card

ChainCatcher 消息，据官方消息，Gate 将于 2026 年 8 月 14 日升级 Gate Card 积分奖励计划。升级后，Gate Card 积分可兑换资产将由原先主要支持 USDT 和 GT，扩展至 USDT、GT、BTC、ETH、GUSD，以及 NVDAG、AAPLG、GOOGLG、SPCXG、TSLAG、MUG、SNDKG 和 SKHYG 等代币化股票资产，分别对应英伟达、苹果、谷歌、SpaceX、特斯拉、美光科技、闪迪和 SK 海力士。此次新增的代币化股票资产覆盖 AI、半导体、消费科技等多个热门领域，用户在符合条件的日常消费中获得积分后，可根据自身偏好兑换 BTC、ETH 等主流加密资产，也可兑换英伟达、苹果、特斯拉、SpaceX 等对应的代币化股票资产。此外，Gate Card 积分还将支持兑换黄金稳定币 (XAUT)，有效丰富用户的积分兑换选择。 Gate Card 积分兑换比例仍为 100 积分 = 1 USDT 等值资产，积分永久有效，其他核心规则保持不变。用户仍可通过符合条件的 Gate Card 消费获得积分返现，返现比例继续根据用户 T0–T5 / VIP 等级计算。本次升级不会影响原有积分获取机制，仅在积分兑换端为用户提供更多资产选择，拓展 Gate Card 积分的应用场景。通过升级积分奖励计划，Gate Card 将进一步连接支付消费与资产积累，为用户提供更丰富的权益选择与更灵活的资产管理体验。

ChainCatcher 消息，据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。

ChainCatcher 消息，数字资产交易平台 Gate 大门完成 Gate Card 产品功能升级，正式上线卡片余额提现功能。用户充值至 Gate Card 后，除可用于全球消费外，还可将卡片余额按实时汇率兑换为 USDT，并转入 Gate 现货账户，可用于后续交易、理财或其他资产配置，进一步提升卡片资金使用与管理的灵活性。 目前，Gate Card 已接入 Visa 和 Mastercard 全球支付网络，覆盖 200+ 个国家和地区，可在全球约 1.5 亿家商户使用，并支持线上消费、线下支付、ATM 提现及 Apple Pay、Google Pay 等支付方式。此次提现功能上线后，Gate Card 进一步打通从资金充值、消费使用到余额回流的完整链路，为用户提供更加灵活的数字资产支付与资金管理体验。

ChainCatcher 消息，Coldcard 硬件钱包固件漏洞遭利用后，约 2,100 枚比特币被盗，损失接近 1.3 亿美元。链上数据显示，事件前后数日长期持有者钱包转出约 23.3 万枚比特币，价值约 150 亿美元。Casa 首席执行官 Nick Neuman 表示，部分转出资金来自 Coldcard 用户迁移至多签钱包，也有 Ledger 和 Trezor 用户在事件后采取相同措施。同期约 2.2 万枚比特币转入交易所。Coinkite 已要求使用 4.1 至 4.1.9 版本固件生成助记词的用户，将相关钱包视为已被攻破，并立即迁移至新助记词。上述版本覆盖 2021 年 3 月至 2026 年 7 月。

ChainCatcher 消息，据 The Block 报道，受 Coldcard 漏洞引发的钱包迁移影响，上周比特币新地址数量从约 26 万攀升至超 33 万，逆转了 2026 年大部分时间的下降趋势。自 7 月 30 日以来，Coinkite 硬件钱包用户已在四波攻击中损失至少 1,816 枚 BTC（约 1.16 亿美元），漏洞源于 2021 年固件缺陷——生成助记词时使用了安全性较弱的软件随机数生成器，而非设备内置的硬件熵源，攻击者可暴力破解离线生成的钱包。Coinkite 已建议 2021 年 3 月至安全补丁发布期间生成钱包的用户迁移至新钱包。此次事件凸显了自主托管的实施风险，用户正重新评估自主托管与中心化交易所或 ETF 等托管方案的优劣。

