比特币内存池待确认交易数在Coldcard遭窃后飙升至89,031笔

7月30日Coldcard硬件钱包被盗事件爆发后,比特币(BTC)网络活动急剧升温,用户大规模转移资产以规避风险。链上浏览器数据显示,周二内存池中待确认交易数量触及89,031笔,为2025年2月以来最高水平。自7月下旬起,持有者纷纷将币转入交易所或拆分至多个钱包,导致等待ASIC矿机确认的支付队列急剧膨胀。与此同时,更广泛的使用指标同步走强:活跃地址数攀升至三个月高位的712,000个,大户交易笔数达到五个月高位的61,800笔。尽管结算需求激增,币价始终被压制在62,000美元至65,000美元区间内,表明安全事件并未转化为明确的方向性行情。市场参与者将《Clarity法案》视为最近的政策催化剂,指出参议院在8月10日休会前仅有短暂窗口期,而该法案的年内通过概率已从5月中旬的约75%滑落至23%。宏观层面同样值得关注,一家交易所交易台警告称,美国10年期实际收益率若突破2.5%,可能削弱看涨逻辑;当前该指标报2.41%,距阈值仅差9个基点。比特币因此呈现高活跃度、区间震荡的网络特征,而非趋势性交易标的。

同期,美国现货比特币交易所交易基金(ETF)录得显著资金流入,显示部分投资者在钱包安全事件后转向受监管产品。资金流数据显示,周一净申购1.7亿美元,周二进一步增至2.115亿美元,两日合计近3.82亿美元。BlackRock旗下iShares Bitcoin Trust领跑反弹,周一吸金1.11亿美元,周二再获1.7亿美元;Fidelity的Wise Origin Bitcoin Fund同期分别录得约3,300万美元和2,000万美元流入。Invesco Galaxy的比特币基金周一录得670万美元,为7月1日以来首个正流入日,约占其1.72亿美元累计净流入的3.9%。Galaxy Research估计,Coldcard事件可能波及多达7,300个地址,疑似损失接近1.3亿美元,这一数字令托管安全讨论进一步升温。ETF分析师指出,专业托管服务此前常遭自托管倡导者批评,但当用户将受监管金融托管机构与小型硬件或软件提供商对比时,这一优势可能转化为卖点。市场反应总体克制:最新托管争议升温时比特币报价约64,113美元,七日内下跌约0.8%,此前一度跌破62,500美元。与此同时,Michael Saylor旗下Strategy另外抛售了1,638枚BTC,为市场增添了额外的供给压力。不过,公共账本追踪机制可能限制攻击者在不被察觉的情况下大规模变现的能力。

从技术时间线来看,Coldcard事件指向2021年部分固件版本中的软件缺陷,而非设备物理层面的攻破。技术分析与事件复盘显示,在特定条件下,该钱包的随机数生成可能回退至一条更可预测的软件路径,导致生成的恢复短语所覆盖的可能性空间远小于预期。攻击者显然预先计算了可能的种子组合,在公共账本上识别出有余额的单签名地址,随后以快速波次将其清空。第一波攻击在约25分钟内从大约500个单签名钱包中转走了约594枚BTC,后续波次进一步扩大了范围。已核实损失超过1,596枚BTC,加上可疑交易后潜在总损失达到2,055枚BTC,按当前市价约合1.3亿美元。研究人员表示,漏洞曝光后似乎有多名攻击者参与了利用。硬件制造商Coinkite警告称,仅升级固件并不能消除已生成的脆弱种子带来的风险;用户必须在更新后的设备上创建全新种子并转移资金,因为将旧种子迁移到另一台设备仍会保留暴露面。首席执行官Rodolfo Novak公开致歉,并表示公司正与区块链分析机构及执法部门合作。链上记录显示,大部分被盗比特币仍停留在攻击者控制的地址中,下一步资金动向将成为关键的取证信号。

K33 Research识别出约890,000枚BTC在七日内发生链上转移,为2026年初以来最高的周活跃供应量读数。该机构研究主管Vetle Lunde称,这是在一个 otherwise 平静的夏季中唯一显示异常活动的比特币指标。Newhedge.io数据显示,热供应——即过去七日内有活动的币——从7月28日的403,102枚BTC几乎翻倍至8月4日的797,408枚BTC,增幅达98%,而同期币价仅下跌0.5%。与此同时,39个休眠地址在7月30日至8月5日期间集体移动了1,486枚BTC,价值超过9,500万美元,其中部分地址的历史可追溯至2010年。交易所净流入达到22,052枚BTC,持有者在从脆弱钱包迁移的过程中寻求临时托管。

待确认交易的持续飙升也引发了对比特币吞吐量上限的关注,因为网络正在承受数月未见的结算需求。分析师观察到,2024年初现货ETF的上线进一步巩固了比特币作为价值储存工具而非支付网络的角色,这意味着链上活动的激增目前主要反映的是托管迁移和投资组合再平衡,而非日常商业支付。这种结构性重新定位表明,每当安全事件触发大规模跨钱包资金转移时,内存池拥堵可能反复出现,考验网络容量,但并不必然意味着更广泛的交易采用或价格方向的转变。

链上调查人员报告称,已知最大攻击者仍在七个地址中持有1,159枚BTC,未向交易所或混币服务转移。但另一名利用者已开始通过混币器转移被盗币。该行为者将64枚BTC送入混币流程,初始处理约10枚BTC,随后余额以找零形式返回并被拆分为每笔约7枚BTC的输出以进一步混淆。分析师指出,较大且统一的输出规模使追踪路径相对清晰。约600个与此次盗窃相关的标记地址已分发给执法机构、交易所和区块链分析公司。投行Cantor预计,该事件将为提供机构级托管服务的上市公司带来附带利好,并点名Coinbase、Robinhood、BitGo和Gemini为自托管用户迁移的可能受益方。

（截至 05:19 UTC） (截至UTC 18:14)COINOTAG的分析认为,上述发展指向托管定价的重新调整,而非简单的熊市信号。内存池激增、ETF申购与攻击者地址活动均表明用户正在重新审视私钥的存放位置。链上证据具有决定性意义:公开的交易哈希和地址余额使被盗金额可验证,而大部分疑似盗窃资金尚未被花费。根据厂商发布的事件指引,根本原因在于受影响固件中的弱种子生成,而补救措施不仅是打补丁,还需生成全新种子并完成资金全量迁移。在这些资金移动之前,该事件既是一次安全复盘,也是对机构托管与自主保管模式的一次实时压力测试。