Galaxy Research 將 COLDCARD 弱亂數漏洞造成的比特幣失竊額上修至逾 1.15 億美元,並已接觸超過 200 名受害者。
意義:這把事件規模從本站 8 月 1 日已知的首波約 594 BTC 擴大為多波攻擊;TRM Labs 估計約 1,816 BTC 遭竊。受影響的舊種子不會因更新韌體而修復,仍須在修補版上建立新種子並遷移資金。
核實:Galaxy Research 8 月 16 日原始鏈上更新確認損失已逾 1.15 億美元;TRM Labs 的獨立追蹤核對四波攻擊、約 1,816 BTC 與多名攻擊者跡象,CoinDesk 另訪查受害者並回溯程式錯誤,Coinkite 原始公告確認漏洞成因與遷移要求。總損失仍屬動態下限。
台灣行政院通過《洗錢防制法》修正草案,擬把未經許可經營比特幣等虛擬資產業務納入洗錢特定犯罪,並建立銀行與 VASP 的跨業照會機制。
意義:草案若經立法院通過,未經許可業者的相關犯罪所得若再遭隱匿或移轉,可另適用洗錢罪;銀行與 VASP 也將能為防制洗錢即時互查必要資訊,直接改變台灣比特幣出入金與可疑交易風控。現階段尚未生效。
核實:行政院與法務部 8 月 13 日原始公告一致確認院會通過草案,第 3 條擬納入《洗錢防制法》第 6 條第 4 項及《虛擬資產服務法》第 48 條第 1 項之罪,第 13 條之 2 擬建立金融機構與 VASP 同業及異業照會;中央社獨立核對並明載草案仍須送立法院審議。
比特幣 BIP 文件庫撤銷 Luke Dashjr 的編輯與管理權限,BIP-3 現由其餘五名編輯維護正式提案紀錄。
意義:BIP 編輯負責檢查格式、分配編號與維護正式提案紀錄,這次異動反映技術社群可在信任與程序發生爭議時調整文件管理權限;它不會改變比特幣共識規則,也不代表可控制 Bitcoin Core。
核實:bitcoin/bips 第 2248 號拉取請求顯示,刪除 Dashjr 名字的 BIP-3 變更於 8 月 10 日合併,維護者並確認其已失去該文件庫權限;CoinDesk 與 Bitcoin Magazine 分別核對異動及其與 BIP-110 程序爭議的關聯。
BIP-110 強制訊號期在區塊高度 961,632 觸發分岔,但僅獲 2.53% 前期礦工訊號的少數鏈只產出兩個區塊便停滯,主流比特幣鏈則持續正常出塊。
意義:這次實際分岔顯示,節點可以自行採用不同共識規則,但缺少足夠算力與經濟採用時,少數鏈會因沿用主鏈挖礦難度而幾乎無法確認交易;兩鏈可重播相同簽章交易,操作分岔幣亦有主鏈 BTC 被重播花費的風險。BIP-110 的交易限制並未在主流鏈啟用。
核實:Bitcoin BIPs 規格確認區塊 961,632 至 963,647 為強制訊號期、門檻為 55%;CoinDesk 與 Bitcoin.com 透過鏈上監測資料分別核對,分岔後少數鏈僅產出 961,632 與 961,633 兩個區塊,主要礦工 Roughnecks 隨後停止挖礦,主流鏈照常前進。
BTCPay Server 證實所有 2.4.2 以前版本存在可讓未驗證遠端攻擊者竊取 LND `.macaroon` 憑證並轉走閃電網路節點資金的重大漏洞,已緊急發布 2.4.2 修補。
意義:此漏洞直接影響透過 BTCPay Server 與 LND 接受比特幣閃電支付的商家與服務,憑證外洩可讓攻擊者控制節點並搬走通道或 LND 鏈上錢包資金;BTCPay 內建的標準鏈上錢包不受此特定問題影響。
核實:BTCPay Server 8月7日官方公告確認所有 2.4.2 以前版本均有漏洞、攻擊已發生且資金遭竊;CoinDesk 與 Bitcoin.com 分別核對 Foundation 與 Citadel21 的閃電節點遭掃空,以及修補範圍。受害數與損失總額尚未公布。
俄羅斯總統普丁簽署第282-ФЗ號《數位貨幣與數位權利法》,自9月1日起為比特幣交易、託管、交易所與挖礦建立全面監管框架,並維持境內支付禁令。