ChainCatcher 消息，硬件钱包 Coldcard 遭黑客攻击，目前尚无确定损失总额。区块链分析平台 CryptoQuant 确认损失为 1432 枚比特币，Galaxy Research 给出的高可信最低值为 1730 枚比特币。其他分析显示，损失规模可能更高。研究机构 Galaxy Research 表示，其早前估计的 1816 枚比特币属于潜在数值，并非已确认总额。截至周二，该机构确认的高可信最低损失为 1730 枚比特币，其中直接依据受害者报告确认的资金超过 450 枚比特币。区块链情报公司 TRM Labs 估计，攻击者分四个阶段从超过 5200 个地址转移约 1816 枚比特币。CryptoQuant 表示，其确认数据仅纳入受害者公开披露并经链上模式核验的地址，随着更多受害者披露信息，统计数字可能上升。

ChainCatcher 消息，据 Forbes 报道，Coldcard 硬件钱包漏洞事件的被盗规模已升至约 1.3 亿美元，涉及约 2000 枚 BTC、5200 多个地址，重新引发了业内关于私钥应由谁保管的争论。Bitcoin Magazine 数据显示，事件后数日美国现货比特币 ETF 净流入 6.26 亿美元，部分观点认为漏洞可能推动更多资金转向 ETF。 报道称，自我托管的支持者并未动摇，Casa 联合创始人 Jameson Lopp 表示不应因近期事件对自我托管失去信心，托管机构同样依赖随机数生成器，比特币核心早期开发者 Peter Todd 则称自我托管的历史记录远好于第三方。另一种观点认为两种反射性选择都有缺陷，Onramp 联合创始人 Michael Tanguma 称若唯一的答案是 Coinbase 或 ETF 便是严重问题，将本应去中心化的资产集中化会削弱其根基，并主张由多家受监管机构分持密钥的多机构托管方案。

ChainCatcher 消息，一场涉及约 1.3 亿美元比特币损失的钱包安全事件，正在重新引发加密行业对资产托管模式的讨论：比特币持有者究竟应该依靠个人自托管，还是转向机构托管。硬件钱包厂商 Coldcard 部分固件在 2021 年曾存在随机数生成漏洞，导致设备生成的部分助记词存在可预测风险。该漏洞在多年后被发现，目前已有约 5200 多个地址、约 2000 枚 BTC 被盗，损失规模约 1.3 亿美元。事件发生后，部分投资者开始转向华尔街托管产品。数据显示，美国现货比特币 ETF 在事件后的数日内净流入约 6.26 亿美元。彭博 ETF 分析师 Eric Balchunas 表示，此类安全事件可能进一步推动资金流向 ETF。不过，比特币核心社区仍坚持自托管理念。Casa 联合创始人 Jameson Lopp 表示，近期事件不应削弱用户对自托管的信心，并指出第三方托管同样存在风险。Bitcoin Core 早期开发者 Peter Todd 也认为，自托管长期安全记录优于中心化机构。比特币托管平台 Onramp 联合创始人 Michael Tanguma 则认为，两种方案都存在缺陷。他表示，将大量资产集中于单一机构会形成“蜜罐”，而硬件钱包则面临供应链、固件和随机数生成等风险。Tanguma 提出“多机构托管”方案，即通过多签机制由多家受监管机构分别持有密钥，任何交易都需要多个机构共同签署，以降低单点故障风险。不过，该模式也引发争议。批评者认为，多机构托管虽然提高安全性，但也引入了许可化管理，与比特币最初追求的去中心化理念存在冲突。随着比特币逐渐进入养老金、信托和机构资产配置领域，行业正在寻找适合长期财富管理的新型托管方案。此次 Coldcard 漏洞事件再次凸显，如何在安全性、去中心化和易用性之间取得平衡，仍是比特币生态面临的核心挑战。

