Coldcard 漏洞致 7000 万美元 BTC 被盗，…

作者：深潮 TechFlow

昨日市场动态

社区用户用 AI 对 Coldcard 代码进行审计，仅 8 分钟即发现致命漏洞

8 月 02 日，Reddit 上有开发者使用 Claude Code 对 Coldcard 开源固件进行漏洞扫描，8 分钟内定位到核心问题：

固件生成私钥时调用了软件伪随机数生成器而非硬件真随机数生成器，而正是该漏洞导致 1,196 个钱包共计约 7000 万美元 BTC 被盗。

同时，亦有社区用户反馈，用智谱 GLM 5.2（6 月 16 日训练，未联网）独立扫描同样发现该漏洞。

该 bug 在开源钱包代码中存在已超过五年。

BNB Chain：前员工未经授权使用原测试钱包部署 Meme 代币，已启动法律程序

8 月 01 日，BNB Chain 在 X 平台发文表示，此前用于视频教程生成代币的钱包地址由一名前员工创建，该员工目前已离职。

BNB Chain 称，该前员工离职后仍保留相关助记词的未授权访问权限，并利用其生成新的私钥。官方获悉，同一地址近期被独立用于部署一个新的 Meme 代币。

BNB Chain 强调，其未创建、授权、推广或参与该代币的发行，也无法控制相关代币或钱包地址，该代币与 BNB Chain 不存在关联，也未获得官方认可。

官方表示，目前已对该前员工采取法律行动，并正配合相关部门处理此事。

Coldcard 安全事件引发链上资金迁移，比特币小额转账创 FTX 崩盘以来新高

8 月 02 日，在 Coldcard 钱包疑似遭遇黑客攻击持续发酵之际，比特币小额转账活动大幅增加，达到 FTX 交易所暴雷以来的最高水平，市场对比特币自托管安全问题再次展开讨论。CryptoQuant 研究主管 Julio Moreno 披露数据，链上流通的 1 BTC 以下比特币转账数量升至 2022 年 11 月以来最高水平，单日共有约 39,600 枚 BTC 完成转移，仅比 FTX 申请破产数日后的 2022 年 11 月 16 日纪录（39,900 BTC）低约 300 枚，他认为用户主动采取行动应对风险是积极信号。此外，彭博 ETF 高级分析师 Eric Balchunas 认为比特币 ETF 凭借成熟的监管框架和便利性，可能为部分用户提供更安全的投资方式。

DeepSeek Harness 开启内测，面向 Agent 开源项目开发者招募

8 月 01 日，DeepSeek 团队成员 Tianyi Cui 宣布启动 DeepSeek Harness 内测招募，邀请 Agent Harness 相关开源项目的开发者参与。申请者需提供 GitHub ID 及开源代表作。此举显示 DeepSeek 正在构建智能体评测基础设施，可能为开源 AI Agent 生态提供标准化测试框架。

Trump Media 再度抛售 2,628 枚 BTC，累计亏损高达 5.55 亿美元

8 月 02 日，据链上分析师 余烬（@EmberCN）监测，Trump Media（美股代码：DJT）于 6 小时前将 2,628 枚 BTC（约 1.65 亿美元）转入 Crypto.com 交易所。该公司去年 7-8 月以均价 118,529 美元购入 11,542 枚 BTC（约 13.68 亿美元），今年以来已累计抛售 7,281 枚 BTC（约 5.45 亿美元），均价约 74,860 美元，已实现亏损 3.18 亿美元。目前账上仍持有 4,261 枚 BTC（约 2.68 亿美元），未实现亏损 2.37 亿美元，合计浮亏超 5.55 亿美元。

CZ：市场或处于熊市，但仍有大量资金寻找投资标的

8 月 01 日，Binance 创始人 CZ 在 X 平台发文表示，市场或处于熊市，但仍有大量资金正在寻找投资标的。

Arthur Hayes 卖出 616 万枚 SYN，并买入 305 万枚 ENA

8 月 01 日，据 Lookonchain 监测，BitMEX 联合创始人 Arthur Hayes 刚刚卖出 616 万枚 SYN，价值约 65.8 万美元。

与此同时，Hayes 买入 305 万枚 ENA，价值约 24.8 万美元。

CZ：即使是硬件钱包也可能存在漏洞，不存在 100% 的安全

8 月 01 日，Binance 创始人 CZ 就「Coldcard 钱包疑似漏洞导致超 3800 万美元比特币被盗」事件在社交媒体发文表示，即使是硬件钱包也可能存在漏洞，即便是历史悠久的钱包产品同样如此。

