研究

ChainCatcher 消息，据 Galaxy 研究主管監測，針對 Coldcard 的攻擊仍在持續，仍在使用 Coldcard 的用戶應保持警惕並確認設備設置。其繼續協助受害者並收集有關攻擊者的情報，並表示希望獲得幫助追蹤被盜資金的受害者可通過私信聯繫。

ChainCatcher 消息，VanEck 數位資產研究主管 Matthew Sigel 表示，若美國 CLARITY 法案獲得通過，將在 L1 代幣中觸發"巨大的緩解性反彈"（an enormous relief rally）。Sigel 上述表態聚焦監管進展對公鏈原生資產的潛在影響。CLARITY 法案旨在為數位資產提供更清晰的監管框架，市場普遍將其視為影響加密資產風險偏好的重要立法變數之一。

ChainCatcher 消息，幣安研究數據顯示，Z 世代投資者正在逐漸轉向 ETF 等長期資產配置工具，相較於千禧一代、X 世代和嬰兒潮一代，其交易頻率更低，槓桿偏好也更弱。數據顯示，8 月初 Z 世代用戶的股票交易量中，ETF 占比升至 25%。7 月，ETF 占 Z 世代股票淨流入比例達到 21.9%，高於 6 月的 18.5%；同期個股投資占比從 77% 下降至 74.2%。幣安研究對直接股票、代幣化股票以及傳統金融永續合約等交易行為進行了分析。數據顯示，Z 世代在三類資產中的交易活躍度均低於其他勞動年齡群體。其中，Z 世代傳統金融永續合約帳戶平均每月交易 13 次，低於千禧一代的 17 次和 X 世代的 16.5 次。在直接股票帳戶中，22% 的 Z 世代用戶從未賣出過股票，高於 X 世代的 19% 和嬰兒潮一代的 9%。Z 世代買入但未賣出的帳戶中，累計購買金額最高的資產包括博通（Broadcom）、特斯拉以及嘉信美國高股息股票 ETF。在槓桿產品方面，Z 世代表現出更低的風險偏好。數據顯示，88.2% 的 Z 世代傳統金融永續合約帳戶從未交易槓桿或反向 ETF，高於千禧一代的 84.5% 和 X 世代的 85.9%。此外，代幣化股票市場持續擴張。數據顯示，幣安推出的 bStocks 近期短暫超過 Kraken 旗下 xStocks，成為全球第二大代幣化股票發行平台。截至最新數據，Ondo Finance 以約 9.72 億美元代幣化股票價值排名第一，xStocks 和 bStocks 分別約為 6.11 億美元和 5.80 億美元。

ChainCatcher 消息，灰度研究主管 Zach Pandl 在 X 平台發文將以太坊比作一個"小國家"，並圍繞 ETH 發行機制展開討論。他認為以太坊只有一項核心"政府職能"：保護系統中的財產權和價值交換。而不同於傳統國家通過稅收提供公共服務，以太坊主要通過"鑄幣稅"，即發行新 ETH 來資助網絡安全。在這一框架下，負責維護網絡安全的質押者相當於提供公共服務的群體，他們通過新發行的 ETH 獲得獎勵。因此，以太坊的質押機制與 ETH 發行政策，本質上同時構成了網絡的財政政策和貨幣政策。Zach Pandl 指出，以太坊社區需要決定應該通過多少"新增貨幣"來支付網絡安全成本。更多的安全保障通常意味著更強的財產權保護，但代價是更高的 ETH 發行量，以及潛在的其他風險。例如，如果網絡安全越來越依賴少數大型質押服務商，這些服務商是否能夠完全中立地維護所有用戶的資產權益，仍存在討論空間。Pandl 認為，傳統經濟中沒有人知道政府支出和貨幣發行的"最佳水平"，以太坊同樣如此。但以太坊存在幾個關鍵安全閾值，包括：1/3：攻擊者達到該比例可能影響最終確認（finality）；1/2：影響區塊鏈分叉選擇（fork choice）；2/3：可控制最終確認過程。部分社區成員認為，以太坊的貨幣政策和財政政策設計應考慮這些關鍵比例帶來的安全權衡，而目前的機制尚未充分納入這些因素。不過，上述比喻並不完全準確，因為還未涉及 ETH 銷毀機制、MEV、治理等其他重要因素。

