card

ChainCatcher 消息，Coinkite 旗下硬件钱包 Coldcard 被曝存在严重熵漏洞，该漏洞自 2021 年起未被发现，导致超过 1 亿美元比特币被盗，受害者多为使用单一助记词钱包的用户。弱熵使得攻击者能够通过定制化手段猜测私钥，这一事件促使比特币社区重新审视单签自托管的可靠性。在此背景下，多厂商多签（Multi-vendor Multisig）方案正成为长期持有者推荐的新托管基线。该方案要求用户使用来自不同钱包厂商的密钥构建多签地址，例如 Trezor Safe 7、Ledger Nano 与 Casa 恢复密钥组成 2-of-3 多签，从而降低对单一硬件厂商的信任依赖。多签还能抵御扳手攻击，并催生了 AnchorWatch 等以 BTC 计价的比特币保险服务。不过多签也存在缺点，用户除需保管阈值密钥外，还需保存多签脚本或模板副本，以便在钱包服务离线时独立恢复资金。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，BTC Sessions 称，其团队花费数周时间协助受 Coldcard 漏洞影响的比特币持有者将资金转移至安全处，估计期间共保护了价值数千万美元的比特币。但对许多人来说，为时已晚。其当地比特币社区一名成员损失了 90% 的比特币，另一名与其交谈的女性则损失了全部比特币。BTC Sessions 称，这可能是比特币历史上最严重的自托管事件。BTC Sessions 表示，此次经历促使其重新思考资产托管，多元化安全措施成为关键教训。

ChainCatcher 消息，据 Cointelegraph 报道，Galaxy Research 更新了 Coldcard 硬件钱包攻击事件的追踪数据，目前已确认从 8,865 个地址盗走 1,789.28 枚 BTC（案发时价值约 1.147 亿美元）。Galaxy 研究主管 Alex Thorn 表示，其中 87.3%（约 1,561 枚 BTC）仍保留在攻击者控制的地址中未移动，前三波攻击中盗走的比特币全部未动。后续攻击中部分比特币已通过 CoinJoin 混币交易及小额拆分等方式转移。统计基于 221 份受害者报告，涵盖 790.72 枚 BTC 损失，中位数损失为 1.04 枚 BTC，超半数报告涉及损失超过 1 枚 BTC。Galaxy 已将攻击者地址分享给交易所、合规公司和执法机构，希望资金流入中心化中介时能被冻结。

ChainCatcher 消息，据 Galaxy 研究主管监测，Coldcard 漏洞事件涉及 8865 个地址，共损失 1789.28 枚 BTC，盗窃时价值 1.147 亿美元，目前价值 1.388 亿美元。 按地址统计，单个地址损失中位数为 0.00152 枚 BTC，平均值为 0.20184 枚 BTC；地址休眠时长中位数为 3.2 年，平均值为 3.6 年。在 221 份受害者报告中，损失中位数为 1.04272 枚 BTC，平均值为 3.57792 枚 BTC；休眠时长中位数为 3.25 年，平均值为 2.99 年。受害者报告的损失为 790.72 枚 BTC，占总损失的 44.2%。若纳入中等置信度损失，且相关损失尚未确认，总损失将达到 1824 枚 BTC，按损失发生时价格计算价值 1.4 亿美元。

ChainCatcher 消息，WasabiCard 全球速汇服务支持 30 多种法定货币，为企业、金融科技平台和互联网原生企业提供跨境付款及批量资金分发能力。符合条件的支付通道支持实时或 T+0 到账。该服务以稳定币作为资金配置和结算层，连接传统银行体系与本地支付网络。完成相应的 KYC/KYB 审核后，用户可向 WasabiCard 账户存入 USDT，并通过全球速汇功能将 USDT 兑换为所选法币，实时转入用户个人同名银行卡账户。在企业资金管理和资金归集场景中，符合条件的企业也可以使用企业银行账户进行收款。企业可以通过统一管理后台或 API，向员工、承包商、供应商、创作者、联盟伙伴和平台商户发起付款。核心能力包括批量付款、智能路由、透明汇率与费用、付款状态追踪及财务对账。

ChainCatcher 消息，据 Cointelegraph 报道，ARK Invest 创始人 Cathie Wood 表示，专注于 Visa 和 Mastercard 的分析师无法理解 Circle 带来的颠覆，尽管 Circle 在 IPO 后已上涨 84%。

