據 Messari 報告，Tron（@trondao）於第二季末的流通 solana:Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB 規模達 879 億美元，超越以太坊（@ethereum）。期內，Tron 網絡處理的 USDT 轉帳總額達 2.1 萬億美元。 目前 USDT 佔 Tron 穩定幣市場的 98.5%。Tron 的穩定幣總市值升至 892 億美元，創新高。交易量方面，Tron 亦於 6 月單日處理 1,460 萬宗交易，同樣刷新紀錄。

作者：Johan 及 Lisa｜編輯：77 【事件概況】 2026 年 7 月 30 日，鏈上多個地址出現連續轉出資金的異動；短短 41 分鐘內，1,196 個單簽地址被清空，合共約 1,082 枚比特幣失蹤。這只是第一波。至 8 月初，已確認損失至少 1,719 枚比特幣，按當時估值約 1.11 億美元，涉逾 5,200 個地址，整體攻擊分三至四波完成。 最令人費解之處在於受害錢包狀態：不少資金長期存放在冷錢包，數月甚至數年未動，問題並非出自網絡入侵，而是私鑰層面被破解。調查顯示，涉事私鑰均由 Coldcard 硬件錢包生成，用戶未額外加入骰子熵（dice entropy），亦未啟用 BIP39 passphrase，全部採用最簡單的預設設定。 按不同固件線分析影響範圍： - Mk2、Mk3（固件 4.0.1 至 4.1.9）：有效熵僅約 40 bits，情況最嚴重。 - Mk4、Mk5 及 Q（部分固件版本）：有效熵約 72 bits，仍落在可離線暴力破解的風險區間。 【廠商回應】 Coinkite 迅速作出處理：7 月 30 日發出警告，翌日推出修補固件，並即時停售/停止出貨受影響版本，銷毀相關庫存。更新要求如下： - Mk2、Mk3：升級至 4.2.0 或以上 - Mk4、Mk5：升級至 5.6.0 或以上 - Q：升級至 1.5.0Q 或以上 廠方亦指出，此次事件與遠端入侵或供應鏈投毒無關，攻擊者不需接觸任何實體裝置，而是透過離線暴力破解，系統性枚舉種子空間以還原私鑰。漏洞多年潛伏，直到外部研究者做出可行的暴力工具才被引爆；其後 Muan 重現了完整攻擊鏈。本文以 Mk3、固件 v4.1.9 為例，從程式碼層面重建導致大規模被盜的關鍵。 【漏洞根因：TRNG 被繞過，退化為可預測 PRNG】 Coldcard 原設計是用 STM32L475 晶片內建硬件 TRNG（真隨機數產生器）生成 seed。但固件兩個錯誤疊加，令 seed 生成實際落入軟件 PRNG，且各裝置狀態高度相近。該 PRNG 為 Yasmarang，使 Mk3 的有效熵降至約 40 bits。 錯誤一：硬件 RNG 支援被主動關閉 在 mpconfigboard.h 的 build 設定中，Coldcard 明確關閉 MicroPython 的硬件 RNG： // stm32/COLDCARD/mpconfigboard.h // 團隊已有自家 ckcc.rng_bytes，因此關閉 MicroPython 內建版本 #define MICROPY_HW_ENABLE_RNG (0) 表面看似無害，因為 Coinkite 自行實作的 ckcc.rng_bytes 的確可直接讀取 STM32 硬件 TRNG。但問題在於，libngu 的 my_random_bytes() 透過 CHIP_TRNG_32() 宏取隨機數；宏展開後改為呼叫 MicroPython STM32 port layer 提供的 rng_get()，並假設其為硬件 TRNG。當 MICROPY_HW_ENABLE_RNG 被設為 0，rng_get() 會靜默退化，直接引出第二個錯誤。 錯誤二：把 rng_get() 的 fallback 當成硬件 TRNG 使用 追蹤 libngu random.c 的宏展開後，最終會落到 MicroPython 的 ports/stm32/rng.c 的 else 分支： // external/libngu/ngu/random.c #ifdef MICROPY_PY_STM // ports/stm32/rng.c extern uint32_t rng_get(void); # define CHIP_TRNG_SETUP() # define CHIP_TRNG_32() rng_get() #endif ... void my_random_bytes(uint8_t *dest, uint32_t count) { uint32_t chip = CHIP_TRNG_32(); // 假設是硬件 TRNG，實際可能是 Yasmarang 輸出 if (chip == last) ... chip ^= my_yasmarang(); ... } rng_get() 會依 #if MICROPY_HW_ENABLE_RNG 決定分支： - 若宏為非零：讀取 RNG>DR（硬件 TRNG） - 若宏為 0：編譯進 fallback，返回軟件 PRNG 輸出 Coldcard 的設定正是 0，令所有出廠 Mk3 走向 fallback。該 fallback 的 seed 來源高度可預測： - pad = UID ^ SysTick>VAL - n = RTC>TR - d = RTC>SSR 其中 SysTick 的 VAL 在 80MHz、reload 80,000 的情況下，落在 0 至 79,999，約 17 bits 熵；RTC>TR 與 RTC>SSR 是上電後、應用層初始化前的 RTC 暫存器值，取值空間很小。研究者在已核實的鏈上命中樣本中，RTC>TR 與 RTC>SSR 皆為 0。 