CZ 表示，为降低风险，用户可以考虑将资金分散存放于多个钱包，但这也会带来新的风险。他强调，没有任何资产存储方案能够做到 100% 安全。

交易员 Killa：若比特币跌破 6.1 万美元，或将测试 5.4 万美元区域

8 月 01 日，知名交易员 Killa 发文表示，比特币在 FOMC 会议后再次回落，目前价格下方仍存在一个重要的低杠杆多头集群。

Killa 建议交易者重点关注 6.1 万至 6.15 万美元支撑区间，若该区域失守，比特币价格可能进一步下探至 5.4 万至 5.6 万美元区域。

公开资料显示，Killa 是一名专注于比特币的量化交易员，在 X 平台拥有超过 20 万名粉丝。其曾于 2025 年 5 月预判本轮牛市顶部，并于 2026 年 4 月中旬在 74,688 美元附近建立比特币空头仓位，随后于 6 月 5 日市场大幅回调期间转为看多。

今日市场行情

推荐阅读

财报夜三巨头同台：苹果「百年一遇」存储涨价，亚马逊 AWS 剑指万亿，Reddit 全面超预期却遭抛售

https://www.techflowpost.com/article/32952

美股 7 月 30 日盘后迎来密集财报。苹果 Q3 营收 1094 亿美元同比增 16%，iPhone 销售额 542 亿美元连续三季增超 20%，但大中华区和服务收入均不及预期，Tim Cook 将存储涨价形容为「百年一遇」，盘后跌约 6%。亚马逊 Q2 营收 2006 亿美元超预期，AWS 收入 422 亿美元同比暴增 37%创 2021 年以来最快增速，在手订单达 4960 亿美元，CEO Jassy 称 AWS 将成万亿美元业务，但资本支出上调至 2200 亿「仍不够用」，盘后涨超 10%。Reddit 营收同比增 61%至 8.05 亿美元全线超预期并上调指引，但因搜索推荐流量「不稳定」盘后跌超 10%。

OpenAI 上线三周降价 80%，中国模型逼出 AI 史上最猛「Token 价格战」

https://www.techflowpost.com/article/32951

OpenAI 将 GPT-5.6 Luna 价格直砍 80%至每百万输入 Token 仅 0.2 美元，Terra 降价 20%，上线仅三周即被迫大幅调价。背后推手是中国开源模型在美国企业市场的强势渗透：月之暗面 Kimi K3 以 2.8 万亿参数开源，DeepSeek V4 Pro 每完成一个任务仅需 4 美分，中国模型在 OpenRouter 上的 Token 用量占比已从一年前的 4.5%飙升至峰值 46%。Anthropic、Google 同步跟进降价或发布性价比新品，AI 行业正式进入「够用就行，谁便宜用谁」的新阶段。

瑞银研报解读：SK 海力士估值隐含 ROE 不到 20%，实际能赚 40%

https://www.techflowpost.com/article/32947

SK 海力士股价自 6 月 22 日高点已跌去 52%，尽管年内仍保有 115%的涨幅。瑞银在 7 月 29 日研报中指出，市场对这家 HBM 龙头的估值下修缺乏依据。目前股价对应 12 个月前瞻市净率仅 1.66 倍，隐含的长期 ROE 为 18.9%。而瑞银预测 2027 到 2031 年的平均 ROE 为 40.2%。两者之间差了 21 个百分点。市场把估值打到了周期性低点的水平，但内存行业的结构已经变了。瑞银维持买入评级，目标价从 320 万韩元下调至 300 万韩元。

播客笔记｜对冲基金大佬复盘 25 岁 AI 股神基金爆仓始末：四倍杠杆碰上多空双杀，百亿仓位遭围猎清仓

https://www.techflowpost.com/article/32940

从 450 亿美元资产规模到被迫清仓，25 岁 AI 投资天才 Leopold 掌舵的 Situational Awareness 基金，仅用一个月便陷入流动性危机。对冲基金大佬 Martin Shkreli 复盘称，真正击垮基金的并非战争、油价或 AI 叙事转向，而是 4 倍杠杆、极端集中持仓与市场围猎机制：当市场确认一只基金必须卖出，交易对手会提前做空其重仓资产，加速清算。此次事件也再次暴露了对冲基金跨界押注私募 AI 股权的风险——即便 Anthropic 等资产长期价值巨大，但在杠杆体系下，「无法及时卖出」本身就是致命风险。