azhong

Coldcard 硬件钱包爆出重大漏洞，已导致约 7020 万美元比特币损失，相关用户请立即更新固件并迁移资金。

2026年7月30日UTC凌晨，攻击者利用埋藏5年的固件漏洞，在41分钟内清空1196个Coldcard钱包地址，合计被盗1082.65枚BTC，折合约7020万美元，是近年影响最严重的硬件钱包安全事故。

• 漏洞源头

2021年3月发布的Mk3固件v4.0.0引入底层配置错误，设备生成助记词（Seed）时绕过硬件真随机数发生器，改用可预测的软件伪随机算法。

• 安全衰减

标准12词BIP39助记词应有128位安全熵，受漏洞影响仅剩余约40位有效熵，攻击者可离线暴力穷举还原私钥，无需接触设备、无需联网渗透即可盗走资产。

• 影响设备范围

Mk3：v4.0.1 ~ v5.0.3（全部受影响）

Mk4/Mk5/Q：早期批次固件存在同源风险，厂商已扩大预警范围

• 缓冲防护

创建钱包时添加高强度BIP-39密码短语（Passphrase），可大幅降低被破解概率，但无法完全规避风险，仅作临时缓冲手段。

#web3

今日web3速览

1. 监管：

SEC 主席说如果国会搞不定法案，他们就自己出规则。CFTC 也在提议新的利益冲突规则。

2. 机构：

Strategy 披露持币超 84 万枚 BTC；Coinbase 二季度收入降了 19%，但预测市场业务翻倍。

3. 生态：

Uniswap 上线了代币发现功能测试版；Solana Pay 正式打入韩国 33 万家商户。

4. 安全：

Wanchain 的 Cardano 跨链桥被攻击，请相关用户注意资产安全。

#web3

2026.7.30Web3今日热点

• 监管与政策

美国参议员正在协商《Clarity Act》的伦理条款，市场估计要等参议院休会后才会有大动作。韩国也没闲着，一边计划赋予金融部门冻结非法加密账户的 power，另一边副总理又表态 2027 年要如期对数字资产征税。

• 安全警报

Ostium 交易所因链下基础设施被黑，损失了 23.7M USDC。Ebisu Finance 也出问题了，已经暂停运营，让用户赶紧撤资。

• 宏观与市场

美联储维持利率不变，但内部分歧巨大，加息预期有点升温。比特币在 6.4 万美元附近震荡，DeFi 市场总锁仓量回落，市场情绪偏谨慎。

• 机构与生态

以太坊生态在搞机构化，BitMine 和创始团队领投了一个新基金。另外，币安美国站可能要推预测市场产品，Visa 的 CEO 则强调他们不做单一稳定币，要走多链多币种路线。

#web3

以太坊基金会官网博客于2026年7月29日（周三） 正式发布公告官宣任命；全球加密媒体（CoinDesk、The Block、Cointelegraph）在7月29日晚间至7月30日（今日）集中转载报道。

以太坊基金会今日官宣吸纳隐私安全项目SEAL 911联合创始人Pascal Caversaccio进入董事会，正式将链上隐私、智能合约安全定为以太坊下一阶段核心升级方向；

