研究

ChainCatcher 消息，据 Galaxy 研究主管监测，针对 Coldcard 的攻击仍在持续，仍在使用 Coldcard 的用户应保持警惕并确认设备设置。 其继续协助受害者并收集有关攻击者的情报，并表示希望获得帮助追踪被盗资金的受害者可通过私信联系。

ChainCatcher 消息，VanEck 数字资产研究主管 Matthew Sigel 表示，若美国 CLARITY 法案获得通过，将在 L1 代币中触发“巨大的缓解性反弹”（an enormous relief rally）。 Sigel 上述表态聚焦监管进展对公链原生资产的潜在影响。CLARITY 法案旨在为数字资产提供更清晰的监管框架，市场普遍将其视为影响加密资产风险偏好的重要立法变量之一。

ChainCatcher 消息，币安研究数据显示，Z 世代投资者正在逐渐转向 ETF 等长期资产配置工具，相比千禧一代、X 世代和婴儿潮一代，其交易频率更低，杠杆偏好也更弱。 数据显示，8 月初 Z 世代用户的股票交易量中，ETF 占比升至 25%。7 月，ETF 占 Z 世代股票净流入比例达到 21.9%，高于 6 月的 18.5%；同期个股投资占比从 77% 下降至 74.2%。 币安研究对直接股票、代币化股票以及传统金融永续合约等交易行为进行了分析。数据显示，Z 世代在三类资产中的交易活跃度均低于其他劳动年龄群体。 其中，Z 世代传统金融永续合约账户平均每月交易 13 次，低于千禧一代的 17 次和 X 世代的 16.5 次。在直接股票账户中，22% 的 Z 世代用户从未卖出过股票，高于 X 世代的 19% 和婴儿潮一代的 9%。 Z 世代买入但未卖出的账户中，累计购买金额最高的资产包括博通（Broadcom）、特斯拉以及嘉信美国高股息股票 ETF。 在杠杆产品方面，Z 世代表现出更低 风险偏好。数据显示，88.2% 的 Z 世代传统金融永续合约账户从未交易杠杆或反向 ETF，高于千禧一代的 84.5% 和 X 世代的 85.9%。 此外，代币化股票市场持续扩张。数据显示，币安推出的 bStocks 近期短暂超过 Kraken 旗下 xStocks，成为全球第二大代币化股票发行平台。截至最新数据，Ondo Finance 以约 9.72 亿美元代币化股票价值排名第一，xStocks 和 bStocks 分别约为 6.11 亿美元和 5.80 亿美元。

ChainCatcher 消息，灰度研究主管 Zach Pandl 在 X 平台发文将以太坊比作一个“小国家”，并围绕 ETH 发行机制展开讨论。他认为以太坊只有一项核心“政府职能”：保护系统中的财产权和价值交换。而不同于传统国家通过税收提供公共服务，以太坊主要通过“铸币税”，即发行新 ETH 来资助网络安全。在这一框架下，负责维护网络安全的质押者相当于提供公共服务的群体，他们通过新发行的 ETH 获得奖励。因此，以太坊的质押机制与 ETH 发行政策，本质上同时构成了网络的财政政策和货币政策。Zach Pandl 指出，以太坊社区需要决定应该通过多少“新增货币”来支付网络安全成本。更多的安全保障通常意味着更强的财产权保护，但代价是更高的 ETH 发行量，以及潜在的其他风险。例如，如果网络安全越来越依赖少数大型质押服务商，这些服务商是否能够完全中立地维护所有用户的资产权益，仍存在讨论空间。Pandl 认为，传统经济中没有人知道政府支出和货币发行的“最佳水平”，以太坊同样如此。但以太坊存在几个关键安全阈值，包括：1/3：攻击者达到该比例可能影响最终确认（finality）；1/2：影响区块链分叉选择（fork choice）；2/3：可控制最终确认过程。部分社区成员认为，以太坊的货币政策和财政政策设计应考虑这些关键比例带来的安全权衡，而目前的机制尚未充分纳入这些因素。不过，上述比喻并不完全准确，因为还未涉及 ETH 销毁机制、MEV、治理等其他重要因素。

ChainCatcher 消息，据 Galaxy 研究主管监测，其已与 190 多名 Coldcard 漏洞攻击受害者沟通，并请尚未与其联系的受害者通过私信联系，以便其提供追踪信息，协助向相关机构报告损失。 8 月 6 日以来，尚无新的攻击事件得到确认，但这并不意味着不会发生新的攻击，需保持警惕。

