Nhà phát triển Bitcoin Core Peter Todd đã đưa ra cảnh báo an ninh sau vụ ví phần cứng Coldcard bị trộm, cho rằng mọi Bitcoin được lưu trữ theo mô hình chữ ký đơn (singlesig) đều tồn tại rủi ro mang tính nền tảng. Ông nhấn mạnh đây không phải là lỗ hổng phần mềm mà là hành vi đánh cắp thiết bị vật lý, qua đó phơi bày điểm yếu trong việc bảo quản khóa riêng dưới mô hình singlesig. Dù không công bố số tiền hay địa chỉ bị mất, cảnh báo này trực tiếp nhắm vào thực hành tự lưu ký cá nhân phổ biến nhất của người dùng Bitcoin.

Theo bản tin nhanh, khoảng 4000 BTC (tính theo giá thị trường tại thời điểm xảy ra vụ việc tương đương khoảng $40 million) đã bị đánh cắp sau khi 500 ví phần cứng Coldcard bị xâm nhập. Coldcard là thiết bị lưu trữ lạnh Bitcoin mã nguồn mở được cộng đồng tin cậy, nhưng lỗ hổng lần này khiến khóa riêng ngoại tuyến của người dùng bị lộ ngoài ý muốn. Số tiền bị đánh cắp đã được chuyển vào một địa chỉ chưa xác định và hoạt động truy vết on-chain đang được tiến hành. Vụ việc không liên quan đến sàn giao dịch hay nền tảng lưu ký, mà làm dấy lên rà soát khẩn về cơ chế cập nhật firmware, khả năng phòng vệ trước tấn công kênh kề vật lý và quy trình sao lưu cụm từ khôi phục.

Nhà cung cấp ví tiền mã hóa Coinkite có trụ sở tại Canada cho biết đã phát hiện một lỗ hổng bảo mật nghiêm trọng trong ví của mình và khẩn cấp kêu gọi toàn bộ người dùng chuyển tài sản ngay lập tức. Công ty chưa công bố chi tiết kỹ thuật của lỗ hổng, phạm vi ảnh hưởng hoặc liệu lỗ hổng đã bị khai thác hay chưa, nhưng sự cố được mô tả là rủi ro ở lớp lưu ký tài sản cốt lõi. Coinkite từ lâu hỗ trợ lưu trữ và giao dịch bitcoin (BTC), nên lỗ hổng này được cho là đe dọa trực tiếp đến an toàn khóa riêng và tính toàn vẹn tài sản trên chuỗi của người dùng nắm giữ BTC. Hiện chưa có bằng chứng cho thấy các token hoặc giao thức khác bị ảnh hưởng; đây được xem là sự cố bảo mật của một nhà cung cấp dịch vụ đơn lẻ, không liên quan đến hành động quản lý hay thay đổi cơ chế thị trường.

Một thị trường propAMM chạy trên Solana do Backpack hợp tác với Sunrise triển khai ghi nhận chi phí thực thi hai chiều cho lệnh $5k–$20k tốt hơn thị trường công khai trong giai đoạn 2024年6月12日至7月20, với các mã SPCX, MU, SNDK và DRAM. Cụ thể, chi phí là 0.5 bps cho $5 đến 10k và 1.3 bps cho $10 đến 20k, so với khoảng +1 bp trên thị trường công khai. Dù chỉ chiếm ~0.015% tổng khối lượng giao dịch tại Mỹ ở bốn cổ phiếu này, thị trường vẫn vận hành báo giá liên tục 24/5 và được đo lường dựa trên midpoint ngay trước thời điểm giao dịch.

Baillie Gifford, đơn vị quản lý £197bn tài sản và là khách hàng của BNY, đang sử dụng dịch vụ đại lý chuyển nhượng số mới của tập đoàn cho quỹ token hóa đầu tiên tại Anh được mô tả là “fully native” và chịu sự quản lý của cơ quan quản lý. Quỹ $BAGEY của Baillie Gifford được phát hành trên blockchain Solana.

Sáng nay, khoảng 600 BTC được chuyển tập trung bất thường trong 15 phút: 1.324 UTXO (tổng 594.48 BTC) bị “quét” qua 500 giao dịch trong một cửa sổ 3 block. Sau đó, 562 BTC tiếp tục được gom vào một địa chỉ mới bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r và đến nay chưa có thêm chuyển động. Các UTXO bị quét trải dài giai đoạn 2021–2026, toàn bộ xuất phát từ địa chỉ single-sig và không có địa chỉ nào là Taproot. Phân tích cho rằng có khả năng quá trình tạo ví gặp lỗi entropy, được xem là một sự cố an ninh on-chain có liên quan trực tiếp tới an toàn tài sản BTC.

Dự án tiếp thị trực tiếp ODY (Odysseus) bị cho là đã “về 0” và biến mất vào ngày 2026年7月29日. Trước thời điểm này, dự án ghi nhận hơn 35万 địa chỉ nắm giữ, thanh khoản có lúc gần 1800万美元 và khối lượng giao dịch 24 giờ gần 2000万美元, thuộc nhóm dự án có quy mô đáng kể trên BNB Chain. Việc rà soát hợp đồng cho thấy dự án không “hoàn toàn phi tập trung” như quảng bá khi vẫn giữ các quyền cốt lõi như Mint增发,治理,白名单 và sửa đổi 税率, từ đó bị cáo buộc đã tăng phát hành quy mô lớn rồi bán ra để rút USDT khỏi pool thanh khoản. Dự án chủ yếu dựa vào hoạt động offline, họp cộng đồng và lan truyền qua người quen, gần như không vận hành cộng đồng nước ngoài hay các kênh mạng xã hội chủ đạo.

Một địa chỉ đã triển khai token $PIPEDOG, bơm 263 ETH vào pool và cho giao dịch diễn ra trong 10 phút trước khi rút thanh khoản, thu về 399 ETH, trong đó có 136 ETH là tiền của người mua. Chỉ 4 phút sau, địa chỉ này triển khai lại token cùng tên và cùng nguồn cung, tiếp tục nạp 263 ETH nhưng lần này khóa LP. Đồng thời, 136 ETH từ lần rút trước được đưa vào một vị thế LP thứ hai đặt thấp hơn giá thị trường 81% để tạo cảm giác “an toàn” và né các công cụ quét on-chain. Sau 19 giờ, LP ghi nhận 166 WETH phí trên 263 ETH ban đầu; 62% phí đến từ phần vốn bị khóa và mức phí tiếp tục tăng.