Coldcard比特币盗窃案：FBI可能已掌握攻击者线索
Coldcard 比特币被盗：FBI 可能掌握攻击者线索 Alt text：调查人员可能已找到 Coldcard 硬件钱包中 1,000 多枚比特币被盗的真正线索，但目前仍未有公开消息证实 FBI 已确认或逮捕幕后黑手。 Bitcoin Magazine 于 8 月报道。 18 布洛克在调查中发现的信息已与执法部门共享。 Galaxy Research 分析师 Alex Thorn 表示，第一批攻击者的身份“可能已被执法部门知晓”。第一批攻击者于 7 月 30 日窃取了 1,082.65 个比特币。 据追踪此事件的研究人员称，这些加密货币仍然保存在与攻击者相关的地址中。 多波损失累计已超过 1,800 个比特币，随着研究人员发现更多受影响的钱包，损失估计值仍在不断变化。 关键要点：区块链数据账户可能为调查人员提供线索。最重要的进展来自区块链工程负责人克莱·加勒特，他的团队检查了攻击者的链上活动。 调查人员注意到，攻击者似乎使用区块链服务提供商的付费帐户来搜索源地址，并在钱包扫描期间进行相关活动。 随后，Block 联系了服务提供商，并将可疑活动与其内部记录进行了比较。 加勒特表示，日志与请求的数量、时间和顺序“极其精确”地吻合。“该操作者使用知名区块链服务提供商的付费账户查询源地址并进行其他相关活动。” Block公司表示已将相关信息移交给有关部门。 报告还指出，没有证据表明该服务提供商明知故犯地参与或协助了盗窃行为。 这一发现意义重大，因为区块链交易通常会向调查人员提供钱包地址而不是姓名。 付费服务帐户可能会提供额外的记录，帮助将链上运营商与现实世界的身份联系起来。 然而，无论是服务提供商还是账户持有人，都没有公开身份。 FBI 身份仍未得到确认。索恩表示，袭击者的身份“可能已被执法部门知晓”，但这不应被解读为 FBI 取得了突破性进展。 目前尚未有任何公开声明证实调查人员已确定嫌疑人、实施逮捕、提起刑事诉讼或缴获被盗比特币。 第一批资金仍然留在与攻击者相关的地址中。 这为调查人员提供了一条清晰的线索进行跟踪，但这并不意味着资金已被追回。 后续发生的袭击事件也可能使调查更加复杂。 Galaxy Research 报告称，有证据表明多个攻击者利用了 Coldcard 漏洞，其中一些后续攻击显示出与最初攻击不同的交易模式。 盗窃源于多年前的种子生成缺陷。这些攻击之所以能够发生，是因为 Coldcard 的种子生成过程中存在漏洞。 2021 年引入的固件更改导致受影响的设备在生成某些钱包种子时使用较弱的随机路径。 这使得可能的私钥数量减少到足以让攻击者搜索易受攻击的种子空间并识别持有比特币的钱包。 Coinkite 的安全记录现在列出了多个 Coldcard 产品线中受影响的固件，并确认该漏洞已在后续版本中修复。 该公司强调，仅仅更新固件并不能使现有的存在漏洞的种子文件变得安全。 在受影响条件下生成的种子用户的需要使用修正后的固件创建新种子并转移资金。 Coinkite 的建议特别警告那些在受影响固件上生成种子但没有足够的独立掷骰子次数的用户，这些种子存在风险。 更多比特币可能面临风险 调查不仅限于第一波攻击中被盗的 1,082.65 个比特币。 Galaxy Research 报告称，攻击者从 7 月 30 日开始分几波窃取 Coldcard 易受攻击的钱包中的资金，到 8 月初，损失已达约 1.3 亿美元。 研究人员认为，可能有多名攻击者独立利用了同一漏洞。 这意味着，即使识别出第一个攻击者，也不一定能解决与该漏洞相关的所有盗窃事件。 这也让拥有较旧 Coldcard 种子的用户面临着更紧迫的问题。 该漏洞存在多年才被发现，这意味着即使某些易受攻击的钱包尚未成为攻击目标，它们仍可能处于暴露状态。 接下来会发生什么？如果付费区块链数据账户的记录能够与控制被盗比特币的人联系起来，那么该账户可能成为调查中最重要的证据之一。 但就目前而言，此案仍处于调查阶段，尚未得到联邦调查局的确认。 