#01 08.01
Coldcard披露了一个严重固件漏洞，该漏洞在过去五年里静默绕过了硬件随机数生成器（RNG），使攻击者在2026年7月31日的一次25分钟扫荡中从约500个钱包中盗走约594 BTC（约3800万美元）。这是比特币历史上规模最大的硬件钱包攻击事件之一。 这一事件动摇了硬件钱包的核心承诺——私钥永不离开安全硬件——并可能削弱比特币持有者对自托管的信心。如果投资者对自托管解决方案失去信任，他们可能会将资金转向现货ETF等受监管产品，从而可能重塑托管格局。 该漏洞影响的是在固件v4.0.0至v5.0.3上生成种子的Coldcard Mk2和Mk3设备；攻击者在01:31至01:56 UTC之间从约500个钱包中扫走了资金。Coldcard已敦促所有受影响用户立即转移资金，但暴露种子的全部范围仍不清楚。
rss · CoinDesk · 8月1日 01:07
背景、讨论与参考资料 背景 自托管意味着将你的加密资产保存在自己控制的钱包中，而不是信任交易所或第三方。Coldcard等硬件钱包被视为最安全的自托管工具之一，因为它们将私钥离线保存在专用芯片中。然而，此次攻击表明，即使是硬件钱包也无法免受固件级漏洞的影响，这引发了对“不掌握私钥，就不拥有币”这一理念长期可靠性的质疑。
标签 #security#hardware wallet#exploit#self-custody#ETF
#02 08.01
Tether 公布其 2026 年第二季度营业利润为 15 亿美元，同时其超额储备缓冲比上季度创纪录的 82.3 亿美元减少了一半。该消息来自其最新的财务证明报告。 储备缓冲是衡量 Tether 财务韧性的关键指标，直接影响用户对全球最大稳定币 USDT 的信心。缓冲减半可能引发人们对资产支撑强度的担忧，但持续的盈利能力或许会减轻潜在影响。 超额储备充当 Tether 已发行代币每枚代币抵押支持之上的损失吸收层。第一季度的 82.3 亿美元缓冲得益于盈利能力以及集中于短期、高质量流动性工具的储备基础。
rss · CoinDesk · 8月1日 02:24
背景、讨论与参考资料 背景 USDT 等稳定币旨在与法定货币保持 1:1 锚定，因此发行方持有包括美国国债、黄金和其他工具在内的储备资产。“超额储备”是指超出支撑所有代币所需之外的剩余资产，充当应对损失的缓冲垫。独立证明和审计会核实这些持有资产，但储备组合的质量和流动性对机构信心同样重要。
标签 #tether#stablecoin#earnings#crypto-markets
#03 08.01
Circle已获得纽约州金融服务部（NYDFS）颁发的纽约信托牌照，这是一项正式的州级银行授权，允许该公司根据纽约银行法提供受托、托管和资产管理服务。这标志着这家稳定币发行方在监管方面取得重大里程碑，并强化了其在不断演变的加密监管格局中的地位。 这一里程碑提升了Circle作为领先USDC发行方的信誉和市场准入能力，可能加速机构对稳定币的采用。此举正值监管机构推动数字资产监管规范化的更广泛浪潮中，表明合规参与者正获得市场竞争优势。 该信托牌照是纽约法律下的有限目的信托公司授权，意味着Circle不能像全面商业银行那样吸收存款或发放贷款。该牌照使其能够提供托管和受托服务，这对于管理稳定币储备和数字资产托管至关重要。
rss · CoinDesk · 7月31日 21:35
背景、讨论与参考资料 背景 NYDFS颁发的信托牌照是在纽约运营信托公司所需的州级许可证，允许持有者合法提供受托和托管服务。NYDFS是美国重要的金融监管机构，以对加密公司实施严格的BitLicense等标准而闻名。该牌照赋予Circle在纽约这一主要金融中心运营的明确法律授权，同时与其遵守不断演变的稳定币监管规则的更广泛战略相一致。
标签 #Circle#USDC#stablecoins#regulation#NYDFS
#04 08.01
据CoinDesk援引路透社报道，一家总部位于迪拜的加密货币交易所被曝与一个用于规避美国对伊朗制裁的40亿美元网络存在关联。该报道立即引发对该交易所合规做法及潜在执法行动的担忧。 这一事件凸显了加密货币交易所可能成为非法金融和制裁规避渠道的风险，使全球监管机构高度警惕。它可能引发调查、执法行动，以及整个行业更严格的了解你的客户（KYC）和反洗钱（AML）要求。 据报道，该网络利用数字资产转移了数十亿美元资金，而该交易所被指处理了其中一部分资金。目前该交易所和美国官方均未证实相关细节，报道援引了熟悉此事的匿名消息人士的说法。
rss · CoinDesk · 7月31日 20:28
背景、讨论与参考资料 背景 制裁是政府为向伊朗等国家施压而实施的经济惩罚措施，原因包括核扩散或支持恐怖主义等活动。由于数字资产的匿名性使得制裁规避更难以追踪，加密货币交易所正受到越来越多的审视，监管机构因此要求其建立强有力的合规体系。美国财政部海外资产控制办公室（OFAC）此前已制裁过参与虚拟货币制裁规避的个人和实体。
标签 #sanctions#crypto-exchange#regulatory#illicit-finance#Iran
#05 08.01
OpenAI 宣布已捣毁一个位于柬埔寨的犯罪团伙，该团伙利用 ChatGPT 协助实施投资、婚恋、赌博和冒充诈骗。此次行动是 OpenAI 持续打击 AI 滥用行为的一部分。 这表明 AI 开发者正在积极执行安全政策，并对网络犯罪分子采取实际行动。这也凸显了 AI 安全团队在预防欺诈和保护用户免受 AI 驱动的犯罪活动侵害方面的作用日益重要。 据报道，该诈骗团伙利用 ChatGPT 编写有说服力的信息，用于婚恋诈骗和冒充他人，以及支持虚假投资机会和赌博平台。OpenAI 未披露该行动的具体规模或识别方法。
rss · OpenAI Blog · 7月31日 08:00
背景、讨论与参考资料 背景 像 ChatGPT 这样的 AI 模型可能被不法分子利用，大规模生成欺诈内容。OpenAI 制定了对非法或有害活动零容忍的使用政策，并通过自动检测系统和调查来发现并阻止此类滥用。此次行动反映了 AI 实验室与安全研究人员和执法机构加强合作这一更广泛的行业趋势。
标签 #OpenAI#AI safety#cybercrime#ChatGPT#abuse