Coldcard Bitcoin 漏洞利用损失激增至 8800 万美元

Galaxy Research 发现了针对受损的 Coldcard 硬件钱包的第三波盗窃潮，使观察到的损失上升至约 1,367 BTC，涉及 4,585 个地址，价值约 8,860 万美元。该公司称该漏洞仍在持续利用中，并已向联邦调查局标记了约 600 个疑似攻击者地址。

该漏洞可追溯至2021年3月的一个固件构建错误，该错误指示设备跳过其硬件随机数生成器，转而使用由芯片序列号和时钟寄存器植入的软件。这些值都不是秘密，导致private key可以被猜测出来。

初始攻击在 25 分钟内从约 500 个单签名钱包中盗取了 594 BTC。Galaxy 的 Alex Thorn 将此次行动形容为蓄意而为，且很可能是通过大语言模型精心策划的，并警告称所有受影响的地址最终都会被清空。

被盗代币平均闲置了 3.18 年，这表明受害者多为长期持有者。这一事件引发了对自托管教条的反常逆转，受影响的用户争相将 Bitcoin 转回交易所或新生成的钱包中。

俄罗斯法律禁止莫斯科全境加密货币挖矿至2032年

俄罗斯政府发布了一项禁令，禁止在莫斯科、周边州以及库尔斯克部分地区进行加密货币挖矿并参与矿池，禁令自 8 月 15 日起一直持续到 2032 年底。该措施最终敲定了能源部在 6 月下旬发布的一项提议。

地区官员估计，首都电网的挖矿耗电量约为 1 吉瓦，并警告称如果不实行全年禁令将导致电力短缺。尽管立法者正在推进针对受监管零售交易的国家框架，但该法令扩大了俄罗斯自 2024 年底开始实施的区域性方法。

Trump Media向CryptoCom转移1.65亿美元Bitcoin

与特朗普媒体相关的钱包分两笔交易向 CryptoCom 转移了 2,628 枚 bitcoin，价值约 1.65 亿美元。公司发言人表示，这笔代币已被转移但未出售，这与该公司对 5 月份类似转账的解释一致。

此举使得被追踪钱包中仍留有约 4,261 BTC，价值 2.68 亿美元，几乎与为其可转换票据提供担保的抵押品数额相当。CryptoCom 是该公司在 2025 年 5 月建立财库策略时选定的两家托管机构之一。

明尼苏达州加密货币ATM禁令在遭遇诈骗损失后生效

明尼苏达州对加密货币 ATM 的禁令已正式生效，此前当地居民报告自 2023 年以来因涉及这些机器的诈骗损失了近 100 万美元。州长 Tim Walz 于 5 月签署了该法案，所有现有的自助服务机必须在 12 月 31 日前移除。

州官员表示，犯罪分子专门针对老年人作案，他们经常冒充执法人员，向受害者施压，要求其汇款以释放所谓的亲属。仅去年一年就发生了 70 起案件，损失超过 54,000 美元（注：原文 540,000 美元），平均每笔交易损失近 6,800 美元。

每日数据

Ethereum 的验证者进入队列已激增至约 250 万 ETH，导致新 staker 等待约 43 天才能激活，而退出队列则基本处于空置状态。Sygnum 的 Thomas Brunner 警告称，这一积压并非表面上看起来那么纯粹的利好信号。

其中大部分是机械性的，源于 Pectra 升级允许验证者持有最多 2,048 ETH 并自动 compound，因此充值现有仓位的运营商与新加入者一同排队。目前大约有 4120 万 ETH（占供应量的 33.8%）被staked。

更多突发新闻

• 纽约因非法赌博指控起诉 Kalshi，寻求至少 36 亿美元的赔偿，并要求法院下令阻止该prediction market在该州运营。
• 尽管优先股交易价格接近 89 美元，Strategy 仍将 STRC 股息维持在 12%，这打破了Michael Saylor只要股价远低于面值就提高派息的惯例。
• 据路透社报道，一家与伊朗有关联的迪拜交易所向 Binance 上的钱包发送了 6.76 亿美元，这是与伊朗赌博网站和伊斯兰革命卫队（IRGC）有关的 40 亿美元制裁规避网络的一部分。
• 意大利银行的研究发现，稳定币汇款并没有系统性地更便宜，由于法定货币入金和出金吃掉了大部分费用，成本从 0.3% 到近 9% 不等。
• BNB Chain 正在对前员工采取法律行动，该前员工涉嫌利用教程钱包助记词推出memecoin并将其约 62.8 万美元收入囊中。
• 据报道，PumpFun 在员工本应获得价值数百万美元的 PUMP 代币的两个月前解雇了他们，一位co-founder将裁员归咎于发展过快。
• Circle 从 NYDFS 获得了有限目的信托特许执照，在赢得 OCC 对其国家信托银行的最终批准数周后，为联邦监管增加了一层州级监管。
• FCC 禁止外国制造的高级机器人以及联网逆变器通过新批准，该定义广泛，足以涵盖扫地机器人、割草机和配送机。