢包中盜取的資金。
團隊還表示,受害者主動分享錢包地址及交易哈希,幫助研究人員建立鏈上攻擊模式,並進一步識別更多受影響錢包及攻擊地址。目前,比特幣及加密行業多方力量正在協助用戶資產保護和攻擊溯源工作。
Galaxy Research 此前在 X 上發文表示,疑似針對 Coldcard 生成地址的攻擊出現第三波,目前已有 207.7294 枚 BTC 被轉出。根據鏈上追蹤數據,Coldcard 錢包攻擊事件目前累計涉及約 1,367.05 枚 BTC,價值約 8,860 萬美元,涉及 4,585 個地址。
Odaily星球日报讯 针对 Coldcard 钱包持续遭攻击事件,币安联合创始人 CZ 在 X 平台转推表示,对于自托管钱包而言,开发者修复漏洞并不能解决此前已经生成的钱包风险,且开发者无法直接联系使用隔离设备(air-gapped device)的用户。
CZ 表示,用户的钱包在采取行动前仍可能暴露于攻击风险之中。他强调,自己仍然支持自托管模式,但自托管意味着用户需要承担更多安全责任。
Odaily星球日報訊 Bitcoin News 在 X 平台發文表示,Core-Lightning 開發者 ddustin 的一項新技術分析顯示,2021 年的 COLDCARD 漏洞可能始於開發者嘗試連接錢包的 Python 程式碼、MicroPython 的 C 程式碼和 STM32 硬體隨機數生成器時。該自訂程式碼似乎與 MicroPython 現有實現發生衝突,可能觸發編譯器錯誤。證據顯示,開發者隨後將 MICROPY_HW_ENABLE_RNG 設為 0,允許韌體編譯通過。該改動帶來未預期後果:使用者建立新錢包時,韌體不再使用硬體隨機數生成器,而是回退到 MicroPython 較弱的 Yasmarang 軟體隨機數生成器。開發者留下的提交訊息只有「runs」。該分析稱,這提醒開發者不要發布自己並未完全理解的安全關鍵程式碼,尤其是在其保護數十億美元比特幣時。
Odaily News Michael Saylor posted on platform X, stating that the company announced its BTC monetization plan on June 29, earlier than the release of its second-quarter results, and did not launch the plan after incurring losses.
He stated that the company has never established a policy of "never selling Bitcoin," and the BTC monetization plan does not mean it must sell Bitcoin. The company expects to continue being a net buyer of Bitcoin in the future.
Odaily星球日报讯 俄罗斯已将加密货币挖矿限制范围扩大至莫斯科、莫斯科州以及库尔斯克州部分地区,相关禁令将于 2026 年 8 月 15 日生效,并持续至 2032 年 12 月 31 日。根据俄罗斯政府第 936 号决议,此次新增限制区域主要因电力供应压力。俄罗斯此前已在布里亚特共和国部分地区及外贝加尔边疆区实施类似挖矿限制措施。
俄罗斯莫斯科州能源部门表示,随着数据中心和电力需求增长,限制高耗电型加密货币挖矿活动有助于缓解电力供应压力。数据显示,莫斯科及莫斯科州目前共有 65 个接入电网的数据中心,总容量约 734 MW。(Cointelegraph)
Odaily星球日报讯 The Kobeissi Letter 在 X 平台发文表示,美国 ETF 市场近期迎来快速扩张,过去两个月共有约 390 只美国上市 ETF 推出,创下历史最大两个月发行增幅,较 2024 年初增长超过 3 倍。
数据显示,今年推出的 ETF 中,约 54% 产品采用衍生品策略,超过三分之一属于杠杆型或反向 ETF。 此外,基金发行方今年迄今已提交超过 1000 只杠杆 ETF 申请,市场预计未来 ETF 产品发行仍将保持增长趋势。
Odaily星球日報訊 幣安創始人 CZ 在 X 平台轉發用戶遭 Coldcard 錢包攻擊事件並表示,軟體始終會存在漏洞,關鍵在於背後的團隊如何處理問題。
CZ 補充稱,Trust Wallet 多年前也曾遭遇類似問題,當時由於使用了非真正隨機的偽隨機數生成器,導致約 1200 萬美元損失,但團隊最終承擔了用戶損失。
此前消息,疑似針對 Coldcard 生成地址的攻擊已出現第三波,攻擊者再次轉移約 207.7294 枚 BTC。數據顯示,目前已觀察到的 Coldcard 相關攻擊規模擴大至約 1,367.05 枚 BTC,涉及約 4,585 個地址,按當前價格計算價值約 8,860 萬美元。
Odaily星球日报讯 特朗普媒体公司推出了 Truth API,该付费服务使订阅用户可以比普通用户更早实时访问“真相社交媒体”(Truth Social)上的帖子。该服务每月费用高达 10 万美元,主要面向交易公司和企业。(CNBC)
Odaily星球日報訊 伊朗外交部當地時間 8 月 1 日發表聲明稱,伊朗決心繼續走抵抗與堅守之路,直至徹底消除敵人的惡行。聲明表示,當前,美國繼續違反 6 月 18 日美伊諒解備忘錄的相關條款,持續對伊朗港口和商船實施海上封鎖,並不斷對伊朗各地發動野蠻襲擊,加大經濟施壓和非法威脅,持續對伊朗實施侵略。作為回應,伊朗武裝部隊的防禦性打擊仍在全力持續進行。聲明還稱,美國及其部分地區盟友以 7 月 8 日三艘船只的所謂「事故」為藉口,對伊朗發動攻擊並持續至今,是其編造謊言、為違背雙方協議和侵犯伊朗在霍爾木茲海峽的主權尋找藉口的集中體現。(央視新聞)
Odaily星球日報訊 比特幣挖礦難度已降至 126.23 T,較今年 1 月峰值下跌約 14%,同比去年下降約 1.1%,為比特幣網絡歷史上第二次出現同比負增長。本次難度下調主要受挖礦經濟疲軟驅動:比特幣價格下跌、收入持續壓縮,加之資本和電力資源向 AI 及高性能計算領域分流,共同制約了算力擴張。此外,得克薩斯州限電及其他礦區運營中斷亦有影響。
儘管難度下降為仍在運行的礦工減輕了部分競爭壓力,但收入端未見明顯改善。算力價格目前為 31.7 美元/PH/天,而遠期市場數據顯示,截至 12 月的平均預期僅為 31.85 美元,顯示年內礦工收入復甦空間有限。


