本周最明确的事实是硬件钱包与公链底层同时承压：Coldcard固件随机数缺陷已致1778枚BTC被盗，Harmony跨分片漏洞异常铸造约3.01万亿ONE，Ravencoin共识漏洞或触发约三天链重组。安全损失从私钥管理扩散至共识与账本完整性。政策侧同周出现SEC拟审议Regulation Crypto、CFTC要求Kalshi继续运营、AUSTRAC暂停Cryptolink，但多为程序性动作，实际影响尚待观察。

Coldcard固件随机数缺陷致1778枚BTC被盗

Galaxy Research称Coldcard硬件钱包攻击已确认1778枚BTC被盗，价值约1.12亿美元，攻击分三波，已识别33个攻击者地址集群；约1531枚BTC仍在攻击者控制地址中。

SafePal订单数据泄露影响约3.98万名客户

约39800名2025年3月2日至2026年4月11日下单客户的信息因订单追踪插件授权漏洞暴露，包括姓名、地址、电话和订单详情。SafePal称助记词、私钥、钱包密码和资金未受影响。

Ledger Monero应用曾泄露可推私钥的秘密

Ledger的Monero应用泄露可被用于计算私钥的秘密，利用条件包括通过APDU向解锁设备发送指令，且Monero应用打开。官方要求更新应用，材料称Trezor不受此漏洞影响。

Harmony跨分片漏洞异常铸造约3.01万亿ONE

Harmony确认8月12日发生未授权ONE增发，攻击者利用跨分片收据重复验证漏洞，首轮增发40亿枚，完整重构显示约3.01万亿枚ONE被铸造。桥接已暂停，拟回滚至区块92730034。

Ravencoin共识漏洞或触发约三天链重组

Ravencoin网络因关键共识漏洞被利用，脆弱节点从区块4487776起接受无效区块。控制多数算力的矿池正构建竞争链，若该链主导或产生约三天重组，Upbit和Bitget暂停RVN充提。

Coreum-XRPL桥遭假存款攻击损失近20万XRP

攻击者利用Coreum跨链桥验证逻辑漏洞，伪造存款操作，28个中继节点中17个签名，94笔交易在97分钟内转走约199916枚XRP。XRPL本身未受影响，桥已暂停。

Oraichain EVM路径漏洞致未授权铸造ORAI

Oraichain称EVM跨链转账路径漏洞使攻击者可未授权铸造ORAI，8月9日04:00 UTC起暂停网络并限制桥接与公共接口。团队计划销毁非法增发ORAI后恢复网络。

Cicada Finance暂停协议并称损失限于自有流动性

Cicada Finance披露RTUSQ智能合约遭利用，已暂停协议；团队称用户存款安全，损失限于协议自有流动性。

Umbrae DLMM遭活跃bin记账漏洞利用

Umbrae DLMM在Base上因活跃bin记账错误被利用，攻击者在86笔公开交易中从5个池提取储备，属于智能合约攻击而非钓鱼。

Foxify USDC金库遭权限角色设计漏洞攻击

Foxify的Factory合约将用户角色与Storage写入角色授予同一ID，攻击者借部署市场直接写入余额并无抵押提取USDC；团队已升级Factory，已修复该问题。

Hyperliquid Google广告钓鱼致约55万美元损失

8月13日有用户通过仿冒Hyperliquid的Google赞助广告进入钓鱼站并签署increaseAllowance授权，约55万USDC被转走。素材显示协议或官方合约未被攻破。

DeFiLlama假App经实测被盗后遭苹果下架

DeFiLlama团队数月举报假冒App未果，后给小额钱包充值并下载该应用，资金被全部转走，团队将证据提交苹果后该应用数日内下架。

CoinDCX被指前端报价异常且投诉处理矛盾

有用户称在CoinDCX用273 USDC兑换时界面报价约20万枚代币，实际仅到账0.007枚；平台公开账号称无异常，官方申诉渠道仍在审查。素材未提供最终处理结果。

比特币红队扫描501个项目发现7958个安全问题

比特币红队在108小时内扫描501个比特币生态项目，发现7958个问题，其中1280个为高危或严重，已向项目方报告真实漏洞且部分获得确认。

AI被用于扫描比特币代码并降低漏洞发现成本

素材称Kimi K3等开源模型被用于反复扫描比特币代码库，自动运行组合测试；同一素材引述比特币红队表示核心基础设施面临此前未见速度的扫描压力。

Boltz因AI辅助攻击关闭，新团队接手

Boltz于8月3日暂停服务，称数月来AI辅助攻击频率和复杂性上升，五人团队无力应对；原创始人退出，匿名资深比特币团体将注资并修复漏洞后恢复互换。

ChainDrop通过被劫持的keyv维护者账户进入npm，4小时内投毒400多个包，窃取npm令牌、云凭证和SSH密钥，并使用以太坊合约发布C2地址。

AFAID26活动首日，团队钱包凌晨被盗，约15分钟前工作人员手机又被扒窃；手机找回，钱包资产全部丢失。

SEC定于8月14日公开会议审议Regulation Crypto，拟允许部分加密项目无需完整证券注册融资，并设置去中心化后退出SEC监管的路径。公众评议和具体融资额度门槛尚未公布。

