cold storage 失守了——Coldcard 這週的慘劇提醒所有人:code 沒有永遠安全這回事。同時 CLARITY Act 在最後關頭掉鏈子,參院夏季休會前沒能投票,監管大法今年過關機率正在縮水。
🪙 BTC + ETH
- -0.29%|$BTC $64,770:BTC 在 Coldcard 竊案持續延燒的氛圍下窄幅震盪,但現貨 ETF 連五個交易日淨流入撐住底部。根據 Bitcoin.com 及 Farside 數據,8 月開局三個交易日合計吸金 $6.26 億,其中 BlackRock IBIT 三日獨吞 $4.79 億,累計總淨流入逼近 $610 億。機構在 Fear & Greed 指數仍壓在「極度恐懼」區間時反向買入,這個信號值得留意。
- -0.07%|$ETH $1,914:ETH 基本持平,現貨 ETH ETF 8 月 7 日單日流入 $4,960 萬,連續四日正流入——雖說絕對金額沒 BTC ETF 亮眼,但至少沒有掉頭。ETH 仍然在 $1,900 關口附近磨底,離 2025 年高點 $4,953 還很遠,短期沒有明確 catalyst。
🚨 Breaking News:Coldcard 硬體錢包大劫案,逾 $1.3 億 BTC 被洗
這是本週幣圈最大的 security 事件。自 7 月 30 日起,多波攻擊者利用 Coldcard 硬體錢包一個可追溯至 2021 年 3 月韌體版本(4.0.1)的 bug,連環清空受害者的比特幣地址。根據 Galaxy Research 及 TRM Labs 鏈上追蹤,截至 8 月 7 日,已確認至少 1,719 BTC(約 $1.11 億)被竊,含疑似受害地址後總損失估計逾 $1.3 億,波及超過 5,200 個地址、四波攻擊。
漏洞根源:受影響韌體在產生錢包種子詞時,跳過了硬體亂數晶片,改用可預測的軟體偽亂數,導致私鑰空間大幅壓縮至可被暴力破解的範圍。Coinkite(Coldcard 製造商)指出,鑑於原始碼公開,推測攻擊者使用前沿 AI 模型掃描舊版韌體才找到這個藏了五年的缺陷。受影響裝置:Mk2、Mk3(韌體 4.0.1–4.1.9),Mk4、Mk5、Q 裝置也有潛在風險。如果你在 2021 年到修補版本之間產生過種子,TRM Labs 建議立即把資金遷移到全新種子錢包。鏈上分析顯示約 90% 的被盜 BTC 仍停在攻擊者地址未動,當局正追蹤中。
📜 宏觀 / 監管
CLARITY Act(數位資產市場結構法案)在美國參院暑假前的最後衝刺以失敗告終。參院多數黨領袖 Thune 8 月 7 日確認,法案無法在休會(8 月 7 日起至 9 月 14 日返回)前付諸表決,主因是跨黨派在政府倫理條款——即官員是否須迴避持有數位資產公司股份——上未能達成共識。不過 Thune 事後啟動了第一步程序投票(motion to proceed),為 9 月重啟保留了一條路。CoinDesk 引述參院及業界幕僚表示,若分歧在休會期間能解決,9 月 15 日起可立即接續推進。Polymarket 目前對法案 2026 年內簽署成法的機率定價僅剩 17%,若 9 月再次卡關,下一個現實視窗要到 2027 年中。
另一個值得標記的監管里程碑:今日(8 月 9 日)是 CME ADA 期貨上線滿六個月,正式達到 SEC 精簡版現貨 ETF 審查框架(75 天快速通道)的資格門檻。Grayscale 的 ADA ETF 申請已在 SEC 審查中,最終裁決日期預計落在 10 月 23 日。
🔥 Alt / Sector 焦點
+2.01%|$SOL $76.25:SOL 是今日大板塊中的亮點,漲勢背後是 Alpenglow 升級敘事持續發酵。Alpenglow 計劃將共識層從 PoH + TowerBFT 整組換掉,目標把交易終結時間從 12.8 秒壓縮到 150 毫秒,同時釋放約 75% 被驗證節點投票佔用的區塊空間。Agave v4.2 預計 8 月 17 日發布,若測試網里程碑順利推進,主網「Alpenswitch」最快可在 9–10 月啟動。這個升級不只是速度競賽——更低的驗證者成本、更高的網路韌性,讓 Solana 在 DeFi 與支付場景的競爭力大幅提升,市場正在提前定價這個 narrative。
※ 本文不構成任何投資建議 ※