1,082.65 BTC 的动向、任何执法部门的公告以及 Block 或 Galaxy 的进一步披露将是值得关注的关键进展。 对于受影响的 Coldcard 用户来说，信息仍然比较直接：更新设备，生成新的种子，并将资金从任何可能被盗用的钱包中转移出去。 Coinkite 继续建议受影响的用户迁移其资产，而不是假设固件更新可以保护现有的种子。 结论：Coldcard 的调查发现了一条可能很有价值的线索，它将第一波盗窃事件与付费区块链数据账户上的活动联系起来。 这可能有助于调查人员弥合匿名比特币地址与现实世界运营商之间的差距。 但是，在联邦调查局或其他机构确认身份、逮捕或扣押之前，袭击者的身份仍无法核实。 调查仍在进行中，研究人员继续追踪被盗的比特币以及因 Coldcard 种子生成缺陷而暴露的更广泛的钱包群体。
bitcoin.com 将阿联酋注册的稳定币添加到自托管钱包中
Bitcoin.com 已将 USDU（一种在阿联酋中央银行注册的美元支持稳定币）集成到其自托管钱包中。 8 月 19 日宣布的这项整合，使 Bitcoin.com 用户可以通过网页和移动设备访问 USDU，用于持有、发送和接收。 用户将保留对其私钥的控制权，而诸如密钥交换和买卖服务等其他功能则计划通过第三方提供商提供。 要点 USDU 的用户群体已扩展到机构用户之外 USDU 由总部位于阿布扎比的 Universal Digital Intl. 发行。 该公司为有限公司，并根据阿联酋中央银行的支付代币服务条例作为外币支付代币运营。 Universal 表示，USDU 于 2026 年 1 月获得注册，成为阿联酋中央银行根据该框架注册的首个美元支持稳定币。 该稳定币以以太坊上的 ERC 20 代币形式发行，并由阿联酋国民银行和马什雷克银行持有的美元储备 1:1 支持。 环球影业还表示，其储备金每月都会接受独立认证，认证报告也会公开发布。 Bitcoin.com 高管 Corbin Fraser 在讨论整合时强调了储备透明度的重要性。 “人们不应该需要成为法务会计师才能知道自己持有的稳定币背后有什么支撑。” Universal Digital 也受阿布扎比全球市场金融服务监管局的监管，可以发行与法币挂钩的代币。 然而，USDU 的监管地位并不意味着它在所有司法管辖区都获准不受限制地用于支付。 bitcoin.com 计划扩展 Usdu 功能 最初的 Bitcoin.com 钱包集成侧重于基本的稳定币功能。 用户可以持有 USDU，并直接从自己的托管钱包进行转账。 Bitcoin.com 计划通过第三方服务商提供兑换和买卖服务，以扩大其服务范围。 该公司还表示，计划接受 USDU 用于指定服务，并努力实现用户和商家之间在其产品中的支付。 此次推广活动使 USDU 能够接触到更广泛的零售受众，此前的发展主要集中在机构基础设施方面。 7 月，Zodia Custody 增加了对 USDU 的支持，允许机构客户持有和转移这种稳定币。 8 月份，Uniswap 还推出了 USDT USDU 流动性池，为链上流动性提供了另一条途径。 因此，Bitcoin.com 的集成为 USDU 不断增长的基础设施和流动性选择网络增加了一个消费者钱包分发渠道。 阿联酋监管的稳定币获得更广泛的发行渠道。这一进展源于阿联酋持续构建数字资产和支付代币的监管框架。 对于 Bitcoin.com 用户来说，主要区别在于可以持有 USDU，而无需将资产托管权交给 Bitcoin.com。 该钱包的自托管结构允许用户在使用以美元计价的代币进行转账的同时，保持对其私钥的控制权。 但是，这种整合并不意味着每个 USDU 功能都会立即对所有用户开放。 Bitcoin.com 表示，功能和可用性可能因司法管辖区和第三方合作伙伴提供的服务而异。 与成熟的美元稳定币相比，USDU 的扩张仍处于相对早期的发展阶段。 它与 Bitcoin.com 的整合为该代币提供了更广泛的分销渠道，但现有信息并未证明它凭借市场份额或流动性成为主要的全球稳定币。 结论：Bitcoin.com 的整合为 USDU 通过自托管钱包进入零售市场提供了一条新途径。 此举将阿联酋受监管的稳定币基础设施与用户对数字资产的直接控制相结合。 对于 Universal Digital 而言，此次合作将分销渠道扩展到机构渠道之外。 对于 Bitcoin.com 用户来说，它增加了一种受监管的、以美元为支撑的资产，用户可以持有和转移该资产，而无需将托管权交给钱包提供商。
