Bitcoin新地址数量单周从约26万升至超过33万

Bitcoin上周新增地址数量从约26万个增加至超过33万个，结束了2026年以来持续下降的趋势。增长与Coldcard硬件钱包漏洞后的用户资金迁移有关。The Block数据显示，自7月30日以来，Coldcard相关攻击已造成至少1816枚BTC、约1.16亿美元损失，受影响用户正在将BTC转移到重新生成的钱包地址。

#Bitcoin #Coldcard #安全

XRP跨链桥遭攻击，约20万美元真实XRP被盗

一个XRP跨链桥因为软件错误，将攻击者在另一条区块链上制造的无抵押XRP识别为真实存款。攻击者随后利用这些虚假资产兑换跨链桥储备中的真实XRP，造成约20万美元损失。该跨链桥目前已经暂停运行，运营方已向FBI提交相关投诉。

#XRP #跨链桥 #安全

Harmony遭攻击，攻击者未经授权增发约40亿枚ONE

Harmony确认其网络遭到攻击，攻击者利用漏洞未经授权增发约40亿枚ONE，相当于此前流通供应量的约四分之一。部分新增ONE随后被转入交易所出售，ONE价格一度下跌约40%。Harmony表示正在与交易所合作冻结相关资金，并准备发布软件修复方案。

#Harmony #安全 #公链

BTCPay Server漏洞被利用，多台Lightning节点资金被盗

BTCPay Server确认攻击者正在利用一个涉及Lightning Network Daemon的严重漏洞，通过未经授权的远程访问获取用于控制节点的“macaroon”凭证，并转移节点资金。BTCPay已经暂时限制外部钱包远程连接Lightning节点，并发布2.4.2版本自动更新LND和重新生成相关凭证。目前Foundation和Bitcoin媒体Citadel21均确认其Lightning节点遭到资金清空，但整体损失金额和受影响节点数量尚未公布。

#安全 #Bitcoin #Lightning

Kelp 事件还没完，攻击者已经开始跨链转钱了。 4 月 21 日，The Block 报道，与 Kelp exploit 相关的钱包开始通过 THORChain、Umbra 等路径转移资产。这说明前面的冻结动作，只是止血，不是结束。 DeFi 安全最麻烦的一点就在这儿：真正的风险，从来不是“被盗那一下”，而是钱还能不能继续流、还能不能继续洗。#DeFi #安全

KelpDAO被黑致Aave现巨额潜在坏账，AAVE暴跌，DeFi连锁风险加剧，谨慎操作。

2026最大DeFi黑天鹅：KelpDAO被盗2.92亿美元，黑客用假rsETH在Aave套出2.36亿WETH，AAVE暴跌15%+跌破100美元。安全与风控再上一课。

#DeFi #安全