Visa、M-Pesa与Onafriq在刚果民主共和国启动稳定币跨境转账试点
相关推荐
黑客将源自约30枚BTC Coldcard攻击事件的229.72枚ETH存入Duel.comcasino，价值44.5万美元
Odaily星球日报讯 据 Galaxy 研究主管监测，一名受害者 Coldcard 钱包遭黑客攻击，涉及近 30 枚 BTC，其中 17 枚 BTC 经 THORChain 兑换为 ETH，随后存入 Duel.comcasino。该受害者和一名研究人员已向 Duel.comcasino 所有已知地址发送邮件，要求其冻结相关资金，并提供了所有交易和存款信息。黑客将源自该起涉及约 30 枚 BTC 的 Coldcard 攻击事件的 229.72497255 枚 ETH 存入 Duel.comcasino，价值 44.5 万美元。 受害者表示，Duel.comcasino 回应称需由警方联系其团队。Duel.comcasino 的反洗钱政策声称其执行了解你的客户程序并遵守所有相关法律。相关存款完成数分钟后，Duel.comcasino 即收到通知。 截至目前，Duel.comcasino 尚未冻结相关资金；由于事发时西方大部分地区已过午夜，警方报告至少要到周一才能提交。若 Duel.comcasino 不冻结相关资金，受害者将对其采取法律行动。Duel.comcasino 的 X 账号已被暂停，Galaxy 研究主管还在 X 上标记了疑似与其有关的人员，包括团队成员和经销商等：@korraflow、@atrois7、@MiaMalkova。
Bitcoin Core开发者称已复现COLDCARD MK3漏洞，MK2/MK3设备或受影响
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Bitcoin Core 开发者 instagibbs 称，他在一台新初始化的 COLDCARD MK3 设备上，仅使用设置过程中按钮按下次数，成功复现了已报告的 COLDCARD 漏洞，并表示“抱歉，现在是恐慌的时候”。 他认为该问题影响 MK2/MK3 设备，但表示目前尚无法确认 MK4 是否存在漏洞。 开发者 Antoine Poinsot 表示，关键区别在于 MK4 使用硬件随机数生成器为种子提供熵，并实际使用微控制器的真随机数生成器 TRNG，而 MK3 没有这样做。 该概念验证和助记词验证仍在审查中。
稳定币基础设施提供商Yellow Card完成4000万美元战略融资
火星财经消息，8 月 4 日，全球稳定币基础设施提供商 Yellow Card 今日宣布完成 4000 万美元战略融资轮，投资方包括渣打银行旗下 SC Ventures、Sony Innovation Fund、Polychain Capital、Blockchain Capital 及其他战略投资者。 本轮资金将用于扩大 Global USD Accounts（Yellow Card 为企业提供的端到端美元账户）规模，并扩展连接全球市场的稳定币轨道。Yellow Card 累计股权融资已超过 1.2 亿美元。
153个被盗地址含132.95枚BTC，研究人员仍无法重现Coldcard攻击者种子
Odaily星球日报讯 据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。
Bitcoin拟议软分叉BIP-54完成规范，F2pool不支持提前激活
Odaily星球日报讯 Bitcoin 拟议软分叉 BIP-54（Consensus Cleanup）规范已于 2026 年 5 月完成，旨在修复 4 项共识规则边界问题，不新增比特币功能。 8 月 10 日，数字资产矿池 F2pool 联合创始人 Wang Chun 表示不支持 BIP-54，并称若提案通过标准 BIP-9 流程获得所需多数，F2pool 将升级挖矿节点，但不会提前发出支持信号。 BIP-54 已在基于 Signet 的测试环境 Bitcoin Inquisition 中进行测试，矿池 MARA 和 ViaBTC 已自愿产出兼容的 coinbase 交易；正式激活参数尚未确定，主网投票仍未完成。 此前，试图限制比特币交易中部分非金融数据的 BIP-110 未获得足够矿工支持，并在区块高度约 961635 附近停滞；BIP-54 不涉及限制通用脚本功能。（Bitcoin.com News）
不同COLDCARD Mk3设备或生成相同助记词，约450万种起始状态可在3秒内搜索
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，@KLoaec 发布的一项新技术分析显示，部分存在漏洞的 COLDCARD Mk3 钱包可能仅由约 450 万种随机数生成器起始状态生成，在单张 RTX 4090 显卡上约 3 秒即可搜索完这些可能性。即使考虑每个钱包生成方式存在的额外不确定性，攻击者也可能在单张高端 GPU 上约 50 分钟内完成搜索。更严重的是，该漏洞可能导致不同设备生成相同助记词。以 3 万台 Mk3 设备为假设，该分析估计约 120 对设备可能生成相同的随机数流。该碰撞估算为理论值，但表明不同设备生成重复助记词的情况可能存在。