加密货币市场与链上生态发展

Ledger 首席体验官 Ian Rogers 告诉 Bloomberg，7 月 30 日发生的、涉及 1.16 亿美元资产的 Coldcard 黑客攻击在 41 分钟内席卷了整个系统，并转走了 1,082 BTC，但这并不能证明硬件钱包本质上存在风险。根据 TRM Labs 的说法，此次攻击利用了 Coldcard 2021 年固件中的漏洞，导致种子生成使用软件伪随机数生成器，而不是设备的硬件芯片，从而产生仅 40 至 72 比特的熵——地址空间小到足以让 AI 驱动的攻击者进行系统扫描并找到私钥。Rogers 认为，真正值得关注的是 AI 如何让攻击者能够攻击建立在弱随机性之上的系统，并强调 Ledger 的熵完全由硬件生成，使用经过认证的安全芯片，且没有软件备用方案。 Ledger 的熵完全由硬件生成 Coldcard 的漏洞可追溯至 2021 年的固件漏洞。该漏洞导致种子生成使用软件伪随机数生成器，而不是设备的硬件芯片，产生大约 40 至 72 比特的熵。这个地址空间小到足以让 AI 驱动的攻击者进行系统扫描并找到私钥。TRM Labs 追踪显示，1,082 BTC 在 7 月

据 Foresight News 报道，跨境汇款服务提供商 MoneyGram 宣布，其法币入金与出金基础设施产品 MoneyGram Ramps 现已在 Solana 网络上线。开发者可以利用该基础设施为用户提供法币入金和出金服务，覆盖 25 个以上国家的入金渠道和 170 个以上国家的出金渠道。去中心化应用 Rift 成为首个接入 MoneyGram Ramps 的项目。

据 TRM Labs 和彭博社报道，Coldcard 硬件钱包在 7 月下旬遭遇了一起价值 1.16 亿美元的攻击。7 月 30 日，攻击者在 41 分钟内转走了 1,082 枚比特币。此次攻击利用了一个可追溯至 2021 年的固件漏洞：该漏洞通过软件伪随机数生成器生成种子，而非由设备的硬件安全芯片生成，导致熵值仅为 40 至 72 位。其密钥空间足够小，人工智能驱动的攻击者可以系统性地扫描并定位私钥。 Ledger 首席人力官 Ian Rogers 告诉彭博社，这一漏洞并不意味着硬件钱包或自托管本身存在固有缺陷。Rogers 表示，Ledger 完全依靠硬件中的经过认证的安全芯片生成熵值，不设软件回退机制，因此形成了一个规模相当于“数字 3 后面跟着 67 个零”的地址空间，使暴力破解在计算上不可行。他认为，真正的威胁来自人工智能不断增强的能力——发现并利用各种系统中的弱点——而不是硬件钱包本身。

据 Foresight News 报道，FlightAware 于 8 月 10 日在纽约南区联邦地区法院起诉预测市场运营商 Kalshi，指控后者滥用 FlightAware 的数据和商标。该航班追踪服务商在提起诉讼一天后便撤诉。

根据 Harmony 周三发布的官方声明，这家 Layer 1 区块链平台确认发生了一起利用空区块漏洞的攻击，攻击者未经授权铸造了 40 亿枚 ONE 代币。ONE 代币价格在过去 24 小时内暴跌 34%，至约 0.0008 美元，使被盗金额约为 320 万美元。Harmony 表示，其正与交易所合作冻结资金，并在评估回滚方案的同时开发补丁。该事件仍在调查中，技术根本原因尚未披露。

据 Incruit 于12日查阅到的招聘信息，NHN 正在为其新业务战略团队招聘区块链和数字资产人才，同时将稳定币定位为支付业务的新增长动力。此前，NHN KCP 于7月23日展示了稳定币支付与结算技术；NHN 则于前一天宣布，2026年第二季度支付业务收入达到3940亿韩元，同比增长27.3%。此次招聘旨在招募相关人才，开发基于区块链和 Web3 的新业务及数字资产项目，NHN 正寻求将其子公司展示的稳定币支付技术商业化。 NHN 在 Incruit 发布区块链战略团队招聘信息 据 Incruit 于12日查阅到的招聘信息，NHN 正在为其新业务战略团队招聘一名具备相关经验的专业人才，职位为“新业务战略规划与营销”。公司将该团队描述为负责发掘有望成为集团未来增长动力的新业务，并推动其商业化落地的组织。招聘信息显示，该团队专注于基于区块链和 Web3 的新业务，以及与全球市场相关的数字资产项目。 受聘人员将负责规划和执行基于区块链和 Web3 的新业务项目，研究区块链、NFT 和数字资产市场趋势，管理外部合作伙伴及项目合作，并在全球市场和 Web3 生态系统中发掘新业务机会。公司表示，

