硬件

ChainCatcher 消息，据 Gate 行情数据显示，美股开盘，道指涨 0.26%、标普 500 指数涨 0.29%、纳指涨 0.12%。计算机硬件概念股走强，惠普涨 6.4%、戴尔涨 3.4%。思科跌 7.9%，公司业绩超出预期但未达华尔街预期；纳斯达克中国金龙指数跌 0.65%，京东跌 2.3。

ChainCatcher 消息，据 Gate 行情数据显示，恒指今早低开高走，早盘低开逾 150 点后一路冲高，收复跌幅转涨，截至午间收盘，恒指收涨 0.07%，报 25,457.33 点，科指收涨 0.3%，报 4,790.56 点。大市成交额达 1,320.28 亿港元，算力硬件方向表现强势，个股方面，剑桥科技收涨 15.37%，圣邦股份收涨 7.69%。

ChainCatcher 消息，据 TechCrunch 报道，OpenAI 正在反击 Apple 关于商业机密泄露的诉讼，称苹果自身的信息安全管理和员工离职流程存在漏洞，无法证明相关信息属于受保护的商业秘密。 苹果此前指控 OpenAI 通过从苹果跳槽的前员工获取硬件相关机密，并要求法院加快证据调查。OpenAI 在最新提交的法律文件中表示，苹果允许员工使用个人 iCloud 账户处理工作资料，并未在员工离职后及时撤销访问权限。OpenAI 称，苹果未明确指出被窃取的具体商业秘密，而只是泛指产品开发流程、供应链和测试等信息。 OpenAI 认为，苹果此次诉讼更多是为了限制其在 AI 硬件领域的发展，并否认公司需要或使用苹果商业机密，双方争议焦点集中在员工流动、知识产权保护以及 AI 硬件竞争领域。

ChainCatcher 消息，据 Decrypt 报道，Ledger 首席技术官 Charles Guillemet 表示，Coldcard 漏洞事件暴露了硬件钱包随机数生成的弱点，并强调 AI 正重塑网络安全攻防格局。Guillemet 指出，硬件钱包的安全模型“生死取决于随机数”，此次事件以最昂贵的方式证明了这一点。Ledger 表示其硬件钱包未受影响，因其助记词由通过认证的安全元件内的硬件随机数生成器生成，无软件回退路径，每次生成完整的 256 位随机数。Guillemet 认为，开源代码若未经充分审查并不等同于安全，AI 正使攻击者能以机器速度扫描代码和识别漏洞，防御也必须以同样速度推进，这需要依赖安全设计、硬件和数学。Guillemet 建议用户在选择硬件钱包时应了解其随机数生成方式及是否经过独立认证。

ChainCatcher 消息，Coldcard 硬件钱包攻击已扩大至约 1.16 亿美元，攻击者从 5200 多个地址转走 1816 枚 BTC。Galaxy Research 确认，出现第四波转账，修正后该波单独转走约 449 枚 BTC。Galaxy Research 负责人 Alex Thorn 表示，最新活动可能是“第四轮有组织盗窃”，转账速率达到每个区块 13.8 笔，为事发前基准水平约 45 倍。其分析认为，相关模式显示多个团体可能并行扫描受影响密钥空间。事件根源被追溯至 2021 年 Coldcard 部分设备固件更新，该更新将钱包种子生成流程从硬件随机源改为可预测的软件模式。加拿大制造商 Coinkite 建议，曾在 Coldcard 设备上生成钱包种子的用户尽快将资金转至新安全钱包。

ChainCatcher 消息，赵长鹏在 X 平台发文表示，针对 Coldcard 钱包疑似漏洞导致超 3800 万美元比特币被盗事件，即使是硬件钱包也可能存在漏洞。 即使是历史悠久的钱包也可能存在漏洞。为了降低 风险，可以考虑把资金分散到几个钱包之中，但这又会带来另一套风险。没有什么是 100%安全的。

ChainCatcher 消息，加拿大硬件钱包厂商 Coinkite 发布安全警告，建议使用 Coldcard Mk3 且在固件 4.1 至 5.3 版本生成助记词的用户尽快迁移资产。公司表示，初步分析显示，使用 BIP-39 密码短语（Passphrase）的钱包风险较低，Mk4、Q 及 Mk5 设备不受影响，目前调查仍在进行中。 与此同时，安全研究人员正调查一起涉及 594.48 枚 BTC（约 3830 万美元）的异常转移事件。AnchorWatch CEO Rob Hamilton 表示，攻击者在 3 个区块内通过 500 笔交易转移了 1324 个 UTXO，并推测问题可能源于钱包生成过程中随机数熵不足。Wizardsardine CEO Kevin Loaec 则认为，漏洞可能与某一软件库、安全芯片或特定设备批次、固件版本的低熵随机数生成器有关，攻击者或利用 AI 生成脚本暴力破解受影响钱包。目前尚无确凿证据证明此次资金转移与 Coldcard Mk3 漏洞存在直接关联。

