Foresight_News

比特币安全「极度糟糕」：AI 一天挖出近 5000 个漏洞。
撰文：Forbes
编译：AididiaoJP，Foresight News
比特币和加密交易者还没从一场价值约 1 亿美元的大规模攻击中缓过神来，这场攻击曾一度点燃新一轮价格暴跌的恐慌。
自硬件钱包 Coldcard 遭袭的消息首次传出后，比特币价格虽有反弹，但仍徘徊在近期低点附近。交易者普遍绷紧神经，生怕再来一次剧烈冲击。
就在这样的背景下，比特币开发者用 AI 工具在短短 24 小时内，于近 400 个项目中挖出了近 5000 个安全漏洞。情况被直接形容为「极度糟糕」。
一群志愿者组成的比特币开发者团队，正在开展一场大规模、协调一致的安全审计。他们已经确认：整个生态的安全状况「extremely bad」。
在 24 小时内，他们扫描了约 390 个比特币相关项目，累计发现 4962 个安全漏洞，其中包括 85 个致命级漏洞和 635 个高危漏洞。绝大多数漏洞已经过项目方验证。
「我们已经发展到 16 人，全球分布，全天候轮班，」Cashu ecash 协议的匿名开发者 Calle 在 X 上写道，「我们正在对比特币代码库进行大规模生态安全审计。」
审计团队使用的是 Moonshot 的 Kimi K3 模型——一款开源权重、来自中国的人工智能工具。Calle 透露，团队每天在算力上花费约 1 万美元，这笔费用由 OpenSats 承担。
「我们一直在昼夜不停地工作，」审计成员之一、比特币保险公司 AnchorWatch 首席执行官 Rob Hamilton 也在 X 上表示，团队已经发现了一些「致命问题」。
这场审计的效率高得惊人。有开发者称，平均下来差不多每小时就能挖出一个致命漏洞。AI 正在同时成为防御方和攻击方的加速器——这一点在最近的 Coldcard 事件中已经初现端倪。
过去一年，比特币价格本身已大幅回落，市场本就对进一步下跌高度敏感。而硬件钱包安全事件的突然爆发，更是把「自我托管是否真的安全」这个问题重新推到台前。
上周，Coldcard 比特币硬件钱包遭遇漏洞利用，近 2000 枚比特币（价值刚过 1 亿美元）在短短几天内从超过 5200 个地址被抽走。攻击者利用的是一个存在了五年的密钥生成缺陷。
Coldcard 团队已紧急呼吁用户转移资金，并在社交媒体上反复请求大家「帮忙传播消息」。
「请把这当成紧急情况，」Coldcard 官方账号写道，「立刻迁移你的资金。按照你设备型号的建议操作，升级设备，生成新种子，并仔细转移资金……威胁仍在持续。」
与黑客相关的一个钱包地址，目前仍持有约 3600 万美元的比特币，其中绝大部分被认为是被盗所得。自事件曝光以来，该地址陆续收到多笔转入，其中一些通过比特币的 OP_RETURN 功能附带了留言。
有人留言称：「我洗 BTC，做 KYC 并兑现。我收 10%。」这被解读为洗钱招揽，试图把黑客发展成客户。更多留言则是直接恳求归还被盗比特币。
有链上分析人士指出，漏洞已经公开，关注度极高，而前沿大模型几乎人人都能用，这意味着可能已有多个黑客团队在同步研究如何扩大战果。「你在跟时间赛跑。」
另一位比特币.org 的匿名共同所有者 Cobra 则直言，自己有种「很不好的感觉」——AI 很可能已经参与到这场 Coldcard 资金被抽干的事件中。
这场由 AI 驱动的漏洞扫描，以及此前 Coldcard 的大规模失窃，正在把比特币生态的安全问题推到一个新的临界点。开发者一边用 AI 加速发现漏洞，攻击者也可能用同样的工具加速利用漏洞。中间留给修复和迁移的窗口，正在被压缩。
目前，比特币价格仍在低位震荡，交易者在等待下一个可能的冲击。而这场每天烧掉 1 万美元算力的审计，或许只是更大范围安全排查的开始。

Foresight News 消息，据 CoinPost 报道，日本金融厅（FSA）发布《主要银行等机构综合监管指引》等相关规定的部分修订草案，拟将企业发生计算机系统故障或网络安全事件时向当局提交的报告格式统一为基于相关部委协议制定的通用格式，涉及包括加密货币交易所运营商行政指引在内的 17 个领域监管指引。公众意见征询期截止至 2026 年 9 月 7 日。
修订后报告类别将整理为三种：DDoS 攻击事案通用格式、勒索软件事案通用格式，以及新设立的「其他网络攻击等事案通用格式」，此前仅 DDoS 攻击和勒索软件事案可使用通用格式报告。