据 Recruit Korea 报道，NHN 于 8 月 12 日宣布，正在招聘区块链和 Web3 专家，以扩大其新业务战略团队。在公布第二季度支付交易收入达 3940 亿韩元、同比增长 27.3% 后，这家韩国 IT 公司正将基于稳定币的支付定位为关键增长动力。其子公司 NHN KCP 于 7 月 23 日举办了稳定币演示日，展示了与 Avalanche 联合开发的结算和支付能力，包括通过其 PAYCO 数字钱包实现的链上结算和跨境划转功能。

据 ChainCatcher 报道，WEEX 交易所于 8 月 10 日上线 Rain Protocol（RAIN）现货交易，并推出限时零手续费活动。为庆祝上线，WEEX 与 Rain Protocol 将于 8 月 11 日至 18 日（UTC+8）开展总额为 785,600 RAIN 的空投活动。活动期间，用户首次进行 RAIN、ARB 或 ZRO 现货交易，即可额外获得 393 RAIN 奖励，且无最低交易量要求。

Harmony 正在考虑回滚其区块链，此前有指控称，一名攻击者利用该网络铸造了近 40 亿枚 ONE 代币，相当于该代币供应量的约 26%。周二，Harmony 表示正在与交易所合作阻止并冻结资金、准备补丁并评估回滚选项，但未确认攻击原因、铸造的代币数量或转入交易所的金额。该事件发生在 Harmony 的 Horizon Bridge 于 2022 年 6 月遭黑客攻击之后；此次攻击导致约 1 亿美元的加密货币被盗，后来 FBI 将其归因于朝鲜黑客组织 Lazarus Group。 Harmony 宣布与交易所协调并评估回滚 周二，Harmony 表示正在与交易所合作阻止并冻结资金。这个 Layer 1 区块链项目表示正在准备补丁并评估回滚选项。Harmony 未确认这起疑似攻击的原因、铸造的代币数量或转入交易所的金额。Cointelegraph 联系了 Harmony 征求评论，但截至发稿尚未收到回复。 Juiceberg 账户声称通过攻击铸造了 40 亿枚 ONE 代币 Harmony 的回应针对的是一个名为“Juiceberg”的 X 账户。该账户声称，未经授权的 ONE 代币是

据 CoinGecko 数据，比特币周三早些时候的交易价格为 63,680 美元，24 小时内下跌 0.48%，市值为 1.28 万亿美元。美国就业数据和即将公布的通胀数据改变了市场对美联储利率的预期。美国劳工统计局报告称，7 月就业岗位减少了 23,000 个，远低于经济学家预期新增 80,000 至 95,000 个就业岗位的水平。CME FedWatch 数据显示，这促使市场隐含的美联储加息概率下降。

据 PANews 报道，全球稳定币支付与交易平台 OSL Group 于今日（8 月 12 日）推出 OSL AgentPay，这是一套专为 AI 代理设计的稳定币支付基础设施。该平台支持代理之间高频、小额交易的自动化和自主支付流程。开发者现可通过 API 集成 AgentPay。 OSL AgentPay 将协议无关网关与 OSL 的全球结算能力相结合，为开发者提供后端结算层。该平台提供八项核心功能：执行接口、多资产路由、稳定币抽象、微支付、链上零手续费、多协议兼容、多钱包支持以及全球法币出入金。

据 CoinDesk 报道，Crypto.com 于 8 月 12 日推出了代币化股票衍生品，为包括苹果、英伟达和特斯拉在内的 1,500 只美国股票和 ETF 提供合成敞口。该产品最低投资额为 1 美元，并支持 24/7 交易。合成敞口跟踪标的资产的价格，但不赋予用户实际股票的所有权或投票权。相关头寸由 Foris Capital CY Limited 发行，并由美国经纪商 Alpaca 托管。

Bitwise Asset Management 上周裁减了 14% 的员工，使其全球团队规模降至约 155 人，此举旨在应对持续的市场低迷。此次裁员之际，该公司的核心产品 Bitwise 10 Crypto Index Fund（BITW）在 2026 年前七个月的净资产下降了 31%。CEO Hunter Horsley 表示，此次调整“使我们能够更好地应对今年持续的增长，而且我们预计，随着加密货币进一步融入全球经济，这种增长将延续下去”。截至 2026 年年中，加密货币行业的裁员仍在持续，包括 Polygon Labs、BitGo 和 Coinbase 在内的公司都因市场状况恶化而实施了类似裁员。 Bitwise 于 2 月完成对 Chorus One 的收购 尽管面临市场压力，Bitwise 仍于 2 月完成了对 Chorus One 的收购。此次收购将一家机构级质押服务提供商纳入 Bitwise 的运营体系，以扩大其质押服务。 加密货币公司于 2026 年年中实施裁员 截至 2026 年年中，加密货币行业的裁员仍在继续。各公司在应对市场状况恶化的同时，也开始转向利用 AI 提

