安全

加密硬件钱包厂商 Trezor 今日披露，其物流合作商 ShipMonk 遭未授权访问，约 1.37 万客户订单数据泄露，波及英、美、瑞典、哥伦比亚、巴西、意大利和葡萄牙。泄露信息包含姓名、地址、电话和邮箱，Trezor 强调私钥未受影响，但需警惕钓鱼攻击。

币安首席安全官Jimmy Su表示，量子计算尚无法直接威胁用户加密资产，当前盗币主因仍是钓鱼、恶意软件和私钥泄露。链上数据显示，2026年上半年约9.72亿美元被盗，基础设施与运营漏洞占76%损失。

以太坊基金会公开招聘协议安全研究员，结合 AI、模糊测试与人工审计强化核心安全。此前 AI 智能体已发现 libp2p 组件高危漏洞（CVE-2026-34219），验证了 AI 辅助漏洞挖掘的实战价值。

KITE基金会在以太坊主网上及时发现并阻止了一次代币攻击，官方确认未发生代币损失。KITE曾于2026年初跻身市值前100，现市值约1.87亿美元，较3月高点跌逾67%。近期Boltz、AQUA、ZEUS等相继遭遇攻击，AI攻击手段引发行业警惕。

比特币闪电网络钱包ZEUS因发现网络安全事件，于8月5日暂停服务。此前Boltz和AQUA也已相继中断，三天内三家知名服务商停摆，引发对中心化基础设施安全性的担忧。ZEUS表示用户资金未受损失，正进行全面安全审计。

Coinkite 因 Coldcard 漏洞遭约 1.3 亿美元损失后，其 Blockclock 又被怀疑存在间谍功能。开发者 Wicked 呼吁用户立即拔掉电源并转移资产，社区陷入恐慌。

非托管比特币桥Boltz无限期关停Swap服务，称AI辅助攻击迭代速度快于修复速度，已无法安全运营。Boltz确认用户资金未受损，API仍可处理退款，但恢复时间未知。

8月1日，比特币单日活跃地址从64.5万骤增至近100万，创2024年12月以来新高。链上数据显示，这并非新需求驱动，而是Coldcard硬件钱包随机数漏洞引发的恐慌性转移。当日小额地址流出39,600枚BTC，规模仅次于FTX崩盘，但BTC价格仍稳在6万美元附近。

一名Coldcard硬件钱包用户Jonathan Goodman在完全离线存放的情况下，18.25枚比特币（约160万加元）仍于7分钟内被全部转走，引发对硬件钱包安全性的质疑。

Gate 用户 @jheioff 指控 170 万美元资产被盗，与交易所公开交锋近一月。Gate 为证明用户个资早已外泄，在社群贴出疑似社工库查询截图，引发隐私争议。双方就人脸识别审核及司法流程互相指责。