ChainCatcher 消息，据 The Block 报道，Trezor 首席商务官 Danny Sanders 反驳了区块链调查员 ZachXBT 近期对加密硬件钱包的批评。 ZachXBT 本周早些时候在 Telegram 上发帖称：“所有硬件钱包都是彻头彻尾的垃圾，不建议用它们来执行诸如签署交易或存储资金等重要任务”，并建议用户使用专门的 iPhone 来存储资金和签署交易。 对此，Sanders 在一档采访节目中，承认硬件钱包的固件/软件更新有时会干扰紧急或大额交易，用户体验确实“笨拙”，并理解用户的挫败感。但反对 ZachXBT 的一概而论：硬件钱包对管理巨额资金的高阶用户可能不是最佳单一方案，但并非垃圾。 其指出，与硬件钱包相比，iPhone 的操作系统和连接功能会带来更多的“攻击风险”。对于普通加密用户，硬件钱包仍是目前最好的自我托管方式。

ChainCatcher 消息，Ledger 研究人员发现，通过激光攻击可重置所有 Tangem 硬件钱包卡片上的密码。该攻击需要物理接触设备，并需约 25 万美元的实验室设备，且已流通的卡片无法通过补丁修复。

ChainCatcher 消息，据 The Block 报道，Ledger 旗下 Donjon 安全团队在实验室环境下，通过精密激光攻击绕过 Trezor Safe 7 所用 TROPIC01 芯片的固件验证机制，可在攻击者持有设备实物的前提下加载未授权固件。 芯片厂商 Tropic Square 进一步发现，该芯片用于 PIN 验证的 MAC-and-Destroy 安全机制存在额外攻击路径，但将在强化版芯片于 2026 年底推出前暂不公布细节。 Trezor 表示，PIN、助记词备份和私钥从未存放在单一芯片上，已通知合作方且普通用户无需操作，目前可通过关闭芯片 MAINTENANCE 模式降低攻击可行性。

ChainCatcher 消息，据 The Block 报道，比特币硬件钱包厂商 Foundation 完成 640 万美元新一轮融资，由 Fulgur Ventures 领投，Arche Capital 等参投，用于从比特币自托管钱包扩展至身份、多因子认证及 AI agent 授权等场景。本轮融资使公司累计融资达 1,650 万美元，估值及轮次结构未披露。 Foundation 同时宣布旗舰设备 Passport Prime 面向所有用户开放销售，集成比特币硬件钱包、FIDO 安全密钥、2FA 存储、机密信息保险库及 50 GB 加密存储，并强调通过专用硬件实现“人工授权”。此外，公司扩大 KeyOS 开发者平台开放范围，计划在二季度末上线 KeyOS 应用商店，首批合作方包括 Cake Wallet。

ChainCatcher 消息，据 Decrypt 报道，加密技术公司 Quantography Labs 宣布推出加密钱包 Lock.com 早期访问版本，该产品采用 “隔离式签名（Isolated Signing）”与空气隔离（Air-Gapped）架构，无需专用硬件钱包设备即可实现离线私钥管理。 官方表示，Lock.com 将签名环境与联网广播环境分离：私钥始终保存在完全离线设备中，交易则在联网设备上创建与广播，从而避免私钥接触互联网。平台强调，用户可直接使用现有设备，无需依赖第三方硬件厂商或供应链。此外，Lock.com 还集成抗量子密码学架构，包括 ML-DSA 数字签名与 ML-KEM 密钥封装机制，以提升未来量子计算环境下的安全性。 Quantography Labs 称，目前早期访问阶段主要用于收集用户反馈，并为后续全面开放做准备。