参议院少数党称CLARITY Act有五项漏洞

工作人员称CLARITY Act可能削弱SEC监管、投资者私人诉权及州执法权，部分DeFi业务可能豁免反非法融资义务，稳定币也可能吸走社区银行存款。

澳大利亚AUSTRAC暂停Cryptolink注册资格三个月，96台比特币ATM停运；原因是未提交门槛交易报告和未回应信息请求，此前AUSTRAC已开出约5.63万美元罚单。

俄罗斯将BTC、ETH和USDT纳入交易所公开交易清单

俄罗斯央行表示比特币、以太坊和USDT已纳入本国交易所可公开交易的加密货币清单。素材未提供投资者门槛或交易细则。

欧盟MiCA生效后超1700家无牌平台停运

MiCA生效后，超过1700家无牌加密平台被要求停止服务，仅323家持有效授权；约1000万用户需迁移资产，监管身份被用于虚假迁移通知诈骗。

币安分三批停止处理涉及Shelbit、HTX、EXMO等16家平台交易，相关钱包或受合规审查。素材称欧盟、英国和美国已对部分平台实施制裁。

Bybit就约15亿美元盗窃在美国法院起诉Lazarus Group及相关方，法院发布初步禁令冻结被盗资产。Bybit此前称追回约4840万并冻结3050万美元，合计约占被盗金额5%。

24小时加密合约爆仓约1.65亿美元

CoinGlass数据显示，过去24小时加密合约市场爆仓约1.65亿美元，涉及74394名交易者；最大单笔爆仓为Binance ETHUSDT合约约322.92万美元。

4个钱包在6.4万美元附近做空3.4亿美元比特币

链上分析师监测到4个钱包在6.4万美元附近合计做空约3.4亿美元BTC，单个地址做空1792枚至806枚不等，开仓均价约63999至64418美元。

巨鲸DoshiAtoll加仓40倍BTC空单至2135枚

Lookonchain监测巨鲸DoshiAtoll 40倍比特币空单加仓至2135枚，价值约1.36亿美元，为Hyperliquid最大空单，清算价格64592.3美元。

加密市场曾单日强平190亿美元杠杆仓位

素材回顾2025年10月10日至11日，美国宣布对中国商品加征100%关税后，加密市场24小时内约190亿美元杠杆仓位强平，涉及逾160万名交易者。

AI杠杆、美债利率与霍尔木兹风险共振

素材称全球资本从储蓄过剩转向稀缺，AI杠杆爆仓、美债利率创19年新高和霍尔木兹停火反复叠加，流动性收紧，高波动或成为常态。

Jane Street 7月因AI基金回撤损失约150亿美元

Jane Street因AI对冲基金Situational Awareness和科技股仓位在7月抛售中损失约150亿美元；公司年内交易收入仍超过400亿美元。

Michael Burry加仓做空英伟达和Palantir等

Michael Burry最新仓位披露显示加仓做空NVDA、PLTR、ORCL、CAT和SOXX，同时加仓做多Molina Healthcare；特斯拉空头仓位不变。

Strategy累计卖出6948枚BTC亏损约9312万美元

Strategy自6月底以来累计卖出6948枚BTC，套现约4.32亿美元，平均卖出价约6.21万美元，低于成本均价，实现亏损约9312万美元。

Strategy与Bitmine均现大幅未实现亏损

Strategy持有840447枚BTC，成本均价约75385美元，浮亏约86.15亿美元；Bitmine持有5805238枚ETH，成本均价约3369美元，浮亏约84.06亿美元。

美国现货BTC ETF上周净流入约8.535亿美元

美国现货BTC ETF连续5个交易日吸金，上周净流入约8.535亿美元，结束此前连续8周净流出；素材称机构资金回流，持续性仍待观察。

BitMart用户提现延迟并被质疑资不抵债

OpenGradient联创称做市商资金被困BitMart，质疑其资不抵债；用户反映7月26日以来提现未处理。BitMart尚未正式确认，美国用户已整理多机构投诉渠道。

BitMEX将于2026年9月23日完全关闭，CEO称运营超11年且未因黑客攻击损失客户资金，但未跟上现货、托管和稳定币等业务发展。

Coinbase于8月17日停止Noble网络USDC充提，其他网络不受影响。Coinbase提醒用户不要向该网络充值地址转账，否则资金可能无法找回。

ElizaOS基金会被称关闭且代币归零

素材称ElizaOS基金会关闭，创始人在和解耗尽国库后表示代币结束。该项目此前被描述为市值约24亿美元项目，素材未提供官方完整公告。

Cosmostation Wallet宣布9月1日停止服务

Cosmostation Wallet将停止iOS、Android和Chrome扩展服务，仅保留导出助记词和私钥；其为非托管钱包，用户资产不影响，但需在截止日前备份。

