Coldcard的硬件钱包本应是比特币的终极避风港。但一个存在缺陷的随机数生成器改变了这一切——截至8月3日，攻击者已从4,500多个钱包中盗取了8,600万美元，且攻击仍在持续。

美国联邦通信委员会（FCC）已禁止进口中国产的新型类人机器人、机器人狗和功率逆变器——理由是这些产品可能会让外国势力在美国的工厂、电网和数据中心内获得立足点。北京方面对此表示不满。

一家虚假的加密货币培训机构将乌克兰的癌症患者和退休人员作为目标。一个巴西犯罪集团通过加密货币经纪商洗钱数十亿。黑客瘫痪了明尼苏达州各地的水处理厂。以下是本周加密货币犯罪领域的相关动态。

在OpenAI披露数据泄露事件后，Anthropic对其网络安全测试进行了复核——结果发现，该公司旗下的三款Claude模型此前已利用弱密码漏洞入侵了真实组织，而当时无人察觉这些入侵行为。

朝鲜的“Contagious Interview”攻击活动如今已无需借助虚假工作邀请来寻找受害者。只需一个被植入恶意代码的搜索结果、一个全屏显示的虚假 macOS 更新提示以及一条终端命令，便能一次性盗取 157 个加密货币钱包中的资金。

一家区块链安全公司提出了一种利用零知识证明使比特币钱包具备抗量子攻击能力的方法——无需更改地址、无需转移资金，也不会对现有钱包基础设施造成任何干扰。Q-Day 或许已迎来一个潜在的解决方案。

诈骗分子正利用真实的ShinyHunters数据泄露信息，索要2,000美元的比特币赎金，以此让虚假的网络摄像头威胁显得真实可信。实际上，既没有视频录像，也没有恶意软件，更没有设备访问权限——仅仅是盗取的电子邮件列表和借来的恶名而已。

一个伪造的Ledger界面会要求你输入恢复短语。一个伪造的广告拦截器会窃取你的浏览器会话。CastleLoader攻击活动已演变为今年最针对性的加密货币盗窃行动之一——而这一切都始于一个PowerShell提示符。

黑客并不总是躲在屏幕后面。如今，犯罪分子会绑架加密货币持有者，威胁其家人，并使用肢体暴力迫使对方交出钱包访问权限——而无论加密技术多么强大，都挡不住一把扳手。

人工智能发现软件漏洞的速度之快，是业界前所未见的——而2026年的数据正在改写所有纪录。甲骨文仅在一次更新中就修复了1,449个漏洞。微软仅在7月份就披露了642个漏洞。积压已久的潜在风险终于浮出水面。