ChainCatcher 消息，据 Galaxy 研究主管監測，其已與 190 多名 Coldcard 漏洞攻擊受害者溝通，並請尚未與其聯繫的受害者通過私信聯繫，以便其提供追蹤信息，協助向相關機構報告損失。8 月 6 日以來，尚無新的攻擊事件得到確認，但這並不意味著不會發生新的攻擊，需保持警惕。

ChainCatcher 消息，灰度 (Grayscale) 研究主管 Zach Pandl 表示，以太坊 (ETH) 和 Solana (SOL) 兩大區塊鏈網絡正在考慮調整代幣經濟模型，通過降低年度通脹率減少未來代幣供應增長，從而提升資產稀缺性。ETH 和 SOL 作為支撐穩定幣和代幣化資產生態的重要區塊鏈原生資產，其價格主要由供需關係決定。如果相關代碼升級提案獲得通過，在其他條件不變的情況下，較低的供應增長可能對代幣價格形成支撐。根據灰度分析，若相關調整實施，未來五年內 BTC、ETH 和 SOL 的供應通脹率將持續下降。預計到 2031 年底，比特幣和以太坊年通脹率均約為 0.4%，Solana 約為 1.1%，低於黃金約 1.8% 的年供應增長率以及美國 CPI 約 3.3% 的通脹水平。目前這些代幣經濟調整仍處於社區討論階段。其中，Solana 相關提案獲得更廣泛支持，實施可能性較高；以太坊方案仍需進一步討論。若調整落地，質押用戶可能面臨代幣獎勵減少，因為質押收益部分來自新增代幣發行。但由於流通供應增速下降，代幣稀缺價值可能提升，從而對價格形成潛在支撐。對於未參與質押的 ETH 和 SOL 持有者而言，可能直接受益；質押者最終收益則取決於獎勵下降與價格上漲之間的平衡。Zach Pandl 總結稱，ETH 和 SOL 正在成為支撐穩定幣和現實資產代幣化的重要數字商品，而降低通脹的經濟模型調整可能進一步強化兩者的稀缺屬性。

ChainCatcher 消息，据 Bitcoin News 監測，@PraveenPerera 發布的新研究顯示，Coldcard 攻擊者似乎先識別出存在漏洞的地址，再按照地址持有比特幣數量排序，並從持倉量最高的地址開始分批轉移。實際使用的轉移軟體則較為粗糙。一個地址擁有 225 個可花費 UTXO，攻擊者恰好提取了最新的 200 個，留下最早的 25 個，其中包括一個價值 0.16 枚 BTC 的 UTXO。這與研究人員調查的一款區塊鏈 API 預設返回 200 條記錄的限制完全一致，表明攻擊者可能未能加載下一頁數據。該軟體甚至花費了一個 294 聰的 UTXO，据報導使交易手續費增加約 2040 聰，花費金額明顯高於該 UTXO 本身價值。研究作者據此認為，該工具的建構者對帳戶餘額系統的理解可能強於對比特幣 UTXO 模型的理解。儘管攻擊者似乎已經獲取受害者的完整種子，但至少 75 枚 BTC 仍留在由相同種子派生的其他地址中。目前最大的疑點是，153 個被盜地址中仍有 132.95 枚 BTC，研究人員仍無法復現這些地址背後的種子，因此不排除攻擊者獲取了未公開的私有設備數據或候選數據。