意義:總統簽署完成國會程序,讓比特幣的取得、保管、交易與挖礦適用統一法律與央行監管中介架構;境內商品服務支付仍禁止,跨境外貿則有例外。
核實:俄羅斯官方法律資訊入口確認第282-ФЗ號法律於8月4日公布;Interfax與The Block分別核對總統簽署、9月1日核心條文生效、受監管中介及境內支付禁令,並區分部分規定延後至2027年。
台灣金管會宣布分階段導入虛擬資產轉帳規則,預計10月先適用境內 VASP 間所有比特幣等資產移轉,逾新台幣3萬元還須增列身分資料並由接收方核對。
意義:新制將使台灣交易所間的比特幣轉帳附帶可識別的轉出與接收資訊,直接改變跨平台移轉流程;境外 VASP 階段預計2027年底實施,若對方未配合可能無法完成轉帳。
核實:金管會8月4日原始新聞稿確認修法將預告、境內階段預計10月施行、3萬元資訊門檻及接收方核對義務;中央社與經濟日報獨立報導相同內容,且均註明目前屬規劃或修正草案。
俄羅斯第936號政府決議把莫斯科、莫斯科州與庫斯克州部分地區納入加密貨幣挖礦禁令,將自2026年8月15日施行至2032年底。
意義:這項逾六年的區域禁令直接限制當地比特幣挖礦營運,凸顯電網容量已成為礦業選址與算力配置的政策硬約束。
核實:俄羅斯官方法律資訊入口顯示第936號決議於7月31日公布;Interfax與The Block均核對適用地區、8月15日生效及2032年底截止。
Core Lightning 公開兩個可由遠端同儕以 channel_update 訊息洪水耗盡記憶體並使公開節點當機的阻斷服務漏洞,修補已分別納入 v26.04 與 v26.06。
意義:攻擊者不需鏈上資金或既有通道即可使可公開連線的 Core Lightning 節點失效,可能中斷該節點的支付路由與流動性服務;漏洞限於 Core Lightning 實作,未改變比特幣主鏈共識。
核實:發現者的原始揭露說明 connectd 無界訊息佇列與 gossipd 假 SCID 映射兩條攻擊路徑,並確認修補版;Core Lightning 官方 v26.06 發行說明載明強化 channel_update 垃圾訊息防護,Bitcoin Optech 另行整理相同成因與修補。
硬體錢包商 Coinkite 揭露多款 COLDCARD 韌體的亂數整合錯誤會削弱錢包種子安全性,並為 Mk3、Mk4/Mk5 與 Q 發布緊急修補;同期香港約 594 枚比特幣從 500 個單簽錢包被集中掃出。
意義:更新韌體不會修復既有弱種子,受影響使用者仍須在修補版上建立新種子並遷移資金;事件顯示自我託管安全取決於金鑰生成熵值與完整遷移程序,不只離線存放。
核實:Coinkite 技術說明確認硬體亂數未進入部分種子生成路徑,初估 Mk3 與後續機型的有效搜尋空間分別約 40 與 72 位元,並列出各機型修補版本;Block 獨立追溯同一程式碼路徑,CoinDesk 與鏈上分析確認 594.48 BTC 經 500 筆交易集中掃出,但目前不把該掃出與漏洞的因果關係視為完全證實。
俄羅斯央行發布首批加密貨幣市場規則草案,將比特幣等資產的組織交易、託管與帳戶紀錄納入類似證券市場的制度,並要求數位存管機構維持5,000萬至2.5億盧布自有資本。
意義:草案把新法的原則轉成可執行的交易、託管、結算與揭露門檻,將直接決定比特幣在俄羅斯受監管市場中的保管方式、業者准入成本與交易基礎設施。
核實:俄羅斯央行英文公告及其規則草案確認組織交易架構、存管機構登記與5,000萬至2.5億盧布資本門檻;Interfax與CoinDesk於7月27至28日獨立報導相同內容,且均註明草案仍在監管影響評估,尚非最終規則。
台灣金管會宣布,高雄資產管理專區新增銀行信託試辦,允許銀行接受高資產客戶委託投資外國虛擬資產 ETF,為比特幣 ETF 增加一條國內財管通路。