ChainCatcher 消息，彭博高级 ETF 分析师 Eric Balchunas 在 X 平台发文表示，比特币现货 ETF 近期录得自今年 4 月以来最强劲的资金流入周，单周净流入规模约 10 亿美元，为自去年 10 月“Silent IPO”事件后第三佳表现，贝莱德旗下比特币 ETF iShares Bitcoin Trust ETF (IBIT)、富达旗下 Fidelity Wise Origin Bitcoin Fund (FBTC) 等多只产品，自 Coldcard 钱包事件发生后连续多个交易日获得资金流入。Eric Balchunas 补充称，虽然不能完全确认因果关系，但资金流向与事件时间上的高度相关“很难被忽视”，若最终证明 Coldcard 事件成为比特币下一轮上涨行情的起点，将具有一定讽刺意味——因为比特币冷存储钱包遭遇攻击通常被视为最糟糕的安全事件之一，但市场情绪可能反而因此发生转变。近期 ETF 资金持续回流显示机构投资者对比特币配置需求正在恢复，市场正在重新评估此前安全事件带来的影响。

ChainCatcher 消息，据 Galaxy Research 发帖，截至目前 Coldcard 硬件钱包漏洞攻击事件中已确认约 1719 枚 BTC 被盗，价值约 1.11 亿美元，另有多笔仍在核实中，预计总损失可能超过 1.3 亿美元，若待核实部分最终确认，被盗规模或达 2300 枚 BTC 以上。此外，协作研究者已收到超过 250 名受害者的举报，从前三波的损失情况看，受害者多为普通比特币持有者而非巨鲸。 Galaxy Research 称，目前正在追踪超过 25 种独立攻击模式，包括此前的第一至第三波，表明已有多个不同威胁行为者在积极利用该漏洞。所有被盗币对应的地址均创建于 2021 年 3 月 17 日受影响固件发布之后，目前没有证据表明该漏洞影响 Coldcard Mk3、Mk4、Mk5、Q 系列在该日期后发布固件之外的其他签名设备或钱包。

ChainCatcher 消息，加密硬件钱包厂商 Coldcard 发布客户数据保留政策更新公告，由于 7 月 30 日披露的安全事件引发法律合规要求，该公司已暂时暂停原有的客户数据自动清除机制。此前，Coldcard 的标准做法是在客户记录保存 120 天后自动清空，仅保留用户邮箱地址和所在国家信息，同时允许客户在产品交付后随时申请提前删除数据。Coldcard 表示，因安全事件涉及正在进行及可能发生的法律程序，公司有义务保存可能与诉讼相关的记录，因此原本按照周期应被清除的客户数据将被暂时保留，直到法律允许恢复正常流程。不过，用户仍可要求 Coldcard 按照原有数据保留政策处理个人信息。如希望数据不被纳入此次法律保留范围，用户可联系官方客服申请。Coldcard 强调，保留的数据将受到严格保护，仅限授权人员访问，不会用于除履行法律义务之外的任何用途。公司将在法律许可后恢复此前的数据自动清除机制。

ChainCatcher 消息，据 Lookonchain 监测，盗取 2055 枚 BTC、价值 1.3 亿美元的 Coldcard 黑客再次活跃。1 小时前，该黑客向新钱包转移 30.185 枚 BTC，价值 194 万美元。

ChainCatcher 消息，Galaxy 研究主管在 X 平台发文表示，请继续通过私信向其分享受害经历。其私信已满，已有超 200 名 Coldcard 受害者联系，他正在使用 clanker 进行分类，并最终会回复所有人。 其表示，“你们会挺过去，比特币会挺过去，我们不会离开。”

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，新的社区蜜罐测试显示，攻击者仍在优先针对 Coldcard Mk3 RNG 漏洞中最容易被利用的钱包。研究员 @ColeTU 向 5 个已受影响的 Mk3 钱包注入资金：1 个仅使用存在漏洞的助记词，3 个分别受 1 个、2 个和 3 个单词的 BIP39 密码短语保护，另 1 个使用随机账户编号。14 小时后，仅未受保护、只使用助记词的钱包资金被转走。另据 @jamesob 的实时 tripwire 仪表盘显示，目前 17 个蜜罐钱包中仅 2 个被清空。已确认被清空的钱包均未加入额外熵，而所有受掷骰子、密码短语、多签或其他复杂性保护的钱包仍未被动用。测试结果显示，攻击者目前正集中针对最容易暴力破解的钱包，而非在强化目标上投入资源，但受影响用户仍应立即迁移资金，而不是依赖临时保护。

