Harmony(ONE) 定投

Galaxy Research报告称，针对Coldcard硬件钱包的第三波攻击已发生，此次造成207.7294 BTC损失，使总损失增至约1367.05 BTC（约8860万美元），涉及4585个地址。前两波攻击在区块链行为上相似，疑似同一攻击者所为，但第三波在多个可测特征上显著不同：它为每个受害者创建独立地址、针对P2WSH而非P2WPKH地址、平均每次汇入6.37个受害地址，且仅扫描标准派生路径。这些差异可能是原攻击者升级工具以混淆追踪，也可能是漏洞公开后出现了新的攻击者。目前，被盗BTC仍存放在攻击者地址中未转移。分析显示，损失地址多为余额低于1 BTC的个人钱包，但大余额地址贡献了主要损失金额。存在漏洞的Coldcard固件发布于2021年3月17日，所有被盗BTC均在此后生成。

ICLR 2027 会议近日公布新规，规定每名作者最多只能提交20篇论文，超出限额的论文若未调整将被随机拒稿。此举旨在应对投稿量激增给评审系统带来的压力。ICLR 2026 投稿量较前一年增长约68%，达到19525篇，导致评审工作量巨大。 新规引发了讨论。Google DeepMind 访问研究员 Dan Roy 在社交平台发起讽刺性“请愿”，反对此限制。他表面上称限制会阻碍 AI 发展，并主张应鼓励 AI Agent 大量生成渐进式论文，同时暗指评审工作也已由大语言模型处理，以此揶揄当前 AI 对学术环境的影响。 此前，有分析显示 ICLR 2026 约21%的评审意见被怀疑完全由 AI 生成，引发了学术界对评审质量和 AI 滥用的担忧。Dan Roy 的讽刺性请愿实则抛出一个深层问题：当论文生产、投稿和评审都可能大量依赖 AI 时，单纯限制投稿数量或许并非根本解决之道。

WEEX宣布推出API快速连接（API Fast Connect），一种一键式OAuth授权系统。该系统允许用户无需手动处理API密钥即可关联其WEEX账户。该解决方案专为WEEX经纪商合作伙伴设计，旨在通过无缝的一键体验取代传统复杂的技术接入流程，从而在合作伙伴平台上实现更快的用户转化和更强的长期留存。 **核心要点：** * **功能：** 类似“使用Google登录”的一键授权系统，让用户无需创建或管理API密钥即可将其WEEX账户连接到第三方平台。 * **解决问题：** 手动API密钥设置是阻碍潜在用户成为活跃交易者的最大障碍。快速连接彻底消除了这一步骤。 * **获益：** 实现无摩擦转化，降低用户流失，提高留存率，使用户能在数秒内（而非数分钟）从登录进入实盘交易。 * **目标用户：** AI信号平台、量化策略工具、交易机器人以及任何目前需要用户手动配置API访问的WEEX经纪商合作伙伴。 **运作流程：** 1. 用户在合作平台点击“使用WEEX登录”。 2. 系统重定向至官方WEEX授权页面进行验证。 3. 用户确认API密钥的授权范围（默认为交易和读取权限）。 4. 确认后，系统在后台生成API密钥并通过加密通道直接绑定至合作平台。 **优势对比：** 与传统手动API密钥方式相比，快速连接在用户体验（一键操作 vs 手动碎片化流程）、权限管理（预设防错 vs 易出错）、密钥安全（后端加密，用户不接触密钥 vs 前端暴露高风险）和连接速度（即时绑定 vs 手动复制粘贴）方面均有显著提升。 API快速连接是WEEX经纪商工具包的核心组件之一，旨在帮助合作伙伴将感兴趣的用户迅速转化为实际交易者。

冷钱包安全事件升级：第四波攻击导致比特币被盗金额超过9000万美元 最初只是警告的漏洞，现已演变为比特币历史上最严重的硬件钱包安全事件之一。过去三天，运行存在漏洞固件的Coldcard设备遭到攻击者利用关键缺陷清空资产。 受影响设备生成的种子短语熵值低于预期，导致其可被预测和利用。此次事件已造成约9000万美元的损失，涉及超过4500个钱包，在多轮协同攻击中被盗比特币超过1367枚。 **第四波攻击仍在持续** Galaxy Research研究主管Alex Thorn指出很可能存在第四波攻击。在区块960,778至960,792大约2.5小时内的模式显示，218笔交易涉及462个受害地址，216个新的目标地址收到了388.92枚比特币。清扫活动速率达到正常水平的约45倍，每区块13.8次清扫，而基线为0.3次。所有交易均显示没有早于Coldcard固件边界之前的输入，拓扑结构为1:1（每个受害者对应一个新目的地），没有收集漏斗。在排除6个有先前交易历史的地址后，第四波攻击的核心数据为709个地址和448.73枚比特币。部分被盗资金已转移至第二跳地址，而一些交易仍带有RBF选择加入信号，这可能为受害者提供了短暂的响应窗口。 **Coldcard的应对措施** Coldcard背后的加拿大公司Coinkite已确认该漏洞并迅速采取行动：销毁了其设施内所有剩余受影响固件设备、暂停发货，并直接联系已收到受影响订单的用户提供迁移步骤。目前所有受影响型号均已提供修补固件，但该修复仅保护新生成的种子短语。在漏洞固件上创建的任何种子即使更新后仍面临风险，用户必须生成新钱包并立即转移所有资金。Satscard、Opendime和Tapsigner因使用不同代码库未受影响。对于需要立即替代方案的用户，Coldcard建议可临时使用Bitkey、Ledger、Trezor、Jade和Bitbox。公司还要求受影响用户保留设备以支持未来可能的恢复工作。受影响的固件版本为Coldcard Mk3的v4.0.1至v5.0.3。 此次大规模漏洞事件严重动摇了市场对比特币最受信任的冷存储解决方案之一的信心，也对硬件钱包安全性提出了广泛警示。

关于《清晰法案》（CLARITY Act）——一项被寄予厚望、被认为有利于加密市场发展的美国加密货币全面监管法案——的立法前景正变得黯淡。该法案甚至未被列入参议院的议程日程。 目前，美国《清晰法案》（亦称《透明度法案》）的立法进程仍存不确定性。尽管业界期待其在参议院获得通过，但来自美国的消息显示，该法案未被列入8月3日公布的参议院投票日程。由于美国国会将于8月开始为期一个月的休会，而参议院计划在8月10日进入休会期，法案若未能在此之前进入投票程序，其通过希望将大大降低。 根据日程，参议院在8月3日安排的是针对政府拨款法案HR 6500的程序性投票，并未为《清晰法案》在全体会议上的辩论或投票预留时间。按照参议院规则，该法案在提交全体投票前还需完成冗长的程序性步骤。 法案通过的关键在于民主党的支持。在参议院通过需要60票，即使所有共和党议员都支持，也至少需要7名民主党参议员的支持。然而，部分民主党议员认为当前版本的《清晰法案》在消费者保护、道德规范和防止加密领域利益冲突方面存在不足，因此呼吁进一步协商。 专家分析指出，如果法案未能在8月获得通过，很可能被推迟至9月。但更有预测认为，由于11月将举行国会选举，议员们的注意力将集中在选战上，可能无暇推动立法，导致《清晰法案》的通过被推迟至2027年。 总之，《清晰法案》虽未完全从议程上撤下，但在8月10日参议院休会前进入最终全体投票的希望已非常渺茫。其命运最终取决于参议员们能否迅速完成必要程序并争取到足够的民主党支持。 *本文不构成投资建议。