Coldcard漏洞引发比特币外流，持币者整合持仓——8月2日摘要

围绕Coldcard硬件钱包的近期活动重新引发了人们对种子生成安全性的担忧。

Galaxy Research（Galaxy Digital下属研究机构）估计，第三波与Coldcard生成地址相关的攻击浪潮，已导致4585个地址共计损失1367枚比特币（约合8860万美元）。与此同时，链上数据显示，小型比特币持有者正迅速转向交易所或其他托管渠道。CryptoQuant研究主管胡里奥·莫雷诺表示，上周五低于1比特币的转账量达到自2022年以来的最高单日水平，共计转移了39600枚比特币——仅比2022年11月16日FTX申请破产后不久录得的39900枚比特币少了300枚。

关键要点

Galaxy Research估计，与Coldcard相关的周末损失已波及4585个地址，总计1367枚比特币。CryptoQuant的数据显示，低于1比特币的转账量飙升至2022年以来的最高单日水平，表明小型用户正在快速重新配置资金。Galaxy Digital的亚历克斯·索恩表示，攻击活动仍在持续，并敦促用户立即将资金从受影响的Coldcard生成地址中转移。报道中的漏洞与Coldcard种子生成过程中的一个缺陷有关，据称该过程并未依赖“真正随机”的数字生成器。

Coldcard安全事件波及用户行为

Coldcard事件之所以引人注目，不仅在于其预估损失规模，更在于它迅速改变了用户的链上行为。在资金被盗的报告传出后，许多持有者似乎正在减少对受感染钱包生态系统的敞口，并转向流动性更强的平台。莫雷诺在CryptoQuant的观察中将这一动向置于更广泛的模式中：上周五，低于1比特币的转账量飙升至39600枚比特币，达到自2022年以来的最高单日水平。虽然低于1比特币转账的原因可能多种多样，但如此规模的变动与恐慌驱动的资金整合行为相符——尤其是在那些可能更倾向于选择中心化交易所（因其速度更快）或认为某些服务能更好抵御Coldcard案例中所述特定故障模式的小型持有者中。

Galaxy Research追踪周末损失范围

在周六的更新中，Galaxy Research称第三波攻击浪潮已将预估损失推高至1367枚比特币，分布在4585个地址中。此前的报道引用了前几波攻击中类似的链上提取模式，这进一步证实了事件并未在首次报告后停止。Galaxy Digital全公司研究主管亚历克斯·索恩周日在X平台上警告称，攻击仍在持续。他敦促所有尚未转移资金的用户，立即将资金从Coldcard生成的地址中移出。这对投资者和交易者而言，其含义直截了当：托管环节的漏洞可能转化为突然的市场流动性变化、被迫的抛售决策以及更高的操作风险——这不仅影响大额交易者，也波及那些持有相对较小余额的广大用户。

漏洞背后的技术成因

索恩的警告聚焦于此次安全事件中描述的技术根源：Coldcard种子生成过程中被指出的一个弱点。报道中提出的担忧是，该过程并未使用“真正随机”的数字生成器。这一区别对安全分析至关重要。种子生成缺陷尤其具有破坏性，因为它会影响私钥的生成方式。与纯粹软件层面的漏洞（可能通过钱包界面进行修补）不同，种子生成问题会影响钱包恢复的确定性——这意味着攻击者可能能够复制或缩小受影响设备使用的密钥范围。

投资者应关注事件进展中的托管风险

与Coldcard相关的事件凸显了加密风险管理中一个更大的动态：当事件发生时，链上的即时后续反应往往比公开声明更能揭示用户的真实优先考虑。一方面是多地址损失，另一方面是转账活动（尤其是小额转账）的增加——这种组合表明用户正在快速决定资金下一步该存放在哪里。对于任何持有由硬件生成地址保护的比特币的人来说，实际教训是将托管更新视为时间敏感事项。即使更广泛的市场交易平静，托管故障也可能导致提现和消费活动局部激增，并通过流动性和交易所资金流产生连锁反应。展望未来，读者应关注预估损失总额是否继续上升，以及链上转账模式在初始反应窗口期过后是否仍保持高位——这些信号有助于判断最糟糕的阶段是否真正过去，还是仍有更多受影响地址正在成为攻击目标。