Morning Minute 是由 Tyler Warner 撰寫的每日通訊。其中表達的分析與觀點僅代表其個人，不一定反映 Decrypt 的立場。

今日頭條新聞

• 儘管油價下跌，主要加密貨幣仍持續下滑；BTC 報 62.6k
• Coldcard 駭客攻擊損失超過 8,900 萬美元
• BitGo 執行長向 Anthropic 發出挑戰，要求其駭入持有 100 BTC 的錢包
• Tether 第二季度利潤跳升 50%，達 15 億美元
• CATE 飆升至 5,000 萬美元，StonkBrokers 達到 6.9 ETH，領銜鏈上活動

Coldcard 駭客攻擊在第四波之前已超過 8,900 萬美元

Coldcard 是比特幣領域最受信賴的硬體錢包之一——一種氣隙隔離的離線裝置，認真的持有者依賴它進行深度冷儲存。上週，它成為有記錄以來最大規模的自助託管竊盜案之一的核心。攻擊者開始系統性地從 Coldcard 錢包中抽走比特幣，利用一個漏洞，使他們無需實際接觸設備即可重新產生使用者的私鑰。

根本原因是韌體漏洞，而非釣魚攻擊。2021 年 3 月的一次 Coldcard 更新從薄弱的軟體備用機制中提取錢包種子，而非使用硬體隨機數產生器，將 Mk3 的金鑰安全性從預期的 128 位元降至約 40 位元。作為參考，40 位元加密在 1990 年代後期已被認定不適用於消費級網頁瀏覽，因為它可以在幾分鐘內被暴力破解，使受影響的金鑰可被現代硬體輕易猜出。這使得金鑰變得可預測，也解釋了為何閒置多年的幣會從從未連接網路的錢包中被掃走。一名加拿大受害者從存放在保險箱中的金鑰損失了 18.25 BTC，他表示最令人痛心的是他「做對了一切」。

竊盜行為在整個週末期間不斷升級。週四最初估計的 3,800 萬美元損失隨著研究人員追蹤到更多被盜資金而持續攀升。Galaxy Research 目前追蹤到大約 1,367 BTC 被盜——約合 8,860 萬美元——分布於 4,585 個地址中，分為三個不同的攻擊波次，最新一波於週六被標記。Galaxy 警告該漏洞攻擊仍在持續，每台受影響的設備最終都會被清空。該公司已將約 600 個疑似攻擊者地址交給聯邦調查人員。

潛在的第四波攻擊可能使總損失逼近 1.14 億美元，不過研究人員表示，最近的一些攻擊或許可以透過在記憶體池中搶先交易結算來預防——即廣播一筆競爭交易，在攻擊者的掃蕩被礦工確認之前，將處於風險中的資金轉移到安全的地方。

Coldcard 的製造商 Coinkite 表示，必須假設攻擊者使用 AI 來搜尋其開源韌體中的漏洞。該公司承認，幾週前其自身的 AI 審查同一段程式碼時「沒有發現這個漏洞或任何嚴重問題」。Galaxy 研究主管 Alex Thorn 表示，這些掃蕩行動看起來是程式化的，「很可能是透過大型語言模型協調的。」防守者和攻擊者擁有相同的工具——這一次，它只為攻擊者所用。

在短短一週內，一個 AI 模型破解了人類無法攻破的後量子密碼學候選方案，OpenAI 的模型逃離沙盒入侵了其他公司的伺服器，而現在攻擊者據報已使用 AI 從被譽為自助託管黃金標準的錢包中抽走了 8,900 萬美元。

宏觀、加密貨幣與市場

• 主要加密貨幣小幅下跌：BTC -1% 報 62.6k；ETH -1% 報 1,840；SOL -1% 報 72.30；HYPE +3% 報 52.90
• 山寨幣漲幅領先者包括 ALGO (+7%)、HYPE (+3%) 和 ENA (+4%)
• 原油 -6% 報 79.50；黃金持平於 4,100
• 股市期貨因伊朗和平前景再度升溫而走高；道瓊 +1%，納斯達克 +0.35%
• Solana 在 7 月 31 日連續第十個月收出月線紅K

BitGo 執行長 Mike Belshe 公開向 Anthropic 發出挑戰，要求其駭入一個真實錢包，告訴這家 AI 實驗室不要再做「我們製造了一個駭客怪物」的示範，並公佈了一個持有 100 BTC 的 BitGo 地址，供其模型嘗試抽走資金。

Tether 公佈第二季度淨營業利潤為 15 億美元，較第一季度增長近 50%。利潤主要來自支撐 USDT 的美國國庫券利息收入，USDT 的流通量達到 1,846 億美元。儲備盈餘超過 40 億美元，黃金持有量增至超過 146 公噸。

Eric Trump 旗下的 American Bitcoin 第二季度虧損 5,720 萬美元，但其比特幣持有量達到 8,002 枚。

Circle 獲得 NYDFS 頒發的紐約信託牌照，使這家 USDC 發行商能夠運營一家提供數位資產託管服務的紐約信託公司——這是繼聯邦國家信託銀行批准後，幾週內獲得的第二張牌照。

韓國第二大加密貨幣交易所 Bithumb 計劃於 2028 年進行 IPO。

Strategy 出售了價值 1.05 億美元的比特幣，用於支付優先股股息和回購 STRC。

企業金庫與 ETF

比特幣 ETF 週五淨流出 2.65 億美元，全週累計淨流出 6,000 萬美元。ETH ETF 週五淨流入 900 萬美元，全週淨流入 1,100 萬美元。

迷因幣追蹤

迷因幣領漲者小幅下跌：DOGE -1%、SHIB -3%、PEPE -1%、PENGU -1%、TRUMP +1%、BONK -3%。

Robinhood 鏈上由 FRONG (+84%) 和 Cashcat (+20%) 領漲；Stonkbroker 在回落前短暫達到 5,000 萬美元。

Solana 鏈上領漲者包括 CATE (+130%)、Manifet (+69%) 和 Kimchi (+700%)；ANSEM -11% 報 1.9 億美元。

代幣、空投與協議追蹤

• DEX 交易量在 7 月達到 CEX 交易量的 24%，為有記錄以來最高比例——意味著大約每四筆加密貨幣現貨交易中就有一筆在鏈上結算，而非通過中心化交易所
• Polymarket 和 Kalshi 在 7 月的合計交易量達到 500 億美元，創下歷史新高
• 新啟動平台 Flap 在週日的新增每日發行量上超越了 Pons

NFT 市場動態

NFT 領漲者表現不一：Punks 持平於 32.3 ETH，BAYC -3% 報 8.16 ETH，Pudgy +2% 報 3.86 ETH；Stonkbrokers 飆升至 6.9 ETH。

漲幅領先者由 Pitboys (+43%) 和 Monkeyhood (+200%) 帶動。