比特币Coldcard漏洞损失扩大至1,367枚BTC

链上分析显示,Coldcard硬件钱包固件缺陷导致的比特币损失已扩大至1,367.05 BTC,按当前价格折算约8,860万美元,涉及4,585个地址。攻击共分为三波:第一波于7月30日凌晨启动,在约41分钟内从1,196个地址转走1,082.65 BTC,交易采用每虚拟字节30聪的手续费且未设置找零输出,这些特征使该批次资金流向更易被追踪。第二波发生在7月31日,从1,478个地址中提取76.16 BTC;随后一批又从1,912个地址中移走207.7294 BTC。最新统计数字已超越此前7,020万美元的估算,但仍属链上观测数据,并非最终审计结论。Coinkite方面表示,集成错误导致硬件随机数生成器未能正确参与种子创建过程,修复后的固件仅能防止生成新的弱种子,用户必须重新生成并充值全新的种子短语。这一事件已成为自托管模式的一次压力测试,我们的比特币专题正在持续追踪迁移指引。

与此同时,小额比特币转账量已攀升至FTX崩盘以来的最高水平,表明大量持有者正在将资金从可能暴露的地址中转移。单日低于1 BTC的交易量飙升至39,600 BTC,为2022年11月以来最高,仅比2022年11月16日FTX濒临倒闭时创下的39,900 BTC少约300 BTC。链上交易量的激增与研究人员持续识别新的受害地址和攻击地址同步发生,疑似攻击活动仍在进行中。这一局面重新引发了熊市时期关于个人应依赖自托管还是受监管托管机构的争论。部分安全从业者认为,分布式自托管反而为用户争取了反应时间,因为独立钱包保护的BTC总量可能远超已被确认被盗的数量。反对者则指出,交易所交易基金和专业托管机构能为无法管理固件、种子和地址验证的用户降低技术风险。从转账模式来看,资金呈碎片化分布且单笔均低于1 BTC,这更符合风险规避行为而非恐慌性抛售。同样的谨慎态度也适用于通过自托管持有的任何山寨币。

Coldcard漏洞还加剧了业内关于托管安全性的辩论。企业家Jonathan Goodman公开表示,其离线存储方案中的比特币损失达160万美元。Goodman描述称,密钥保存在一台从未连接过互联网的Coldcard设备上,并存放于银行保险箱中——这一配置被许多用户视为保守型安全方案。BlockTower Capital创始人Ari Paul指出,没有任何托管方式是完全无风险的:平台托管引入对手方风险和法律风险,个人托管则引入硬件、软件和操作风险。Paul还表示,发达市场的法律制度目前能提供比单纯密码学控制更可靠的财产保护。ShapeShift创始人Erik Voorhees对此提出反驳,认为该事件并不能证明加密资产无法被安全存储,尽管他同意没有任何模型是完美的。这场辩论的核心已不再是价格或历史高点预期,而是关于控制权的取舍——讨论正从追求绝对安全转向衡量可量化的风险权衡。这一框架对机构和个人投资者同样具有重要意义。

个人账户的经历为这次技术故障赋予了具体的人性尺度。一位用户表示,超过3 BTC(价值近20万美元)在多年定期储蓄后消失。该用户称,资金于2022年从交易所提取并转入Coldcard,此后每周购入约250美元的比特币并偶尔追加存款,余额极少查看。这一损失凸显了Coinkite于7月31日发布的紧急固件更新并非万能药。该公司警告称,更新固件可以修正未来的种子生成过程,但无法为已创建的恢复短语补充熵值。Coinkite的官方建议要求用户核实设备版本、创建全新种子、以小额交易测试接收地址,然后再迁移剩余资金。底层缺陷可追溯至2021年3月的一段代码路径,该路径可能绕过硬件随机数生成器,导致部分密钥的搜索空间远小于设计预期。对于遵循标准冷存储操作流程的比特币持有者而言,这次故障提醒人们:历史遗留的种子需要主动迁移。

Galaxy Research的链上取证分析揭示,第三波攻击在几乎所有可量化的行为维度上都与前两波存在显著差异。早期批次通过少量共享归集地址汇集资金,使用P2WPKH输出格式,每笔交易仅针对一个受害者;而最新批次则为每个受害者使用独立的目标地址,每笔交易平均整合约6.37个受害者输入,并将所得资金存放于P2WSH钱包中,同时仅扫描默认派生路径。该机构认为,这些变化可能反映同一操作者为增加追踪难度而调整工具,也可能是另一独立行为者在漏洞公开披露后利用同一脆弱密钥池。Galaxy Research对每一波攻击均由单一操作者主导持高度信心,但未将三波攻击归结为同一实体。值得注意的是,目前攻击者控制地址中约1,366.39 BTC尚未在链上发生任何支出。

Bloomberg Intelligence高级ETF分析师Eric Balchunas于8月2日表示,Coldcard故障强化了美国受监管现货比特币ETF的论据——这类产品将种子管理责任从个人投资者身上移除,同时以低于私人替代方案的费用提供机构级托管。Balchunas指出,根据PitchBook和LinkedIn数据,Coinkite仅有约5名员工,他认为考虑到其设备所保管的资金规模,这一人数是一个危险信号。他也承认,ETF持有者放弃了直接所有权、全天候网络访问和链上交易能力,因此该工具主要适合仅寻求价格敞口的投资者。目前尚无经过验证的资金流数据将该事件与新的ETF需求联系起来,因为Balchunas发布评论时正值周末美国市场休市,而BlackRock最新的官方数据也早于其发言时间。

（截至 00:41 UTC） （） COINOTAG自研的42指标综合支撑/阻力评分引擎显示，比特币当前交易价格为63,406美元，位于由一目均衡表基准线、R2、布林带中轨和SMA 20共振形成的63,997美元阻力位（评分64/100）下方，同时高于由Fibo 0.214、S1、POC和SMA 50构成的63,376美元支撑位（评分89/100）。上方最强阻力为66,978美元（评分63/100），由EMA 100、Donchian上轨、Keltner上轨和LVN信号驱动；下方次级支撑位于61,893美元（评分79/100），由Keltner下轨、Fibo 0.114、HVN和Supertrend构成。衍生品持仓呈轻度多头拥挤状态：资金费率为0.0040%，未平仓合约总额为128.38亿美元，多空账户比为1.96。恐惧与贪婪指数读数为28/100，显示市场处于恐惧而非亢奋状态。若价格能突破并站稳63,997美元上方，则有望向66,978美元发起冲击；但若跌破63,376美元，将确认MACD看跌信号并打破当前横盘格局；一旦失守61,893美元，则任何短期复苏论据都将失效。