ColdcardBitcoin 导致损失激增至8800万美元

Galaxy Research发现了一波针对遭入侵的 Coldcard 硬件钱包的第三轮盗窃事件，导致已观察到的损失总额增至约 1,367BTC 4,585 个地址BTC 8,860 万美元。该公司称此次攻击仍在持续，并已向联邦调查人员报告了约 600 个涉嫌参与攻击的地址。

该漏洞源于2021年3月的一次固件构建错误，该错误导致设备绕过其硬件随机数生成器，转而使用由芯片序列号和时钟寄存器初始化的软件随机数生成器。由于这些值均非机密信息，导致私钥可被猜出。

初步清查共抽走594 BTC ，这些资金来自约500个单签名钱包，整个过程仅耗时25分钟。Galaxy的Alex Thorn将此次行动描述为蓄意为之，且很可能由大型语言模型策划，并警告称每个受影响的地址最终都将被清空。

被盗的比特币平均sat 3.18年，这表明受害者都是长期持有者。此次事件引发了self-custody 的罕见逆转，受影响的用户纷纷争相将bitcoin 交易所或新创建的钱包中。

俄罗斯法律禁止在莫斯科全境进行加密货币挖矿，该禁令将持续至2032年

俄罗斯政府发布了一项法令，禁止在莫斯科、周边州以及库尔斯克的部分地区进行加密货币挖矿及参与矿池活动，禁令自8月15日起生效，直至2032年底。该措施最终确定了能源部于6月下旬公布的一项提案。

地区官员估计，采矿活动在首都电网中的耗电量约为1吉瓦，并警告称，如果不实施全年禁令，将导致电力短缺。该法令扩大了俄罗斯自2024年底开始实施的地区性措施，尽管与此同时，立法者正在推进一项针对受监管零售交易的全国性框架。

Trump 集团将1.65亿美元的Bitcoin CryptoCom

与Trump 相关的钱包通过两笔交易，向CryptoCom转入了2,628bitcoin，价值约1.65亿美元。该公司一位发言人表示，这些比特币只是被转移了，并未出售，这与该公司此前对5月份一笔类似转账的解释一致。

此次操作后，受监控钱包中剩余约4,261BTC 2.68亿美元，几乎与该公司可转换票据的抵押品金额相当。CryptoCom是该公司在2025年5月制定财务策略时选定的两家托管机构之一。

明尼苏达州因诈骗损失颁布的加密货币ATM 正式生效

自2023年以来，明尼苏达州居民报告称因涉及加密货币ATM机的诈骗案损失了近100万美元，随后该州针对加密货币ATM机的禁令正式生效。州长蒂姆·沃尔兹于5月签署了该法案，所有现有的加密货币ATM机必须在12月31日前拆除。

州政府官员表示，犯罪分子尤其针对老年人下手，他们常常冒充执法人员，胁迫受害者汇款以换取所谓亲属的获释。仅去年一年就发生了70起此类案件，造成损失超过54万美元，平均每笔交易损失近6,800美元。

每日数据

Ethereum质押者入场队列已膨胀至约250ETH导致新质押者需要等待约43天才能激活质押，而退出队列却几乎空无一人。Sygnum的托马斯·布伦纳（Thomas Brunner）提醒称，这一积压情况并非表面上看起来的那样是明确的bullish 。

其中很大一部分是机制使然，源于Pectra 使验证者能够持有最多2,048ETH compound ，因此，补充现有头寸的运营商与新入场者一同排队。目前约有4,120ETH（占总供应量的33.8%）处于质押状态。

更多爆炸性新闻

• 纽约州Kalshi 非法赌博Kalshi 起诉Kalshi ，要求其赔偿至少360亿美元，并请求法院下令禁止该预测市场在该州运营。
• 尽管优先股交易价格接近89美元，Strategy仍STRC 的STRC 维持在12%，这打破了Michael Saylor（Michael Saylor以往在股价远低于面值时提高派息的惯例。
• 一家与伊朗有关联的迪拜交易所向 Binance，据路透社报道，这是与伊朗赌博网站及伊朗革命卫队有关联的、规模达40亿美元的规避制裁网络的一部分。
• 意大利银行的研究发现，稳定币汇款并非系统性地更便宜，其成本在0.3%至近9%之间，其中法币充值和提现环节占去了大部分费用。
• BNB 正对一名前员工提起法律诉讼，该员工涉嫌利用教程中的wallet seed phrase 一种迷因币，并seed phrase 获利约 628,000 美元。
• 据报道，PumpFun在员工本应获得价值数百万PUMP 前的两个月裁员，其中一位联合创始人将此次裁员归因于公司发展过快。
• Circle 获得了NYDFS颁发的限定用途信托执照，在获得美国货币监理署（OCC）对其全国性信托银行的最终批准数周后，又在联邦监管基础上增加了州级监管层级。
• 美国联邦通信委员会（FCC）禁止对外国制造的高级机器人和联网电源逆变器颁发新批准，该定义范围广泛，涵盖了扫地机器人、割草机和配送机器人。