比特币内存池待确认交易数在Coldcard遭窃后飙升至89,031笔

比特币新闻

7月30日Coldcard硬件钱包遭窃事件爆发后,比特币(BTC)网络活动急剧升温,链上数据显示未确认交易数在周二攀升至89,031笔,创下2025年2月以来的最高水平。持有者大规模转移资产至交易所、拆分余额至多个钱包,推动待确认队列自7月底起持续膨胀。与此同时,网络整体使用指标同步走强:活跃地址数触及712,000的三个月高点,大户相关交易量也达到61,800笔的五个月新高。然而,结算需求的激增并未转化为明确的方向性行情——比特币价格始终在62,000美元至65,000美元区间内窄幅震荡,表明安全恐慌并未演变为趋势性抛售。市场参与者将《Clarity法案》视为最近的政策催化剂,指出参议院在8月10日休会前仅有短暂窗口期,且该法案年底前通过的概率已从5月中旬的约75%滑落至23%。宏观层面,某交易所交易台警告称,美国10年期实际收益率若突破2.5%,可能削弱多头论据;当前该指标报2.41%,距临界值仅差9个基点。综合来看,比特币正呈现为一个高活跃度、区间震荡的网络,而非动量驱动型资产。

同一时期,美国现货比特币交易所交易基金(ETF)录得持续净流入,显示部分投资者在钱包遭窃后转向受监管产品寻求庇护。资金流数据显示,周一净申购1.7亿美元,周二进一步增至2.115亿美元,两日合计约3.82亿美元。BlackRock旗下iShares Bitcoin Trust领涨,周一流入1.11亿美元、周二再获1.7亿美元;Fidelity的Wise Origin Bitcoin Fund同期分别流入约3,300万美元和2,000万美元。Invesco Galaxy的比特币基金周一录得670万美元流入,为7月1日以来首个正流入日,约占其1.72亿美元累计净流入的3.9%。Galaxy Research估计,Coldcard事件可能波及多达7,300个地址,疑似损失接近1.3亿美元,这一数字使托管讨论骤然升温。冷钱包安全事件令ETF分析师指出,专业托管服务——过去常被自托管倡导者批评——在用户将受监管金融托管方与小型硬件或软件提供商对比时,可能反而成为卖点。市场反应总体克制:最新托管争论升温时比特币报约64,113美元,七日内下跌约0.8%,此前一度跌破62,500美元。此外,Michael Saylor旗下Strategy一笔1,638枚BTC的抛售为供给端增添变量。不过,公开账本的可追溯性可能限制攻击者在不被察觉的情况下大规模变现的能力。

从技术时间线来看,Coldcard事件指向特定2021年固件版本中的软件缺陷,而非设备物理层面的攻破。技术分析与事件复盘显示,该钱包的随机数生成在特定条件下可能回退至可预测性更高的软件路径,导致恢复短语从远小于预期的可能性空间中产生。攻击者显然预先计算了可能的种子组合,在公开账本上识别出有余额的单签名地址,随后分批次快速清空。第一波攻击在约25分钟内从约500个单签名钱包中转出约594枚BTC,后续波次进一步扩大范围。经确认的损失超过1,596枚BTC,加上可疑交易后潜在总量达2,055枚BTC,按当前市价约合1.3亿美元。研究人员表示,在漏洞曝光后,多个攻击者似乎先后利用了该弱点。硬件制造商Coinkite警告称,仅升级固件并不能消除已生成的脆弱种子带来的风险;用户必须在更新后的设备上创建全新种子并转移资金,因为将旧种子迁移至另一台设备仍会保留暴露面。首席执行官Rodolfo Novak公开致歉,并表示公司正与区块链分析机构及执法部门合作。链上记录显示,大部分被盗比特币仍停留在攻击者控制的地址中,其下一步动向将成为关键的取证信号。

COINOTAG的分析认为,上述事态发展指向的是托管定价的重新校准,而非简单的熊市信号。内存池拥堵、ETF持续申购以及攻击者地址活动,均指向用户正在重新审视私钥的存放位置。链上证据具有决定性意义:公开交易哈希与地址余额使被盗金额可被独立验证,而大部分疑似被盗资金至今仍未被转移。根据厂商发布的事件指引,根本原因在于受影响固件中薄弱的种子生成机制,而官方给出的修复方案并非单纯打补丁,而是要求用户生成全新种子并完成全部资金迁移。在这些资金发生移动之前,该事件既是一次安全复盘,也是对机构托管与自主主权之间抉择的实时压力测试。