ChainCatcher 消息，灰度 (Grayscale) 研究主管 Zach Pandl 表示，以太坊 (ETH) 和 Solana (SOL) 两大区块链网络正在考虑调整代币经济模型，通过降低年度通胀率减少未来代币供应增长，从而提升资产稀缺性。ETH 和 SOL 作为支撑稳定币和代币化资产生态的重要区块链原生资产，其价格主要由供需关系决定。如果相关代码升级提案获得通过，在其他条件不变的情况下，较低的供应增长可能对代币价格形成支撑。根据灰度分析，若相关调整实施，未来五年内 BTC、ETH 和 SOL 的供应通胀率将持续下降。预计到 2031 年底，比特币和以太坊年通胀率均约为 0.4%，Solana 约为 1.1%，低于黄金约 1.8% 的年供应增长率以及美国 CPI 约 3.3% 的通胀水平。目前这些代币经济调整仍处于社区讨论阶段。其中，Solana 相关提案获得更广泛支持，实施可能性较高；以太坊方案仍需进一步讨论。若调整落地，质押用户可能面临代币奖励减少，因为质押收益部分来自新增代币发行。但由于流通供应增速下降，代币稀缺价值可能提升，从而对价格形成潜在支撑。对于未参与质押的 ETH 和 SOL 持有者而言，可能直接受益；质押者最终收益则取决于奖励下降与价格上涨之间的平衡。Zach Pandl 总结称，ETH 和 SOL 正在成为支撑稳定币和现实资产代币化的重要数字商品，而降低通胀的经济模型调整可能进一步强化两者的稀缺属性。

ChainCatcher 消息，据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。

ChainCatcher 消息，据 Decrypt 报道，以色列网络安全公司 ASecurity 发布报告称，一名研究人员使用公开可用的 AI 模型，在不到 24 小时内通过不到 20 条提示词发现了 Zoom 注释工具中的多个漏洞，并构建出可利用的攻击链。该漏洞编号为 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻击者可借此在会议中无需受害者任何操作即可远程执行代码，控制其设备并窃取数据、开启麦克风或摄像头。 该攻击在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均测试有效，ASecurity 称其达到“国家级”水准，以往构建此类利用工具需要专业团队数月工作和巨额预算。ASecurity 于 6 月 10 日向 Zoom 报告首个漏洞，Zoom 于 6 月 22 日至 7 月 20 日间陆续发布修复，但端到端加密会议中的服务器端防护无法过滤恶意消息，用户需手动更新。Zoom 发言人确认问题已解决并建议用户保持最新版本。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 BCA LTD 创始人 Mauro Eldritch 与 Telefónica Tech 网络威胁情报分析师 Heiner García 联合搭建虚假加密初创公司 “Ballena Azul”，成功诱使疑似朝鲜 IT 工人在受控虚拟桌面环境中工作长达五周，并全程监控其行为。调查显示，相关工人使用的外部服务器与此前分发 InvisibleFerret、BeaverTail 及 OtterCookie 等恶意软件的朝鲜网络行动基础设施存在关联；工人还大量依赖 ChatGPT 辅助编程、Google Gemini 伪造身份文件。研究人员指出，朝鲜 IT 工人通过伪造美国身份获取远程工作，所得薪资最终流向平壤政权的大规模杀伤性武器项目，美国财政部数据显示，此类计划 2024 年为朝鲜创收近 8 亿美元。

ChainCatcher 消息，美股盘中 Circle（CRCL）股价涨超 6%，盘中最高触及 73.35 美元，市值约 180 亿美元。 近期 Bitwise 研究主管 Ryan Rasmussen 表示，随着稳定币市场向数万亿美元规模扩展，Circle 的价值被市场低估，其不仅会成为稳定币巨头，还将成为支付巨头。

ChainCatcher 消息，据 CoinDesk 报道，Bitwise 研究主管 Ryan Rasmussen 表示，随着稳定币市场向数万亿美元规模扩展，Circle 的价值被市场低估。Rasmussen 预计稳定币市场将从约 3,000 亿美元增长至 3 至 5 万亿美元，Circle 在美国稳定币监管成形过程中凭借现有市场份额占据先发优势。他认为 Circle 不仅会成为稳定币巨头，还将成为支付巨头——其正在建设的支付基础设施将在稳定币驱动的金融体系中发挥关键作用，但投资者仍过于聚焦其储备金业务。Rasmussen 将 Circle 的潜在发展轨迹比作 Visa 和 Mastercard，认为银行和其他巨头入场并非主要威胁，市场扩张速度足以让 Circle 保持增长。他提到 Circle 的 Arc 区块链将测试其能否从稳定币发行扩展至支付基础设施领域，未来一年关键看其经济模型如何随稳定币采用和基础设施发展而变化。