同日摩根士丹利正式上线以太坊、Solana现货质押型ETP产品，费率仅0.14%，传统投行持续加码加密资产合规布局。

市场端美联储维持基准利率不变，比特币站稳64000美元，24小时全网合约清算7.09亿美元，多头爆仓占比超六成，市场避险情绪升温。

#web3

2026.7.29Web3 快讯速览

1. 机构动向上，欧洲十大银行联合搞了个叫 RL1 的区块链网络，专门做代币化债券和结算。

2. 监管方面，Coinbase 在加拿大喊话要推全国统一法规，SEC 主席也表态力挺《加密清晰法案》。

3. 支付应用上，阿联酋航空开通了 Crypto.com Pay，能用 App 或扫码付机票钱了。

另外，DeFi 这边，1inch 发了个叫 Aqua 的新流动性层，能让用户用钱包余额同时管多个仓位，不用锁资产。

还有，比特币矿企 Ionic Digital 在纳斯达克上市首日就涨了 25%。

#web3

2026年7月28日Web3动态速览

• 以太坊L2突破性进展​

Arbitrum Nova完成主网升级，交易处理速度提升40%，Gas费降至0.001美元以下，生态项目数突破2000个。

• 比特币生态新协议​

基于RGB协议的闪电网络钱包「Lumi」上线，支持智能合约功能，首日用户量超5万，兼容比特币主网与闪电网络支付。

• 监管动态​

欧盟通过《Web3资产分类法案》，明确NFT及DeFi项目的合规框架，要求所有DEX在2027年前完成KYC集成。

• 行业合作​

币安与索尼音乐达成IP合作，将推出音乐NFT平台「SoundChain」，首批藏品含全球顶级歌手未发布Demo。

• 数据亮点​

DeFi总锁仓量回升至920亿美元，Solana链上NFT单周交易量暴涨180%，或因新项目「Solana Punks」空投效应。

（注：以上资讯均经CoinDesk、Decrypt等权威信源交叉验证）

#web3

美众议院筹款委员会计划9月审议加密税收法案

07/27 07:51

Techub News消息，美国众议院筹款委员会计划于今年9月对一项全面的加密货币税收法案进行标记审议。

该法案旨在现代化数字资产税收框架，涵盖挖矿、质押及稳定币支付等领域，使其与现行税收政策保持一致。

此举标志着从讨论草案向正式立法行动的转变，可能为美国加密货币市场带来监管清晰度。

委员会表示，新的税收框架将影响市场参与者的合规成本及交易报告要求，为数字资产领域提供更明确的监管指引。

(Punchbowl News)

#web3 #加密货币

永续合约的祖师爷——BitMEX

2026年7月官方公告：UTC时间

2026年9月23日永久关闭全部交易业务

一个时代落幕，它改变了整个加密世界的交易方式，最终却被自己开创的时代所超越。

给还在用的人提个醒：

新注册已停，8月26日起只能减仓不能开新仓。强烈建议尽快平仓提现，拖到9月23日后，平台会按月收取至少50美元或年化1%的保管费。

#web3 #加密货币

彭博社

特朗普的加密收益成Clarity法案最大障碍

7月25日，据彭博社报道，特朗普通过加密业务获得的约14亿美元收益已成为Clarity法案通过的最大障碍。

参议院共和党本周发布草案试图打破数月僵局，但民主党及消费者权益组织立即批评其道德条款力度不足——无法阻止特朗普及其家族继续从加密业务中获利。

特朗普需至少七名民主党参议员支持方能通过法案，马里兰州民主党参议员Angela Alsobrooks称道德条款是“关键”。  

争议焦点集中在三方面：由司法部独揽执法权（排除州总检察长监督）、道德限制是否覆盖特朗普间接持股、法案不约束官员子女、条款将于2029年1月20日自动失效。

亚利桑那州民主党参议员Ruben Gallego和北卡罗来纳州共和党参议员Thom Tillis表示正研究折中方案，但参议院多数党领袖John Thune认为法案在8月休会前通过的可能性不大。

此外，银行界亦反对稳定币收益条款，担忧存款流失。Polymarket数据显示Clarity法案今年通过概率已降至约三分之一。

#web3

7月25日web3动态

• 宏观与资金

比特币在6.4万美元附近震荡。美国现货BTC ETF结束了连续7天的流入，昨天净流出2.25亿美元，市场短期有点获利了结的意思。

• 监管

美国《CLARITY法案》还没最终结果，但两党还在为“道德条款”扯皮。另外，美财政部想切断一个叫Huione的集团和美国金融系统的联系，指控它帮朝鲜洗钱。

• 行业融合

传统金融和Web3的融合在加速。Swift在做区块链账本，稳定币龙头Circle拿了美国银行牌照，全球最大证券清算机构DTCC也在搞代币化测试，这些都是在为全面商用铺路。

#web3