綜合估算：UID 約提供 14 bits、SysTick 約 17 bits、兩個 RTC 項目約 0 bits，再加上按鍵操作帶來約 5 bits，整體真熵約 36 至 37 bits。Coinkite 所稱「約 40 bits」與逆向所得的搜索空間吻合，意味著 GPU 叢集可在數天內完成暴力破解。 【攻擊流程：重建 PRNG 消耗路徑，離線枚舉 seed】 在 Mk3 首次開機從程式碼到私鑰的過程中，隨機數被消耗的模式大致分三類。攻擊者的核心是為每一類模式建模，精準重演 PRNG 每一步狀態。 階段一：上電初始狀態 裝置上電後立即形成兩條狀態來源： - libngu 的全域 Yasmarang 常數流（ngu/random.c）：pad=0x0a8ce26f、n=69、d=233、dat=0 - 第一次呼叫 rng_get() 的 seeding（ports/stm32/rng.c）：pad=UID^SysTick、n=RTC_TR=0、d=RTC_SSR=0、dat=0 此時所謂「隨機性」被壓縮為 32-bit pad 再加兩個可枚舉的小維度，令整體空間可被窮舉。 階段二：按鍵操作導致的狀態推進 首次設定必須設 PIN、按 OK 同意條款並在選單操作。每次按鍵會觸發 shared/mempad.py 的 _start_scan()，其透過 shuffle(self.scan_order) 進一步呼叫 _rand_below() 多次。scan_order 長度為 NUM_ROWS=4；shuffle 為 Fisher-Yates，randbelow 直接綁定到 libngu 的 ngu.random.uniform（C 層 _rand_below）。 研究 v4.1.9 原始碼後，可歸納三種消耗模式： Profile A（一般零售首次設定） - 同意條款前按兩次（kpad_a=2）：每次觸發 shuffle(4) - settings.save() 在 32 個 slot（排除 my_pos）中找空位：等同 30 次 _rand_below - 輸入 PIN 與選單操作：kpad_b 枚舉範圍約 4 至 34（每次按鍵對應 shuffle(4)） - 最後 random_bytes(32) 收集熵 Profile B（刷機/清除後首次開機、NVRAM 為空） - nvstore 先做一次 shuffle(32)（31 次 _rand_below） - 接著以 3 slots × 16 blocks × 256 bytes 方式鎖步消耗共 3072 步，僅推進狀態不回饋輸出 - 空 NVRAM onboarding 會再做一次 shuffle(32) - 然後進入按鍵消耗（kpad_b 約 4 至 34） - 最後 my_random_bytes(32) Profile C（紙錢包 Paper Wallet） 紙錢包用作離線保存私鑰並可列印。Coldcard 的 Paper Wallets 選單在既有錢包建立後，再次進入需按 8 至 25 次按鍵，之後直接以 my_random_bytes(32) 作為私鑰，完全繞過 BIP39 詞表流程，是最直接的熵消耗路徑。 階段三：由 random_bytes(32) 到地址的可重現管線 Mk3 從 random_bytes(32) 生成最終比特幣地址的步驟為： raw_bytes = random_bytes(32) entropy = ngu.hash.sha256s(raw_bytes) // 單次 SHA256 mnemonic = BIP39(entropy, wordlist=english) // 24 字 seed = PBKDF2HMACSHA512(mnemonic, "mnemonic", 2048) master = HMACSHA512("Bitcoin seed", seed) child = m/{44,49,84}'/0'/0'/0/0 address = bech32(hash160(compressed_pubkey)) // 預設 BIP84 上述全為確定性函數。只要攻擊者猜中 pad 及按鍵次數等參數，即可離線重算整條鏈，推導同一地址與私鑰。 階段四：GPU 暴力破解與鏈上命中 攻擊方法可概括為四步： 1）建立候選 pad 集：把晶圓座標 X、Y（0 至 72）與約 5,300 個 UID 值組合，再與 SysTick（0 至 79,999）做笛卡兒積，得到約 4.24 億個候選 pad。規模雖大，但 GPU 在數天內可跑完。 2）對每個 pad 枚舉按鍵次數：kpad_b 取 4 至 34。由於 rtc_tr 與 rtc_ssr 命中均為 0，可作為外層枚舉但實際負擔很低。 3）在 GPU kernel 內跑完整 seed 管線：SHA256、BIP39、PBKDF2（2048 輪）、BIP32、Hash160、Bech32。libngu 的常數 PRNG 流可離線預計算，kernel 只按索引取值，降低每 thread 推進常數流的開銷。 4）以 Bloom filter 或排序後的 hash160 陣列做匹配（O(log n)），目標為全網單簽 P2WPKH 地址集合。 成本評估方面：以單顆 Apple M1 GPU 跑 Profile A 搜索空間（72×72 UID、80,000 個 SysTick、31 個按鍵次數），約 148 億候選，耗時約 8.6 日；若使用數據中心級 A100 叢集，可把時間壓縮至數小時。 至於 Mk4、Mk5 及 Q 的約 72-bit 空間，較 Mk3 大約 2^32 倍，但漏洞同源、建模方法一致，只是暴力成本由「單機數天」變為「叢集數週」。在具備資源與動機的攻擊者眼中，成本仍可接受，亦解釋了其同樣出現在受害名單之中。

