空频道
906 subscribers
556 photos
113 links
Download Telegram
Coldcard随机数漏洞或致逾1750枚BTC被盗

Coldcard钱包的随机数生成器(RNG)存在弱点,据报已导致超过1750枚比特币被攻破,按当前价值估算损失逾1.1亿美元,且这一数字在不到一周内迅速累积。

该漏洞源于Coldcard硬件钱包的随机数生成机制存在缺陷,攻击者利用这一弱点成功获取了部分用户的私钥信息,进而转移其持有的比特币资产。

受影响资产规模已超过1750枚BTC,以近期市场价格折算,用户损失总额估计超过1.1亿美元。事件发酵速度较快,相关损失在不到一周的时间内集中出现。

目前尚无官方发布针对该漏洞的完整技术细节或修复方案。受影响的用户资产已被转移,链上数据可追踪相关交易流向。

此次事件再次凸显硬件钱包中安全随机数生成的重要性。RNG作为加密密钥的根基,一旦存在可预测性或熵源不足,将直接威胁私钥安全,导致资金被未经授权提取。


该事件为硬件钱包安全敲响警钟,用户在选择设备时应关注其随机数生成实现的安全审计情况,并留意官方后续安全公告。

#Web3 #区块链 #Coldcard #比特币 #BTC #硬件钱包 #RNG #安全漏洞 #链上安全
@Web3TechTrend
Strategy 抛售比特币与 MSTR 股票,回购 STRC 并储备 40 亿美元

Strategy 最新一轮比特币出售使其 2026 年累计处置量达到 5,258 BTC,为 2020 年采用该资产以来年度最大规模。公司正将资本转向支持其优先证券。

该公司在 7 月 27 日至 8 月 2 日期间以 1.047 亿美元出售了 1,638 BTC,并发行约 301 万股 MSTR 股票,合计筹资 3.95 亿美元。

本次出售所得未用于增持比特币,Strategy 的比特币收购暂停期已延长至六周,为 2024 年以来最长。公司动用 8,120 万美元回购了 912,143 股 STRC 优先股,旨在推动该证券价格回归面值。

目前 Strategy 已完成 40 亿美元现金储备目标,该储备约可覆盖 27 个月的优先股股息和债务利息支出。公司正通过抛售比特币和增发股票来支撑 STRC 价格,并重新打开这一关键融资渠道。


本轮资本运作显示 Strategy 正优先修复优先证券估值,而非继续扩大比特币持仓,其储备规模也为未来股息与偿债提供了缓冲。

#Web3 #区块链 #Strategy #MicroStrategy #比特币 #BTC #STRC #MSTR #链上数据 #数字资产
@Web3TechTrend
美国6月JOLTs职位空缺735.9万低于预期

美国劳工部数据显示,6月JOLTs职位空缺735.9万人,低于市场预期的740万人,前值由759.4万人下修至753.7万人。同时公布的6月工厂订单月率录得-0.3%,不及预期的增长0.2%,前值由-1.3%修正为-1.1%。

两项数据均指向美国劳动力市场与制造业活动边际降温。职位空缺数在连续数月高位运行后出现回落,且前值遭下修,显示企业招聘需求有所放缓。工厂订单环比转负,反映制造业新订单动能减弱,与近期部分经济领先指标走弱的趋势一致。

数据公布后,市场对美联储货币政策路径的预期或受一定影响。劳动力市场降温与制造业疲软,通常被视为支持宽松政策的因素。不过,单一月份数据尚不足以改变整体判断,后续非农就业及通胀数据仍是观察重点。


两项数据同步走弱,或为美联储后续政策调整提供更多参考依据。

#Web3 #区块链 #美国 #JOLTs #职位空缺 #工厂订单 #宏观数据 #美联储
@Web3TechTrend
Poolin破产案:1.17万钱包用户索赔1.637亿美元

Poolin Technology及多家关联公司于7月22日申请Chapter 11破产保护,拟出售两处西德克萨斯资产,总价5200万美元。Thor的尽职调查权在法院审查前到期,资产边界与索赔优先级仍使回收比例悬而未决。

破产文件显示,Poolin欠钱包用户1.637亿美元IOU(欠条),涉及约11700名钱包债权人。这些债权人仍面临独立的债务人资产池、竞争性索赔以及法院费用,任何回收金额的计算都需先厘清上述问题。


两项拟议的资产出售合计5200万美元,Thor可在8月9日前完成退出。但Thor的尽职调查截止日期、8月14日的法院听证会以及可能出现的竞标方,均使最终回收比例存在不确定性。


案件核心争议在于资产池边界划分与索赔优先级排序。不同债务人主体的资产独立核算,债权人需在各自对应的资产池中主张权利,法院费用也将从回收金额中扣除。


破产进程仍处早期阶段,资产出售能否按计划完成、债权人最终回收比例如何,均有待8月14日法院听证及后续程序推进后明朗。

#Web3 #区块链 #Poolin #破产 #比特币矿企 #美国 #德州 #Chapter11 #债权人 #CryptoSlate
@Web3TechTrend
Telegram回应苹果下架:系用户植入违规内容

Telegram创始人兼CEO Pavel Durov表示,该应用近日被苹果短暂从App Store下架,原因是一名用户在公开群组中植入非法色情内容,应用在数小时内恢复上架。

Durov称,攻击者利用技术漏洞,将经过AI修改的非法内容插入活跃群组中的旧消息,通过编辑历史消息的方式隐藏内容,使普通群成员难以及时发现和举报。

此类攻击属于“下架勒索”行为,攻击者通过自动化账号向公开群组植入违规内容,并向苹果等平台举报,试图迫使群组管理者支付赎金,否则就利用平台规则导致社区被封禁。Telegram通过用户举报、AI过滤等方式应对此类问题。


此次事件暴露了公开群组内容审核的漏洞,也凸显了平台面临的新型勒索手段。Telegram已采取应对措施,但类似攻击手法或将继续演化。

#Web3 #区块链 #Telegram #苹果 #AppStore #PavelDurov #内容安全 #下架勒索
@Web3TechTrend
伊朗考虑允许欧洲在霍尔木兹海峡清除水雷

据彭博社报道,伊朗正考虑允许欧洲方面在霍尔木兹海峡执行清除水雷行动。

PANews 8月4日消息,伊朗考虑允许欧洲在霍尔木兹海峡清除水雷。该消息由彭博社率先披露,涉及霍尔木兹海峡这一全球关键石油运输通道的通行安全议题。

#Web3 #区块链 #伊朗 #霍尔木兹海峡 #地缘政治 #中东
@Web3TechTrend