Coldcard 固件漏洞曝光：1,128.6633 BTC 被盗，涉及 1,100 个地址；Kevin Loaec 于 8 月 1 日提醒次要功能存在风险
据 Bitcoin.com News 称，Coinkite 的 Coldcard 硬件钱包中发现的一处固件漏洞于 8 月 1 日允许攻击者重建私钥，并从约 1,100 个地址中窃取约 1,128.6633 BTC。该缺陷可追溯至 2021 年：设备会跳过其内部随机数生成器，而改用与非机密设备信息相关联的更弱流程，从而缩小攻击者可利用的密钥空间。
安全研究员 Kevin Loaec 的评估于 8 月 1 日发布在 Wizard Sardine 的网站上，披露该漏洞并不限于主要钱包种子。即便是使用掷骰生成种子的用户，只要他们启用了 Coldcard 的次级功能，仍可能处于脆弱状态，包括纸钱包创建、设备克隆、USB 会话加密、Secret Teleport 功能、联名签署密钥生成、密码生成器以及硬件安全模块认证代码。Loaec 强调：即使主要种子是安全的，也不能保证在同一受损设备上创建的次级秘密同样安全。
Fairwood Holdings 报告利润增长 16.94%，股息提高 36.36%
大家乐集团有限公司（股票代码00052）宣布截至三月的财年业绩，股东利润为4156万港元，同比增长16.94%。这家总部位于香港的快餐连锁将末期股息提高至每股25港仙，较上年增长47.06%，全年总股息达30港仙。利润增长受...
Jones DAO 推出 jGLP Vault 捕获价值超过 670 万美元的 TVL据@defi_mochi数据图表，JonesDAO在推出jGLPVault不足三天已捕获价值超过670万美元的TVL，占GLPVault市场份额的26%，仅次于存在已久的RageTrade。在1月28日，JonesDAO单日有价值超过460万美元的GLPVault流入。此外，...
GOAT Network 宣布启动 GOAT Club 积分系统由MetisDAO孵化的GOATNetwork宣布启动GOATClub积分系统，用户可通过参与白名单和主网活动参与，获得积分可转化成未来的代币空投奖励。Rootdata显示，GOATNetwork是一个共享网络所有权的BTCL2，由zkVM和去中心化序列...
PayPal 在加密货币的严格监管审查下暂停稳定币工作据彭博社，PayPal在加密货币的严格监管审查下暂停稳定币工作，且其合作伙伴Paxos正面临纽约州金融服务部的调查。PayPal一直在与Paxos合作开发稳定币，并计划该代币在未来几周内推出。PayPal发言人AmandaMiller说：“...
数字资产交易基础设施提供商 Wyden 宣布完成 1640 万美元 B 轮融资据Bitcoinnews，数字资产交易基础设施提供商Wyden宣布完成1640万美元B轮融资，由法国金融科技投资公司TruffleCapital领投，Postfinance、SBI-Sygnum-AzimutDigitalAssetOpportunityFund和FivetFintech参投。Wyden计...