俄罗斯批准比特币、以太坊和 USDT 进行交易，但将 XRP 排除在获准名单之外。该决定为机构参与选定数字资产创造了新机会。这一有选择性的批准代表了俄罗斯对加密货币市场的政策取向出现了值得注意的变化，并可能拓宽专业投资者获取主要数字资产敞口的渠道。 俄罗斯批准比特币、以太坊和 USDT 进行交易 该批准具体涵盖比特币、以太坊和 USDT，这三种资产都是全球加密货币市场中使用最广泛的资产。比特币和以太坊是按市值计算最大的两种加密货币，而 USDT 是一种与美元挂钩的稳定币，广泛用于交易、流动性管理以及在区块链网络之间转移价值。 通过允许交易比特币、以太坊和 USDT，俄罗斯正在为机构资金流入主要加密资产打开更多渠道，同时继续限制 XRP 等其他代币。该决定意义重大，因为机构参与可以提高市场流动性，并扩大散户投资者以外的参与范围。 专业市场参与者的进一步参与也有助于形成更深的交易市场，并可能提高涉及获准资产的交易效率。该批准可能会巩固比特币、以太坊和 USDT 在俄罗斯不断发展的数字资产生态系统中的地位。 比特币可能受益于其作为领先加密货币的既有地位，而以太坊可能因其更广泛的区块链生态系统

俄罗斯央行称，该行于8月11日发布了一份框架草案，允许非合格投资者通过持牌经纪商、交易所和资产管理公司购买比特币、以太坊和Tether发行的USDT。年度购买额度上限为每家中介机构300,000卢布，且该限额按投资者使用的每家中介机构分别计算。根据市值、日均交易量以及在外国交易所至少五年的价格历史，XRP和所有其他代币均被排除在外。 该框架草案的公众意见征询将持续至8月24日，并计划于2026年9月1日生效。加密货币仍被禁止在俄罗斯境内作为支付手段，但可用于跨境结算。

据 ChainCatcher 援引的 GMGN 数据，过去 24 小时内，Remus 以 2,000 美元的净流入额位居聪明钱流入榜首，价格下跌 36.3% 至 0.0005 美元。排名前五的代币为：Remus（2,000 美元，-36.3%，0.0005 美元）、PARKIFY（2,000 美元，-54.6%，0.0002 美元）、ALON（2,000 美元，-44.7%，0.0046 美元）、QPT（1,000 美元，+1,649%，0.0001 美元）和 MAUS（1,000 美元，+2,188.7%，0.0001 美元）。

据 Huobi HTX 消息，该交易所将于今天（8 月 12 日）晚上 8 点举办直播，讨论弱于预期的非农就业数据公布后的市场趋势。包括 Benbu Superman、小智、77 和 Grace 在内的加密货币影响者将参与讨论。讨论将涵盖就业数据的影响、不断上升的降息预期，以及在宏观流动性状况变化的背景下，比特币、美国股市和黄金之间的潜在联动关系。

一个加密货币跨链桥近期损失了近 200,000 XRP，原因是其软件错误地将没有资产支持的存款当作合法存款接受。一名攻击者在另一条区块链上铸造了虚假的 XRP，该跨链桥对这些存款进行了验证和处理，并从储备中释放了等量的真实 XRP。

网络安全研究人员发现了一场利用 Polygon 区块链隐藏部分基础设施的恶意软件活动，使其投递网络更难被干扰。该活动被追踪为 ErrTraffic，它入侵 WordPress 网站，并将其转变为虚假验证页面的启动点，通过社会工程诱骗访客执行恶意 Windows 命令。WatchGuard 分析师发现了该活动，并将其与论坛用户 LenAI 推广的一项恶意软件即服务行动联系起来。该基础设施分发包括 Vidar、Okobot、LegionLoader、与 OnionDrop 相关的载荷以及 BabaDedaLoader 在内的多个恶意软件家族，目标是浏览器信息、凭据和加密货币钱包数据。 攻击者利用 Polygon 智能合约隐藏基础设施 当访客访问受感染的 WordPress 网站时，该活动便会开始。注入页面的恶意 JavaScript 通过远程过程调用（RPC）服务与 Polygon 通信，并从智能合约中检索存储的配置信息。该信息用于识别当前由攻击者控制的基础设施。这种被称为 EtherHiding 的技术增加了清除工作的难度，因为攻击者可以修改区块链中存储的信息，而无需更新部署在每个受感染

据 Arkham 称，Bitwise 在过去一周持续买入 Hyperliquid（HYPE）代币，购买金额超过 500 万美元，且自 7 月以来一直未出售任何 HYPE。这些购买活动与 Bitwise 的 HYPE ETF 相关，该 ETF 为机构投资者提供直接投资该代币的机会。