Foresight News 消息，BNB Chain 开发团队表示，BEP-675 已在 BSC 测试网上线，通过减少冗余执行使吞吐量提高 88%。BEP-675 为 BSC 提供了更大的扩展空间，同时不会缩短开发者的构建窗口。目前这些为测试网结果，主网规模验证将在后续进行。

Foresight News 消息，据 Lookonchain 监测，某新创建的钱包地址从币安提取 434.87 枚 BTC，价值约 2,796 万美元。

Foresight News 消息，据 Onchain Lens 监测，Chainlink 回购了 139,956.08 枚 LINK（价值约 113 万美元），并将代币转移至其储备钱包。这些 LINK 是通过 CoWSwap 进行多次兑换累积后，整合并发送到其储备钱包的。

Foresight News 消息，Upbit 将 Synthetix（SNX）列入交易警示品种。目前 SNX 充值通道已关闭。一旦被指定为「交易警示品种」，Upbit 通常会通过对该数字资产进行详细审查，以判断是否延长或解除该指定，抑或最终终止交易支持。

Foresight News 消息，美国密歇根联邦法院驳回 Coinbase 阻止密歇根州依据州赌博法监管体育赛事合约的初步禁令申请，认为 Coinbase 未能证明其主张具有胜诉可能性。Coinbase 试图阻止密歇根州依据州赌博法对其向该州用户提供体育事件合约采取执法行动，主张此类合约属于受 CFTC 监管的衍生品，应适用联邦优先权。法院认为体育事件合约不属于《商品期货交易法》下的「swaps」，且即使属于，联邦法律也不优先于密歇根州赌博法规，州政府有权监管赌博活动。法院同时将密歇根博彩控制委员会（MGCB）从被告名单中移除。

Foresight News 消息，稳定币支付及交易平台 OSL 集团发布面向智能体代理的稳定币支付基础设施 OSL AgentPay，旨在帮助开发者的人工智能代理实现自动化的完整自主支付流程，满足智能体之间高频微量的支付请求与价值交换。
OSL AgentPay 将支持多种稳定币（包括 USDT、USDC、USDGO 等）和多种支付协议（包括 x402、AP2、MPP 等），提供八项能力：执行接口、多资产路径选择、多稳定币抽象、微量支付能力、无链上手续费、多协议兼容、多钱包兼容和全球法币出入金。开发者只需表达支付意图，说明金额、资产、收款方，其人工智能代理即可直接指示 OSL AgentPay 处理路由、签名和结算。未来 OSL AgentPay 也将逐步集成至 OSL 旗下 Banxa 的全球法币出入金能力和 OSL 企业级稳定币 USDGO 的相关资金运营能力中。

Foresight News 消息，币安发推表示，bStocks 将对 Alpha 4× Alpha 交易量加成范围进行调整。规则调整如下：北京时间每周一 8:00 至周六 7:59（交易指定 bStocks 可获得 4× Alpha 交易量，交易其他 bStocks 可获得 1× Alpha 交易量）、每周六 8:00 至周一 7:59（交易所有 bStocks 均获得 1× Alpha 交易量）。每支 bStock 的 1×/4× 标识将根据上述时间规则动态更新。除上述明确变更外，其他所有条款及条件保持不变。

Foresight News 消息，Upbit 将于 9 月 7 日终止 BONK 交易支持。涉及交易对包括 BONK/KRW、BONK/USDT。Upbit 对 BONK（BONK）进行评估后，发现运营方用于发行、传输、存储虚拟资产的分布式账本等发生原因不明或未得到解决的黑客攻击等安全事故，以及发行方或运营方未通过适当的电子传输媒介及时披露虚拟资产重要事项等行为。经综合考量后，确认存在诸多不足之处，且可能导致用户遭受损失。

Foresight News 消息，Starknet 发推表示，Starknet 新增集成 AI 代理信任层 Chance。Chance 在代理交易执行前进行意图验证，模拟操作并对照用户授权，不匹配则阻止资金转移。该方案使用 Starknet 可编程托管钱包，代理可提议交易，但资金仅在满足用户授权时离开托管。此外，Chance 将利用 Starknet 隐私框架 STRK20，保持代理授权与结算上下文的隐私，并支持收据选择性披露。