意義:這項措施把 2024 年以證券商複委託為主的專業投資人管道延伸至銀行信託,改變台灣高資產客戶接觸比特幣 ETF 的機構通路;目前僅屬高雄專區試辦,未開放一般投資人。
核實:金管會 7 月 24 日新聞稿確認新增銀行信託投資外國虛擬資產 ETF 試辦;中央社同日記者會報導內容一致;金管會 2024 年公告則證實既有管道為專業投資人透過證券商複委託。
BlackRock、Coinbase、Strategy 等九家機構成立比特幣安全聯盟,承諾未來三年合計投入 1,500 萬美元,資助比特幣開源安全與後量子密碼研究。
意義:此跨產業承諾把大型資產管理、託管、交易與基礎設施業者的長期資金導向比特幣開發者與安全研究,有助擴大抗量子準備資源;資金由成員各自分配,聯盟不介入協定治理。
核實:Strategy 官方新聞稿確認九家創始成員、三年合計 1,500 萬美元承諾、Brink 執行董事志願協調及非治理定位;CoinDesk 與 The Block 獨立報導相同,且 CoinDesk 指出公告未揭露各家金額、首批受款方或 Galaxy 另行承諾是否計入。
俄羅斯國家杜馬三讀通過首部全面規範加密資產市場的法案,為比特幣交易、託管與跨境貿易結算建立央行監管框架,同時維持境內商品及服務付款禁令。
意義:法案若完成聯邦委員會審議及總統簽署,將把交易所、託管、挖礦與外貿結算納入正式制度,直接改變比特幣在俄羅斯的取得、保管與跨境使用條件。
核實:國家杜馬官方法案頁確認案號1194918-8及7月21日二讀排程;TASS確認杜馬通過,Pravo.ru與Bitcoin Magazine進一步確認同日完成二、三讀,三者一致載明30萬盧布零售年限額與9月1日主要條文施行安排;法案仍待聯邦委員會及總統程序。
台灣金管會修正發布防詐辦法,將銀行、電子支付機構與虛擬資產服務商納入跨業照會及聯防,並允許 VASP 變賣警示帳號內剩餘比特幣等虛擬資產後返還被害人。
意義:新規自發布日施行,直接改變台灣交易所處理異常帳號、跨機構交換資訊與返還被騙資產的法定流程,也讓沒有虛擬資產帳號的被害人可收回變賣款項。
核實:金管會7月20日命令及修正條文確認修正52條、增訂3條,納入跨業照會、聯防平臺與第64條變賣返還機制,並載明當日施行;中央社先前引述銀行局說明相同四項重點及最晚7月21日發布時程。
全球最大比特幣礦池 Foundry 啟動礦工算力加權投票,決定是否以全部出塊支持限制鏈上非貨幣資料的 BIP-110 暫時性軟分叉。
意義:Foundry 約掌握全網三成算力,其 51% 池內門檻可使全池由反對轉為支持;BIP-110 若啟動,將約一年改寫交易有效性規則,直接影響礦工、節點與部分 Taproot/資料承載交易。
核實:Bitcoin Magazine 引用 Foundry 寄給礦工的通知,PANews 另報導 10 日平均算力加權、逾 51% 才全池表態的機制;BIP 官方規格確認其資料限制、強制表態窗口與一年期部署。
日本國會通過修法,將比特幣等加密資產交易監理由《資金決算法》移入《金融商品交易法》,並導入內線交易禁令與更嚴格的無照業者罰則。
意義:日本是亞洲主要金融市場,新制把比特幣由支付工具導向的監理轉為投資商品監理,將實質改變交易業者的揭露、資安、賠償準備與市場行為義務。
核實:日本金融廳法案說明確認監理移轉、資訊揭露、責任準備金與內線交易規範;路透、NHK與日經均確認參議院於7月15日通過修法。
Bitcoin Core 31.1 已發布,修補 `-privatebroadcast` 可能洩漏節點 IP 位址的問題,並修正 chainstate 資料庫異常重寫造成的過度磁碟讀寫。
意義:這是全球最廣泛使用的比特幣全節點軟體維護版更新,直接影響節點隱私、穩定性與長時間運行成本。
核實:Bitcoin Core 官方發布頁與 31.1 版發行說明都確認其於 2026-07-08 上線,並列出 IP 洩漏修補與 chainstate 磁碟寫入修正;Delving Bitcoin 的發布貼文內容一致。