全球商用船舶（指船體本身，非所載貨物）總值估計約2萬億美元，但為船舶購入及建造提供資金的市場長期封閉且高度依賴人脈，由少數船東、銀行及專業放貸機構主導，令規模較小的營運商與另類投資者難以參與。 區塊鏈平台ADI Chain與總部設於杜拜的航運資產代幣化公司Shipfinex宣布合作，計劃把目前估計約6,800億美元規模的銀行貸款、租賃及出口信貸等航運融資活動，透過區塊鏈技術「上鏈」，吸引更廣泛的機構資金。ADI Foundation穩定幣生態系統總裁Ramana Kumar在向CoinDesk分享的公告中表示，航運融資具備規模、真實資產及商業活動，有潛力成為重要的新型現實世界資產（RWA）類別。 是次合作反映代幣化正由國債、貨幣市場基金等金融資產，延伸至船舶、倉庫等資本密集型實體基建。按分工，Shipfinex負責物色船舶並將其打包成投資方案，包括判斷哪些船舶符合條件、估值及設計投資架構；ADI Chain則把相關方案轉化為區塊鏈代幣，並以穩定幣處理付款，讓資金可即時結算，毋須依賴傳統銀行電匯。穩定幣為與法定貨幣1比1掛鈎的數碼代幣，例如阿聯酋迪拉姆或美元。 現階段產品主要面向「合資格機構參與者」，即經審核的大型投資者，並非零售市場。Shipfinex行政總裁Capt. Vikas Pandey稱，合作將讓公司「建立一條受監管的數碼通道進入該市場，每一項工具都與真實船舶、其經濟收益及法律架構掛鈎」。 不過，現時尚未發行任何航運資產代幣，Shipfinex亦未獲最終監管放行。公司從杜拜Virtual Asseets Regulatory Authority取得的監管許可屬「InPrinciple Approval」，即初步原則性批准，只代表通過初步背景審查，並非完整營運牌照。即使如此，Shipfinex已預留約35艘船作為候選代幣化標的，合計估值約5億美元，待監管正式批准及交易架構落實後推進。 根據安排，每艘船最終會置於各自獨立的法律實體之下，避免單一船舶出現財務問題時牽連其他船舶的投資者。對機構投資者而言，未來購買代幣可能對應不同類型的財務權益，視乎個別交易架構而定：可為以船舶作抵押的貸款（類似收取利息）、分享船舶從航運合約取得的收入，或對船舶價值的更廣泛經濟權益。代幣持有人不會因而取得船舶的法定所有權；代幣僅代表與船舶掛鈎的金融索償，船舶仍按傳統商業模式由原有持有人擁有及營運。 公告指出，按貨物運量計，海運承擔逾80%的國際貨物貿易。儘管如此，航運仍屬代幣化RWA市場中相對未被充分開發的一塊，而目前RWA代幣化市場規模約380億美元。市場亦非由ADI Chain與Shipfinex首度切入：Galactica已在InvestaX受監管平台完成多宗船舶融資代幣化交易，包括一宗為145,000 CBM LNG運輸船提供的過渡融資；Ethra Ship亦於6月推出競爭性的航運RWA協議，建基於既有航運業務。 ADI Chain為設於阿布扎比的機構級區塊鏈平台，由Sirius International Holding創立；後者為International Holding Company（IHC）的科技導向附屬公司。該區塊鏈目前已承載DDSC——一種由迪拉姆支持、並獲阿聯酋央行發牌的穩定幣。早前IHC曾使用DDSC在該鏈上處理一宗3,000萬美元交易。