韩国因赌博担忧拟封禁宝利市场
韩国监管机构认定加密货币预测市场 Polymarket 为该国用户提供非法赌博环境后，已下令封锁该市场。 该决定是在韩国媒体与通信标准委员会进行审查后于8月18日星期二做出的。 当局认定，宝利市场（Polymarket）的活动合同可能属于韩国有关赌博和赌博场所运营的法律条款的管辖范围。 韩国监管机构关注的是这些职位带来的财务后果，而不是平台的技术结构。 Polymarket 允许用户根据现实世界事件的结果进行买卖，这些事件包括选举、体育赛事、经济决策和天气。 随着市场隐含概率的变化，仓位的价值也会发生变化，获胜的仓位会在事件结算时获得赔付。 关键要点：监管机构驳回 Polymarket 的非托管论点。Polymarket 辩称，其结构使其与传统赌博运营商区别开来。 在监管过程中，该公司表示已取消韩语服务，并且不再接受韩元付款。 该公司还辩称，交易是非托管的，是通过智能合约进行的，这意味着 Polymarket 不直接保管用户的资金。 韩国当局否认了这种区别。 委员会表示，公司不能仅仅因为技术特性或服务提供方式而规避国内法律。 监管机构转而审查用户在该平台上实际可以进行的操作以及 Polymarket 如何运营其市场。 他们指出，它在创建市场、制定交易规则、提供存款和取款机制、结算头寸和收取交易费用方面发挥着重要作用。 该委员会还重点介绍了与韩国相关的市场，其中包括一个与首尔 8 月份降雨量有关的市场，以此证明该平台可以促进与韩国用户相关的活动。 当局在做出决定前咨询了国家警察厅、国家赌博管制委员会和韩国体育振兴财团。 据报道，相关机构得出结论，Polymarket 的运营可能属于韩国对赌博和类似博彩活动的限制范围。 预测市场面临日益严重的监管问题 韩国的这一行动是在今年早些时候启动的监管审查之后采取的。 当局一直在调查 Polymarket 的预测合约是否构成非法赌博，同时警方也在调查当地用户参与与选举相关的市场活动的情况。 韩国并非唯一限制该平台的国家。 法国、澳大利亚和德国也对 Polymarket 采取了行动，而其他司法管辖区则对其赌博影响表示担忧。 随着预测市场扩展到传统金融投机之外，这个问题变得越来越重要。 现在，平台可以提供涵盖选举、体育、天气、利率和其他现实世界事件的合约。 支持者认为，预测市场汇总信息，并提供基于市场的预期结果观点。 当用户基于他们无法控制的结果的事件而将资金置于风险之中时，监管机构可能会采取不同的观点。 在赌博法律严格的国家，这种区别尤为重要。 封锁对 Polymarket 意味着什么？封锁访问可能会使 Polymarket 更难为韩国用户提供服务，但这并不一定意味着互联网上的底层技术已被移除。 由于该平台使用区块链基础设施和非托管机制，因此其执法难度与关闭传统的中心化博彩运营商有所不同。 然而，对于 Polymarket 而言，不断增加的限制措施造成了更广泛的合规问题。 该平台必须日益考虑到各国对预测市场、赌博和金融产品的不同解读。 韩国的这项决定也向其他去中心化应用程序传递了一个信息：通过智能合约运行并不一定能阻止监管机构适用当地法律。 结论：韩国的这项决定标志着 Polymarket 和更广泛的预测市场领域又面临一项重大的监管挑战。 该裁决表明，监管机构可能会根据这些平台所促进的经济活动来评判它们，而不仅仅是根据它们是否使用区块链或是否允许用户保留其资产的所有权。 随着预测市场的不断扩张，金融交易和赌博之间的区别可能仍将是一个重要的监管问题。 对于去中心化平台而言，韩国的做法再次表明，仅靠技术上的去中心化可能不足以避免国家法律施加的限制。