ChainCatcher 消息，据 Bitcoin News 监测，Galaxy Research 表示，已知最大规模的 COLDCARD 被盗事件涉及 1159 枚 BTC，分散在七个攻击者地址中，目前仍未被动用，0 枚 BTC 被兑现或通过混币器转移。相关 BTC 在 41 分钟内被盗，但约 600 个攻击者地址已被执法机构、交易所和区块链分析公司标记。与此同时，一名规模较小的攻击者似乎已开始清洗资金。链上分析师追踪到 64 枚 BTC 进入混币器，其中最初仅约 10 枚 BTC 完成混币，54 枚 BTC 作为找零返回，随后被拆分为约 7 枚 BTC 的输出，用于进一步混币。分析师表示，这些异常大的输出仍易于追踪，使该清洗尝试相对透明。

ChainCatcher 消息，全球稳定币编排与流动性网络 Borderless.xyz 宣布与 Mastercard 合作开展试点，探索如何通过 Mastercard Crypto Credential 提升跨境稳定币支付的信任与合规性。 该试点将利用 Mastercard Crypto Credential 的标准化框架，为稳定币支付流程提供可验证的信任信号，帮助参与方优化审批、合规与风险管理。试点参与方包括 Borderless.xyz 网络中的 Infinia 、 Walapay 和 Koywe 。

ChainCatcher 消息，CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。

ChainCatcher 消息，据 BBX 数据，昨日全球上市公司、大型资管机构与财库协议在加密资产买入与储备配置上披露了最新的真实动态，核心信息如下： Cardone Capital 增持 350 枚比特币： 房地产投资公司 Cardone Capital 首席执行官 Grant Cardone 官宣表示，Cardone Capital 近日已在二级市场增持 350 枚 比特币（价值约 2,230 万美元），进一步扩大了其房地产资管体系中的数字资产配置比例。 以太坊财库协议 ETH Strategy 加仓 2520 枚 ETH： 以太坊财库协议 ETH Strategy 宣布再次增持 2,520 枚 ETH。经过本次加仓，其以太坊总持仓量由此前的数额大幅上升至 6,920 枚 ETH。 OranjeBTC 稳健增持 30 枚比特币： 巴西上市公司 OranjeBTC (B3: $OBTC3) 披露最新财库数据，公司再次买入 30 枚 比特币。完成本次吸储后，其比特币总持仓量已稳步升至 3,948 枚 BTC。 瑞和数智（03680.HK）通过云挖矿获得 32.73 枚 BTC： 港股上市公司 瑞和数智 (03680.HK) 公告表示，公司已于 8 月 2 日通过云挖矿业务顺利获得 32.73 枚 比特币 作为奖励（价值约 271 万美元），持续通过主业清算获取原生加密资产。

ChainCatcher 消息，Cryptoquant 发布报告称，7 月 31 日，随着 Coldcard 用户争相转移资金，链上活动急剧爆发。每日活跃 Bitcoin 地址从 7 月 30 日的 64.5 万个飙升至近 100 万个，为 2024 年 12 月 10 日以来最高水平，几乎完全由发送地址驱动。当日单笔低于 1 BTC 的转账量达 3.96 万枚 BTC，略低于 FTX 崩盘后的 3.99 万枚 BTC；单笔低于 10 万美元的转账额达 32 亿美元，创 2024 年 11 月 21 日以来新高。长期持有者支出从 7 月 30 日的 26.9 万枚 BTC 跃升至 40.6 万枚 BTC，为 1 月 14 日以来最高。小额持有者交易所充值量飙升至 2 月 6 日以来最高。内存池交易从 3.3 万笔跃升至约 9.6 万笔，为 6 月 20 日以来最高。分析指出，大量用户已采取行动迁移资金，但仍有未知数量的持有者面临风险。