SecondFi停运并上线钱包迁移工具

SecondFi因2026年6月安全事件停止运营，8月13日上线Cardano网络钱包迁移工具，支持ADA、原生代币和NFT；恢复门户预计9月10日前上线。

ODY资金盘增发跑路涉及至少2100万USDT

ODY于7月28日增发100亿枚代币，从交易池取走约1500万USDT，受害者超1万人；同一资金库曾接收KXG约538万USDT，素材称总涉案至少2100万USDT。

BIP-110分叉链仅产出2个区块后停滞

支持BIP-110的少数链在高度961632分裂，约8小时仅挖出2个区块，算力支持率约2.53%；后续已落后主网超200个区块，继续挖矿成本极高。

Luke Dashjr建议9月1日进行BIP-110硬分叉

Luke Dashjr建议以9月1日为BIP-110 PoW变更硬分叉潜在日期。部分研究者质疑通过Testnet4区块哈希选择算法的流程可被算力操纵。

BTCPay Server遭漏洞利用并悬赏3BTC

BTCPay Server商户闪电钱包遭利用，项目方升级至2.4.2修复；支持者设立最高3BTC赏金，任何提供信息协助追回者可得追回资金的10%。

Wasabi Wallet曾存在两年远程命令执行风险

Wasabi Wallet被曝恶意协调器链接可在Mac/Linux执行用户权限命令，持续约两年，2026年3月修复；素材提醒桌面钱包外部链接和协调器同样可成攻击入口。

Electrum发布4.8.1版本并称包含重要安全修复，要求用户尽快升级；参与可重复构建的开发者在下载页提供独立签名。

BNB Chain Pasteur硬分叉拟修复跨链桥漏洞

BNB Chain Pasteur硬分叉将于8月25日02:30 UTC激活，修复跨链桥漏洞并将吞吐量从1237 TPS提升至2324 TPS；节点需在激活前升级至v1.7.7。

Solana质押节点故障使近29%质押离线

Teraswitch数据中心路由故障导致约28.83%已质押SOL离线，距33.34%最终性冻结阈值仅差约4.5个百分点；网络约33至40分钟恢复，验证者损失约333 SOL收益。

由于Orchard电路存在可能无法链上追溯的漏洞，Zcash执行紧急硬分叉，Orchard停止存款，内部约366万ZEC须逐户通过受控转门退出。

EIP-8363提案引发以太坊质押收益争议

素材称EIP-8363提案涉及质押收益归零、独立质押者被淘汰和DeFi连环风险，尚未见正式通过或实施日期。

x402协议被指存在多处支付安全漏洞

USENIX研究覆盖15家x402服务商，发现31个漏洞，所有平台至少违反一项安全规则，攻击路径包括免付费获取服务、资产被盗和Gas滥用；部分已修复。

EIP-7702授权被用于全链盗取风险

素材称EIP-7702允许钱包执行逻辑委托给合约，恶意合约可获授权；若签署chain_id为0的授权，可能跨链重复使用，导致全链被盗。

因tx XRPL桥事件，Osmosis暂停XRP alloyed asset的铸造和赎回，充提亦暂停；Osmosis称相关合约或池未遭攻破，但XRP合金支撑已受影响。

重明链迹丨每周区块链安全要闻（0810-0816）

本周硬件钱包与公链底层承压：Coldcard固件缺陷致1778枚BTC被盗，Harmony跨分片漏洞异常铸造3.01万亿ONE，Ravencoin共识漏洞或致三天链重组。安全威胁从私钥管理扩散至共识与账本完整性。政策上SEC审议Regulation Crypto、CFTC要求Kalshi运营、AUSTRAC暂停Cryptolink，但均为程序性动作，实质影响待察。

区块链

安全

新闻资讯

本周硬件钱包与公链底层同时承压：Coldcard固件缺陷致1778枚BTC被盗，Harmony跨分片漏洞铸造3.01万亿ONE，Ravencoin共识漏洞或致三天链重组。政策侧SEC、CFTC、AUSTRAC动作多为程序性。市场24小时爆仓1.65亿美元，巨鲸加仓空单。BitMart提现延迟遭质疑，BitMEX宣布关闭。

数据泄露

数据中心

加密货币

智能合约

硬分叉

Android

路由

Linux

DeFi

2026上云采购 | AI焕新·智启新局

blockchain-catalog

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

本周硬件钱包与公链底层同时承压：Coldcard固件缺陷致1778枚BTC被盗，Harmony跨分片漏洞铸造3.01万亿ONE，Ravencoin共识漏洞或致三天链重组。政策侧SEC、CFTC、AUSTRAC动作多为程序性。市场24小时爆仓1.65亿美元，巨鲸加仓空单。BitMart提现延迟遭质疑，BitMEX宣布关闭...

重明链迹丨每周区块链安全要闻（0810-0816）

重明链迹丨每周区块链安全要闻（0810-0816）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