ChainCatcher 消息，据 Decrypt 报道，以色列網路安全公司 ASecurity 發布報告稱，一名研究人員使用公開可用的 AI 模型，在不到 24 小時內透過不到 20 條提示詞發現了 Zoom 註解工具中的多個漏洞，並構建出可利用的攻擊鏈。該漏洞編號為 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻擊者可藉此在會議中無需受害者任何操作即可遠程執行代碼，控制其設備並竊取數據、開啟麥克風或攝像頭。該攻擊在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均測試有效，ASecurity 稱其達到"國家級"水準，以往構建此類利用工具需要專業團隊數月工作和巨額預算。ASecurity 於 6 月 10 日向 Zoom 報告首個漏洞，Zoom 於 6 月 22 日至 7 月 20 日間陸續發布修復，但端到端加密會議中的伺服器端防護無法過濾惡意消息，用戶需手動更新。Zoom 發言人確認問題已解決並建議用戶保持最新版本。

ChainCatcher 消息，据 Cointelegraph 報導，網路安全公司 BCA LTD 創始人 Mauro Eldritch 與 Telefónica Tech 網路威脅情報分析師 Heiner García 聯合搭建虛假加密初創公司 "Ballena Azul"，成功誘使疑似朝鮮 IT 工人在受控虛擬桌面環境中工作長達五週，並全程監控其行為。調查顯示，相關工人使用的外部伺服器與此前分發 InvisibleFerret、BeaverTail 及 OtterCookie 等惡意軟體的朝鮮網路行動基礎設施存在關聯；工人還大量依賴 ChatGPT 輔助編程、Google Gemini 偽造身份文件。研究人員指出，朝鮮 IT 工人透過偽造美國身份獲取遠程工作，所得薪資最終流向平壤政權的大規模殺傷性武器項目，美國財政部數據顯示，此類計畫 2024 年為朝鮮創收近 8 億美元。

ChainCatcher 消息，美股盤中 Circle（CRCL）股價漲超 6%，盤中最高觸及 73.35 美元，市值約 180 億美元。近期 Bitwise 研究主管 Ryan Rasmussen 表示，隨著穩定幣市場向數萬億規模擴展，Circle 的價值被市場低估，其不僅會成為穩定幣巨頭，還將成為支付巨頭。

ChainCatcher 消息，据 CoinDesk 报道，Bitwise 研究主管 Ryan Rasmussen 表示，隨著穩定幣市場向數萬億規模擴展，Circle 的價值被市場低估。Rasmussen 預計穩定幣市場將從約 3,000 億美元增長至 3 至 5 萬億美元，Circle 在美國穩定幣監管成形過程中憑藉現有市場份額佔據先發優勢。他認為 Circle 不僅會成為穩定幣巨頭，還將成為支付巨頭------其正在建設的支付基礎設施將在穩定幣驅動的金融體系中發揮關鍵作用，但投資者仍過於聚焦其儲備金業務。Rasmussen 將 Circle 的潛在發展軌跡比作 Visa 和 Mastercard，認為銀行和其他巨頭入場並非主要威脅，市場擴張速度足以讓 Circle 保持增長。他提到 Circle 的 Arc 區塊鏈將測試其能否從穩定幣發行擴展至支付基礎設施領域，未來一年關鍵看其經濟模型如何隨穩定幣採用和基礎設施發展而變化。

ChainCatcher 消息，OpenAI 宣布擴展網絡安全防禦計劃 Daybreak，並推出專用於網絡安全領域的 GPT-5.6-Cyber 模型，旨在幫助經過授權的安全研究人員和防禦團隊提升漏洞發現、威脅分析和安全測試能力。隨著攻擊者越來越多地利用 AI 發起更快速、更大規模的網絡攻擊，防禦方需要提前獲得先進 AI 能力。此次 Daybreak 提供兩類訪問權限：Daybreak Blue 面向大多數防禦團隊，提供 GPT-5.6 Sol 等通用模型，用於漏洞發現、安全代碼審查、惡意軟件分析、事件響應和補丁驗證；Daybreak Red 則面向高級安全研究，提供 GPT-5.6-Cyber，用於授權漏洞研究、漏洞驗證和安全測試。GPT-5.6-Cyber 基於 GPT-5.6 Sol 訓練，針對網絡安全任務進行優化，包括發現零日漏洞、分析漏洞利用鏈等。已被用於實際漏洞研究，並發現包括 Chrome V8 JavaScript 引擎在內的軟件高危漏洞。此外，OpenAI 表示，GPT-5.6-Cyber 還幫助發現多個領域的高危漏洞，包括移動操作系統中的權限提升漏洞、數據庫中的遠程代碼執行漏洞，以及操作系統內核中的數百個權限提升漏洞。OpenAI 同時強調，Daybreak Red 將僅向經過批准的個人和組織開放，並通過身份驗證、賬戶安全、監控、使用限制以及法律聲明等措施控制訪問權限。公司表示，將繼續加強安全監控、權限管理和模型安全測試，以降低高級網絡安全模型被濫用的風險。

