Trezor用户称点击Google赞助钓鱼结果后毕生积蓄被盗
相关推荐
Bitcoin News：支持比特币的美国国会议员Thomas Massie承认在肯塔基州初选中落败
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，支持比特币的美国国会议员 Thomas Massie 承认在肯塔基州初选中落败，并表示：“欢迎来到这个国家 250 年历史上成本最高的国会初选。”
Trezor将推出匿名硬件钱包配送选项，支持昵称下单及无品牌包装收货
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，在物流供应商数据泄露导致 13,689 名客户个人信息暴露后，Trezor 表示正优先推出“匿名配送”选项。用户可使用昵称或标签 ID 下单，将设备配送至自动包裹柜，并通过无品牌包装收货，购买信息不会与家庭地址或现实身份关联。Trezor 计划于 9 月在欧盟推出该选项，并于年底前在美国推出。
Trezor客户数据因ShipMonk安全漏洞暴露，涉及7国用户
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Trezor 称其客户数据因物流服务商 ShipMonk 发生安全漏洞而暴露。8 月 8 日前 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。暴露的数据包括全名、收货地址、电话号码、电子邮件地址和订单号。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。
发现大量严重及高危漏洞，Bitcoin Red Team完成比特币开源生态基础扫描
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，经过两周使用前沿 AI 扫描几乎整个比特币开源生态的漏洞，Bitcoin Red Team 成员@callebtc 表示，“容易发现的漏洞已经处理完毕”，维护者正在验证“大量”严重及高危漏洞。 @callebtc 表示，主要发现包括：数十年积累的开源技术债务，正与能够以人类研究人员无法达到的速度和规模发现漏洞的 AI 能力同时暴露；Lightning 似乎尤其容易受到影响，其复杂性意味着其安全状况“比平均水平更差”；在得到证实安全之前，未维护的比特币项目或应被视为存在漏洞。 数月前就开始构建 AI 安全和审计流程的项目，与那些等待至今的项目相比，目前处于完全不同的位置。 Bitcoin Red Team 现已完成对几乎整个比特币开源生态的基础扫描。容易发现的漏洞已基本处理完毕，但随着 AI 能力提升，外部红队测试可能需要无限期持续。 尽管发现并报告了“大量”真实的严重及高危漏洞，@callebtc 认为这一过程最终将使比特币更加强大。同样的 AI 安全审查很快也将扩展至远超比特币的领域。
Bitcoin拟议软分叉BIP-54完成规范，F2pool不支持提前激活
Odaily星球日报讯 Bitcoin 拟议软分叉 BIP-54（Consensus Cleanup）规范已于 2026 年 5 月完成，旨在修复 4 项共识规则边界问题，不新增比特币功能。 8 月 10 日，数字资产矿池 F2pool 联合创始人 Wang Chun 表示不支持 BIP-54，并称若提案通过标准 BIP-9 流程获得所需多数，F2pool 将升级挖矿节点，但不会提前发出支持信号。 BIP-54 已在基于 Signet 的测试环境 Bitcoin Inquisition 中进行测试，矿池 MARA 和 ViaBTC 已自愿产出兼容的 coinbase 交易；正式激活参数尚未确定，主网投票仍未完成。 此前，试图限制比特币交易中部分非金融数据的 BIP-110 未获得足够矿工支持，并在区块高度约 961635 附近停滞；BIP-54 不涉及限制通用脚本功能。（Bitcoin.com News）
发现数十个关键漏洞，Bitcoin Red Team已扫描150个代码库
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，志愿者组织 Bitcoin Red Team 称，其已扫描 150 个代码库，私下披露十余个漏洞，并在 COLDCARD 漏洞事件后推进钱包、加密库和基础设施加固过程中发现关键问题。该工作已消耗约 2 万美元 AI 算力成本，由 OpenSats 承担。研究人员正在使用多个 AI 工具，许多人表示，Kimi K3 等开源模型已成为安全研究的主要工具，而 OpenAI 和 Anthropic 等前沿闭源模型在此类分析中被认为限制更多。该团队计划开源其 AI 安全工具，使项目能够持续审计自身代码库。研究人员警告称，比特币可能只是首个面临 AI 辅助漏洞发现浪潮的行业，类似工作随后可能扩展至所有开源软件。