Foresight News 消息，隐私 L2 Aztec 将支持 x402 隐私代理支付。官方表示，Galactica 将把代理支付引入 Aztec，以实现私人到私人的结算，发送方、接收方及金额均不暴露。

Foresight News 消息，DePIN + AI 开放生态平台 IoTeX 社区发布「协议原生投票者奖励分配」提案。投票将于 8 月 7 日开启持续至 8 月 15 日。提案内容包括使用确定性的协议分配机制取代由 Hermes 管理的链下投票者奖励。主要变化为取消服务费（选民保留 100% 收益）、不再依赖外部服务器、由区块验证强制执行，并支持可选自动复投至质押桶。委托节点可设置佣金率，设置为 0 则保留原有模式。

Foresight News 消息，中国人民银行上海总部于 8 月 4 日召开 2026 年下半年工作会议。会中提及坚决守牢不发生系统性金融风险的底线。持续加大银行机构评级评估核查工作力度，加强系统重要性金融机构监测分析，持续防范处置虚拟货币交易炒作风险，积极推动辖内机构规范金融产品网络营销行为。

Foresight News 消息，东京证券交易所拟针对上市后发生重大业务转型、导致上市适格性产生重大疑虑的企业，建立参照首次上市审查的重新审查制度；未通过审查的企业可能被退市，审查期间或将标注相关股票并提示投资者。制度还可能涵盖控制权或管理层发生重大变化并启动新业务的企业。东京证券交易所未点名特定加密财库公司，但相关公司不排除被纳入审查范围。

先見ニュースによると、Lookonchain のモニタリングでは、これまで 2055 枚の BTC（約 1.3 億米ドル）を盗み取った Coldcard ハッカーが再び活動を開始したとのこと。1 時間前に、そのハッカーは 30.185 枚の BTC（約 194 万米ドル）を新しいウォレットへ送金した。

Foresight News 消息，Zcash 支持组织 Shielded Labs 执行董事 Jason McGee 发推表示，zSTASH 创始人 Frank Braun 加入 Shielded Labs 担任独立董事会成员。Frank Braun 是 Zcash 社区活跃成员。其职责是提供监督，确保 Shielded Labs 坚守使命并专注于提升 Zcash 的安全性与韧性。

Foresight News 消息，日本比特币财库公司 Remixpoint 发布加密运营业绩公告。截至 2026 年 7 月 31 日，公司比特币出借本金规模约 1501.27 枚 BTC，2 月至 7 月期间累计获得借款费用约 12.44 枚 BTC（约 1.33 亿日元）。此外，其质押 ETH 约 901.45 枚、SOL 约 13920 枚，相关质押奖励合计约 2889 万日元。

Foresight News 消息，据 SoSoValue 数据，昨日（美东时间 8 月 6 日）以太坊现货 ETF 总净流入 9215.09 万美元。昨日单日净流入最多的以太坊现货 ETF 为贝莱德（Blackrock） ETF ETHA，单日净流入为 8113.76 万美元，目前 ETHA 历史总净流入达 116.11 亿美元。其次为灰度（Grayscale）以太坊迷你信托 ETF ETH，单日净流入为 454.96 万美元，目前 ETH 历史总净流入达 18.04 亿美元。
截至发稿前，以太坊现货 ETF 总资产净值为 106.45 亿美元，ETF 净资产比率（市值较以太坊总市值占比）达 4.63%，历史累计净流入已达 114.06 亿美元。

Foresight News 消息，据 SoSoValue 数据，昨日（美东时间 8 月 6 日）比特币现货 ETF 总净流入 1.29 亿美元。昨日单日净流入最多的比特币现货 ETF 为贝莱德（Blackrock） ETF IBIT，单日净流入为 1.28 亿美元，目前 IBIT 历史总净流入达 610.88 亿美元。其次为摩根士丹利 ETF MSBT，单日净流入为 1494.24 万美元，目前 MSBT 历史总净流入达 4.29 亿美元。昨日单日净流出最多的比特币现货 ETF 为 VanEck ETF HODL，单日净流出为 3277.08 万美元，目前 HODL 历史总净流入达 11.04 亿美元。
截至发稿前，比特币现货 ETF 总资产净值为 787.75 亿美元，ETF 净资产比率（市值较比特币总市值占比）达 6.09%，历史累计净流入已达 520.79 亿美元。