ChainCatcher 消息，据 Bitcoin Magazine 报道，房地产投资公司 Cardone Capital 购买了 350 枚比特币，价值 2,690 万美元。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Coinkite 发布 Coldcard 新固件更新，以修复助记词安全问题。此前存在漏洞的助记词仍不安全，应予以更换。

ChainCatcher 消息，Coldcard 发布最新固件 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新基于紧急修复后持续三周的安全审查，重点应对此前助记词生成攻击带来的安全风险。新生成的每个助记词必须加入至少一种用户熵源，包括不规律按键至少 65 次、实体骰子投掷 50 次或实体硬币抛掷 128 次，并与 STM32 TRNG、SE1 和 SE2 提供的新鲜熵进行组合。 新固件还增加签名前即时分阶段 PSBT 验证，强化 USB 连接及固件更新边界，改善 Delta Mode 隔离机制，修复活跃钱包备份问题，加强随机数生成器初始化及故障检查，调整 SIGHASH 默认设置，并包含多项安全性和正确性改进。Coldcard 表示，此次更新旨在进一步降低设备遭受攻击的风险。 官方提醒，更新固件无法修复此前受影响固件生成的已有助记词。若用户的助记词属于此次安全公告涉及范围，应先更新设备，再生成并验证全新的助记词，并将资金迁移至新钱包。Coldcard 建议所有 Mk4、Mk5 和 Q 用户及时更新设备，并核验所下载固件的签名。

ChainCatcher 消息，据链上侦探 Specter 监测，该受害者声称因 Coldcard 遭黑客攻击，将资金从 Bitcoin 转移至 Ethereum。但链上数据显示，73 枚 BTC（价值 460 万美元）两周前原本来自 Whirlpool 混币器，其中部分跨链至 Ethereum，随后通过钓鱼 Tornado Cash 界面存入。 相关资金转移过程中使用了两个混币器。该人士还被发现出现在涉及私钥搜索和暴力破解的 Telegram 群组中。链上侦探 Specter 表示，该受害者可能是威胁行为者，其资金也可能是被另一名威胁行为者盗取。

ChainCatcher 消息，据官方公告，Gate Card 正式上线全新的邀请奖励机制，面向 Gate 用户与代理、KOL 合作伙伴推出差异化的权益方案。被邀请人满足开卡条件并在成功开卡 30 天内消费满 100 USDT 后，邀请人可获得 5 USDT 奖励，被邀请人获得 2 USDT 奖励。其中，Gate 用户奖励以现金券形式发放，可用于消费或卡片充值，不可兑换转让；代理及 KOL 渠道方奖励则以积分形式发放。 在消费 Rebate 方面，受邀人单笔消费 ≥ 2 USDT 时，邀请人可在 12 个月内持续获得消费 Rebate。Gate 用户推荐计划享受 0.1% 消费 Rebate，代理及 KOL 渠道计划享更高阶梯的专属 Rebate 与渠道奖励，详情请联系您的商务经理。消费 Rebate Gate 用户以现金券形式发放，渠道及代理方则以积分形式发放，每两周统一发放一次结算。Gate Card 积分长期有效，固定兑换比例为 100 积分 = 1 USDT，支持兑换股票代币及多种虚拟货币，单次最低兑换 50 积分。

ChainCatcher 消息，据 Bitcoin Magazine 报道，2026 年 7 月 Coldcard 硬件钱包大规模盗币事件调查取得进展。第一波攻击中约 1082.65 枚 BTC（约 1.18 亿美元）仍存放在攻击者地址中，调查发现攻击者使用了某区块链数据服务商的付费账户，内部日志与盗币模式“高度吻合”，相关线索已移交执法部门。Galaxy Research 分析师 Alex Thorn 表示，第一波攻击者身份“可能已被执法部门掌握”。后续几波攻击合计约 2000 枚 BTC 被盗，其中第二波约 76 枚 BTC，操作模式与第一波相似，可能为同一行为人。事件源于 Coinkite 在 2021 年 3 月的代码更新中引入的熵生成漏洞，导致部分使用 MK2 及后续型号、固件 4.1 及以上版本的设备生成了低强度私钥，种子可被暴力破解。Coinkite 已发布修复固件并建议用户迁移资产，但漏洞影响范围仍在评估中。