ChainCatcher 消息，据美国 CNBC 报道，刊載於學術期刊《Review of Accounting Studies》的最新研究顯示，美國持有虛擬貨幣的納稅者中，實際向聯邦政府申報交易的比例僅為 32% 至 56%隨著 IRS 自 2025 年起強制要求中介機構提交虛擬貨幣版稅務申報表"Form 1099-DA"，業者報告與納稅人申報之間的不一致將更易被當局識別。該表格初年度僅需報告總收益，取得成本（Cost Basis）的報告義務將於 2026 年起正式納入。

ChainCatcher 消息，Bitcoin Red Team 成員@Rob1Ham 稱，OpenAI 阻止其繼續對比特幣代碼庫開展安全分析，此前他已負責任地披露了其中存在的真實漏洞。Rob1Ham 稱，他此前已完成 OpenAI 網絡安全能力相關的身份驗證和入職流程，但目前無法繼續調查修復措施是否充分，或是否仍存在其他漏洞。他表示，今後將重新使用中國開源 AI 模型開展比特幣安全研究。Rob1Ham 表示："黑帽黑客不會攻擊這些問題，白帽黑客會。"他還表示："對於不遵守規則並實施危害行為的人來說，智能不受限制，而致力於降低危害的人卻被排除在外。"

ChainCatcher 消息，据 CNBC 報導，學術期刊《會計研究評論》3 月份發表的一篇研究報告估計，只有 32% 到 56% 的美國加密貨幣持有者向聯邦政府申報了他們的交易。美國國稅局從 2025 納稅年度開始要求經紀商向投資者發送 1099-DA 表格，列明其數字資產總收益。會計師稱，確定涉及數字資產交易的稅款歷來都是一項極其複雜的工作，通常比股票和債券等傳統金融資產的稅款計算難度要大得多。

ChainCatcher 消息，前 OpenAI 研究工程師 Justin Wang 宣布加入加密風投機構 Paradigm，擔任研究合夥人。他將在 Matt Huang 和 Alana Palmedo 的領導下，與團隊協作繼續開展前沿研究。Justin Wang 此前在 OpenAI 參與 EVMbench 項目，並使用過 Paradigm 的開源工具。短期內，他關注 AI 模型測量與評估、遞歸自我改進、有效 AI 政策，以及網絡與加密能力等相關方向。

ChainCatcher 消息，以太坊基金會（Ethereum Foundation）發布協議安全研究員（Protocol Security Researcher）招聘信息，隸屬協議安全團隊，負責在執行層、共識層、網絡層、規範及客戶端實現等環節識別安全漏洞，工作內容涵蓋 AI 輔助安全研究與自動化漏洞挖掘、硬分叉審查、模糊測試工具構建、協議變更人工審計及協調漏洞披露等。該團隊要求候選人具備以太坊協議深度經驗，優先考慮已活躍參與協議開發、熟悉執行層或共識層規範的工程師，常用編程語言包括 Go、Rust、Java、C#、Nim 及 Python，遠程辦公，面向歐洲及全球候選人開放。

ChainCatcher 消息，Galaxy 研究主管在 X 平台發文表示，請繼續透過私信向其分享受害經歷。其私信已滿，已有超過 200 名 Coldcard 受害者聯繫，他正在使用 clanker 進行分類，並最終會回覆所有人。其表示，「你們會挺過去，比特幣會挺過去，我們不會離開。」