ChainCatcher 消息，比特币矿机制造商 Canaan（纳斯达克代码：CAN）于周二宣布获得 Tether 新一批定制比特币挖矿硬件订单，将供应专为浸没式冷却系统设计的高密度算力板模块，计划部署于 Tether 在南美洲的关联设施。 此次合作延续双方 2025 年与 ACME Swisstech 的研发伙伴关系，该合作已产出概念验证平台以提升挖矿效率与可扩展性。Tether 同步开发自有控制板与管理软件，显示其正推动矿业硬件与软件的深度整合。协议包含追加采购选项，为 Tether 扩展基础设施保留弹性。 该消息发布前一天，Tether 刚宣布推出开源挖矿框架，进一步扩大比特币矿业基础设施布局。Canaan 为新加坡上市公司，目前持有 1,808 枚 BTC，价值约 1.37 亿美元，为其历史最高持仓水平。

ChainCatcher 消息，前 OpenAI Codex 团队工程师 Daniel Edrisian 宣布离职并创立 AI 硬件公司 Blackstar Computers，公司已完成 1,200 万美元种子轮融资，由 Abstract 领投，SV Angel、Naval Ravikant、Chapter One 及 Timeless 参投。 Blackstar 定位为新型计算设备，计划从硬件、软件及交互层面重构计算体验。Edrisian 表示，当前软件开发已趋成熟，人与 AI 交互方式的进一步提升需从操作系统层面进行革新。公司团队目前约 8 人，分布于旧金山与深圳，尚未推出公开产品。

ChainCatcher 消息，AI 硬件操作系统公司无界方舟近期完成连续两轮 Pre-A 轮融资，投资方包括全球知名穿戴式设备品牌韶音、国瑞源基金、恒松资本、上海天使会，易凯资本担任独家财务顾问。过去一年内，公司已累计完成 4 轮融资，融资金额数亿元。无界方舟核心产品为 AI 操作系统 EVA OS，定位为“硬件版 OpenClaw”——本质是一套运行于硬件端侧的 Agent 框架，支持机器人、耳机、眼镜等多类终端设备。开发者仅需自然语言描述需求，EVA OS 即可自主完成程序编写、驱动调试及应用部署，平均耗时约半小时，较传统方案（3 人、2-3 个月）效率大幅提升。EVA OS 采用云端与本地协同架构，语音延迟低于 250ms，多模态反馈低于 350ms，优于行业通用方案约 600ms 的水平；自研端到端模型将语音成本降至行业通用方案的二十分之一，感知模型成本可降低 70%-92%。目前，EVA OS 1 发布 3 个月以来，已有超过 2500 家企业与研发单位接入，覆盖 AI 耳机、AI 眼镜、桌面机器人、机械手臂等多个品类。.

ChainCatcher 消息，美国肯塔基州一项旨在监管加密 ATM 的法案（HB380）因新增硬件钱包相关条款引发行业争议，批评者称该规定可能“变相禁止自托管”。该法案原本主要针对虚拟货币自助终端运营商，涵盖牌照、合规要求、交易限额及用户保护等内容。但在最新修订中，新增条款要求硬件钱包提供商必须“提供机制并协助用户重置访问凭证”，包括密码、PIN 码及助记词。业内人士指出，这一要求与非托管钱包的核心设计相冲突。由于私钥与助记词仅由用户掌握，钱包厂商本身无法访问或恢复相关信息，因此该条款在技术上难以实现。比特币政策研究所等机构表示，此类规定相当于为钱包设置“后门”，将削弱加密资产的安全性，并可能迫使用户转向中心化托管服务。目前该法案仍需通过州参议院审议，相关条款仍有被修改或删除的可能。

ChainCatcher 消息，英国高等法院上周裁定，一起涉及 2323 枚比特币被盗的诉讼可进入审判程序。原告 Ping Fai Yuen 在法庭文件中称，其分居妻子 Fun Yung Li 于 2023 年 8 月利用家中监控摄像头秘密获取其 Trezor 硬件钱包的助记词，未经许可转移了 2323 枚比特币。被盗时价值近 6000 万美元，按当前约 7.4 万美元的价格计算，现价值约 1.72 亿美元。 法庭文件显示，被转移的比特币经多笔交易后分散至 71 个未托管于交易所的区块链地址，自 2023 年 12 月 21 日起未再发生转移。Yuen 称其女儿曾警告 Li 试图窃取比特币，随后他在家中安装了录音设备。Yuen 在发现转账后对 Li 实施了人身攻击，并于 2024 年对实际身体伤害罪及两项普通攻击罪认罪。 此前 Li 曾申请驳回该案，主张原告的核心诉求“转换”仅适用于实物财产，不适用于比特币等数字资产。法官认同该观点，但裁定案件可基于其他法律主张继续推进至审判阶段。