ChainCatcher 消息，OpenAI 宣布扩展网络安全防御计划 Daybreak，并推出专用于网络安全领域的 GPT-5.6-Cyber 模型，旨在帮助经过授权的安全研究人员和防御团队提升漏洞发现、威胁分析和安全测试能力。随着攻击者越来越多地利用 AI 发起更快速、更大规模的网络攻击，防御方需要提前获得先进 AI 能力。此次 Daybreak 提供两类访问权限：Daybreak Blue 面向大多数防御团队，提供 GPT-5.6 Sol 等通用模型，用于漏洞发现、安全代码审查、恶意软件分析、事件响应和补丁验证；Daybreak Red 则面向高级安全研究，提供 GPT-5.6-Cyber，用于授权漏洞研究、漏洞验证和安全测试。GPT-5.6-Cyber 基于 GPT-5.6 Sol 训练，针对网络安全任务进行优化，包括发现零日漏洞、分析漏洞利用链等。已被用于实际漏洞研究，并发现包括 Chrome V8 JavaScript 引擎在内的软件高危漏洞。此外，OpenAI 表示，GPT-5.6-Cyber 还帮助发现多个领域的高危漏洞，包括移动操作系统中的权限提升漏洞、数据库中的远程代码执行漏洞，以及操作系统内核中的数百个权限提升漏洞。OpenAI 同时强调，Daybreak Red 将仅向经过审批的个人和组织开放，并通过身份验证、账户安全、监控、使用限制以及法律声明等措施控制访问权限。公司表示，将继续加强安全监控、权限管理和模型安全测试，以降低高级网络安全模型被滥用的风险。

ChainCatcher 消息，据美国 CNBC 报道，刊载于学术期刊《Review of Accounting Studies》的最新研究显示，美国持有虚拟货币的纳税者中，实际向联邦政府申报交易的比例仅为 32% 至 56% 随着 IRS 自 2025 年起强制要求中介机构提交虚拟货币版税务申报表“Form 1099-DA”，业者报告与纳税人申报之间的不一致将更易被当局识别。该表格初年度仅需报告总收益，取得成本（Cost Basis）的报告义务将于 2026 年起正式纳入。

ChainCatcher 消息，Bitcoin Red Team 成员@Rob1Ham 称，OpenAI 阻止其继续对比特币代码库开展安全分析，此前他已负责任地披露了其中存在的真实漏洞。 Rob1Ham 称，他此前已完成 OpenAI 网络安全能力相关的身份验证和入职流程，但目前无法继续调查修复措施是否充分，或是否仍存在其他漏洞。他表示，今后将重新使用中国开源 AI 模型开展比特币安全研究。Rob1Ham 表示：“黑帽黑客不会攻击这些问题，白帽黑客会。”他还表示：“对于不遵守规则并实施危害行为的人来说，智能不受限制，而致力于降低危害的人却被排除在外。”

ChainCatcher 消息，据 CNBC 报道，学术期刊《会计研究评论》3 月份发表的一篇研究报告估计，只有 32% 到 56% 的美国加密货币持有者向联邦政府申报了他们的交易。美国国税局从 2025 纳税年度开始要求经纪商向投资者发送 1099-DA 表格，列明其数字资产总收益。会计师称，确定涉及数字资产交易的税款历来都是一项极其复杂的工作，通常比股票和债券等传统金融资产的税款计算难度要大得多。

ChainCatcher 消息，前 OpenAI 研究工程师 Justin Wang 宣布加入加密风投机构 Paradigm，担任研究合伙人。他将在 Matt Huang 和 Alana Palmedo 的领导下，与团队协作继续开展前沿研究。 Justin Wang 此前在 OpenAI 参与 EVMbench 项目，并使用过 Paradigm 的开源工具。短期内，他关注 AI 模型测量与评估、递归自我改进、有效 AI 政策，以及网络与加密能力等相关方向。

ChainCatcher 消息，以太坊基金会（Ethereum Foundation）发布协议安全研究员（Protocol Security Researcher）招聘信息，隶属协议安全团队，负责在执行层、共识层、网络层、规范及客户端实现等环节识别安全漏洞，工作内容涵盖 AI 辅助安全研究与自动化漏洞挖掘、硬分叉审查、模糊测试工具构建、协议变更人工审计及协调漏洞披露等。 该团队要求候选人具备以太坊协议深度经验，优先考虑已活跃参与协议开发、熟悉执行层或共识层规范的工程师，常用编程语言包括 Go、Rust、Java、C#、Nim 及 Python，远程办公，面向欧洲及全球候选人开放。

ChainCatcher 消息，Galaxy 研究主管在 X 平台发文表示，请继续通过私信向其分享受害经历。其私信已满，已有超 200 名 Coldcard 受害者联系，他正在使用 clanker 进行分类，并最终会回复所有人。 其表示，“你们会挺过去，比特币会挺过去，我们不会离开。”