ChainCatcher 消息，据 Galaxy 研究主管监测，针对 Coldcard 的攻击仍在持续，仍在使用 Coldcard 的用户应保持警惕并确认设备设置。 其继续协助受害者并收集有关攻击者的情报，并表示希望获得帮助追踪被盗资金的受害者可通过私信联系。

ChainCatcher 消息，据 Crypto.news 报道，Cardano 治理公司 Intersect 更新路线图，将 Dijkstra 升级分为两个阶段：第一阶段于 2026 年第四季度上线，包含 Linear Leios 扩容方案、嵌套交易、新序列化结构及 PlutusV4 变更；第二阶段通过单独硬分叉激活 Ouroboros Peras 共识协议，目标时间为 2027 年第二季度。 Linear Leios 引入背书区块机制，由权益委员会认证额外交易以提升吞吐量，同时保留现有 Praos 安全模型。此外，Cardano 计划于 9 月 11 日前提交修正案以添加 Dijkstra 相关参数。Rust 节点客户端 Amaru 已具备中继和链同步能力，主网出块目标为 2026 年 11 月。Intersect 强调上述时间为估算而非承诺，治理与社区测试可能导致激活推迟。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Prince Filip 度假期间获悉 COLDCARD 遭黑客攻击。作为 Mk3 用户，他当时面临其全部比特币可能随时被盗的风险。

ChainCatcher 消息，据 Galaxy 研究主管监测，其已与 190 多名 Coldcard 漏洞攻击受害者沟通，并请尚未与其联系的受害者通过私信联系，以便其提供追踪信息，协助向相关机构报告损失。 8 月 6 日以来，尚无新的攻击事件得到确认，但这并不意味着不会发生新的攻击，需保持警惕。

ChainCatcher 消息，据官方消息，Gate 将于 2026 年 8 月 14 日升级 Gate Card 积分奖励计划。升级后，Gate Card 积分可兑换资产将由原先主要支持 USDT 和 GT，扩展至 USDT、GT、BTC、ETH、GUSD，以及 NVDAG、AAPLG、GOOGLG、SPCXG、TSLAG、MUG、SNDKG 和 SKHYG 等代币化股票资产，分别对应英伟达、苹果、谷歌、SpaceX、特斯拉、美光科技、闪迪和 SK 海力士。此次新增的代币化股票资产覆盖 AI、半导体、消费科技等多个热门领域，用户在符合条件的日常消费中获得积分后，可根据自身偏好兑换 BTC、ETH 等主流加密资产，也可兑换英伟达、苹果、特斯拉、SpaceX 等对应的代币化股票资产。此外，Gate Card 积分还将支持兑换黄金稳定币 (XAUT)，有效丰富用户的积分兑换选择。 Gate Card 积分兑换比例仍为 100 积分 = 1 USDT 等值资产，积分永久有效，其他核心规则保持不变。用户仍可通过符合条件的 Gate Card 消费获得积分返现，返现比例继续根据用户 T0–T5 / VIP 等级计算。本次升级不会影响原有积分获取机制，仅在积分兑换端为用户提供更多资产选择，拓展 Gate Card 积分的应用场景。通过升级积分奖励计划，Gate Card 将进一步连接支付消费与资产积累，为用户提供更丰富的权益选择与更灵活的资产管理体验。

ChainCatcher 消息，据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。

ChainCatcher 消息，数字资产交易平台 Gate 大门完成 Gate Card 产品功能升级，正式上线卡片余额提现功能。用户充值至 Gate Card 后，除可用于全球消费外，还可将卡片余额按实时汇率兑换为 USDT，并转入 Gate 现货账户，可用于后续交易、理财或其他资产配置，进一步提升卡片资金使用与管理的灵活性。 目前，Gate Card 已接入 Visa 和 Mastercard 全球支付网络，覆盖 200+ 个国家和地区，可在全球约 1.5 亿家商户使用，并支持线上消费、线下支付、ATM 提现及 Apple Pay、Google Pay 等支付方式。此次提现功能上线后，Gate Card 进一步打通从资金充值、消费使用到余额回流的完整链路，为用户提供更加灵活的数字资产支付与资金管理体验。