印度政府把電動兩輪車補貼計劃延長至2028年3月31日，並調整激勵標準至每千瓦時2,500盧比，上限為每輛5,000盧比；同時撥款2,767億盧比作支持。消息帶動相關股份造好，Ather Energy 股價升4.5%至1,532盧比，Ola Electric Mobility 升逾1%至39.82盧比。

Pump.fun 表示，受交易回暖及回購加速帶動，上週協議手續費首次突破1,000萬美元，一度在30天收入上領先 Hyperliquid；但即將到來的代幣解鎖，以及仍在進行中的美國訴訟，令前景仍偏複雜。 重點數據 Pump.fun 公布8月3日至9日錄得協議手續費1,003萬美元，按週升12%，亦是現行披露口徑下首次單週超過1,000萬美元。第三方數據平台 DefiLlama 則以7天滾動窗口計錄得1,049萬美元，兩者差距主要源於統計窗口不同。 以近30天計，DefiLlama 顯示 Pump.fun 收入為3,567萬美元，Hyperliquid 為3,246萬美元；兩者高低仍取決於各自對手續費/收入的計算口徑。若以更廣義的「30天總手續費」衡量，Pump.fun 為8,887萬美元，因該數字包含分配至生態其他環節的費用。 推升原因：成交回升與回購燃燒 Pump.fun 指8月3日至9日生態成交量達29.7億美元，為自1月下旬以來「最強勁的一週」。其中，bonding curve 交易錄得7.516億美元，PumpSwap 處理22.2億美元。 代幣經濟方面，平台稱當週動用502萬美元回購並銷毀約21.5億枚 PUMP，延續其承諾：將50%收入透過已鎖定的智能合約，用於自動回購及燃燒。累計回購及燃燒已抵銷約15.7% PUMP 初始總供應量。DefiLlama 的燃燒追蹤亦顯示，最新7天窗口約有516萬美元以燃燒形式回流予持幣者，差異主要由時間點及彙總方法造成。 價格與市況 PUMP 於8月11日附近報0.0028美元，7天升約33.8%，30天升約104.1%，流通市值約11億美元。不過，價格仍較2025年9月歷史高位低約68%。報告亦提醒，手續費急升不等於推動價格上漲的單一原因；在統計期內，回購、成交放大及整體市場因素同時存在，難以直接歸因。 短期關鍵：代幣解鎖與產品拓展 市場下一個考驗在8月12日的代幣解鎖。DefiLlama 列示將解鎖團隊4.167億枚 PUMP，以及現有投資者2.708億枚，合共6.875億枚，按近期價格約值1,920萬美元，約相當於流通供應量的1.75%。 產品方面，Pump.fun 不再只聚焦發行：平台於8月7日公開推出社交交易功能，包括向追隨者發出代幣提示（callouts）、零手續費交易，以及以USDC資助的跨鏈交易。平台稱當週 callouts 增44%，回覆量升87%。 法律不確定性仍在 Pump.fun 目前仍是美國證券訴訟被告之一，案件為紐約南區聯邦法院的 Aguilar v. Baton Corporation Ltd.；最新案卷紀錄日期為2026年4月13日。原告指控平台在代幣銷售相關安排中涉證券法違規及其他不當行為；相關指控屬訴訟主張，並非法院裁定。 結論 在成交回升與持續回購燃燒支持下，Pump.fun 近期收入與交易量反彈帶來短期可量化的改善，並短暫在30天收入上領先 Hyperliquid。後續動能能否延續，將視乎代幣解鎖供給壓力、訴訟風險及整體市場環境的變化。

Robinhood透過Bitstamp在英國擴展加密貨幣服務，並在其應用程式新增逾50種數碼資產。相關功能將於本週起分階段向合資格客戶推出。 可交易代幣包括比特幣$BTC、以太幣$ETH、$XRP，以及Hyperliquid $HYPE、Cardano $ADA、Chainlink $LINK等。用戶可在同一個App內，將加密資產交易與股票買賣及股份ISA一併管理。 Robinhood表示，英國新加密服務提供零交易費，亦不收取帳戶維護費或託管費。不過，如進行區塊鏈轉帳，仍可能需支付網絡費用。

據彭博記者Eric Balchunas披露，貝萊德（BlackRock）已把其IBIT比特幣ETF的「實物」比特幣認購最低金額，由2,500萬美元下調至100萬美元。

區塊鏈私隱協議 Zama 宣布，其代幣 ZAMA 已於數字銀行 Revolut 上線，現向歐洲經濟區用戶提供交易與持有。Revolut 客戶數超過 7,000 萬，今次上架令 ZAMA 可接觸更廣泛零售用戶群，進一步提升代幣的市場覆蓋與可及性。

鏈上數據顯示，Binance有3萬枚ETH（約56,174,629美元）轉出至一個身份未明的錢包地址。