比特币因Coldcard钱包安全漏洞担忧跌至62,000美元附近

比特币(BTC)在安全研究人员就Coldcard硬件钱包潜在漏洞发出警告后下跌1.3%,报62,591美元。这一事件迅速将资产托管安全推至市场讨论的核心位置——硬件钱包被长期持有者广泛视为抵御网络攻击的第一道防线。Coldcard母公司Coinkite敦促用户立即转移资产,原因是研究人员指出该漏洞可能使攻击者在一小时内窃取近7,000万美元的资金。该安全通告并未确认已有用户资金实际被盗,但所描述的攻击窗口严重程度足以支撑立即采取防御措施。硬件钱包的设计初衷是将签名私钥与联网环境隔离,因此任何针对这一隔离边界的漏洞声明都会被视为高严重性事件。目前的更新信息中并未包含链上对所谓损失的确认记录,这使得交易员不得不在一个严重警告与不完整证据之间进行权衡。这种不确定性对情绪形成了明显压制,尤其是那些将自托管基础设施视为比特币网络最重要运营保障之一的参与者。在熊市环境下,即便是未经证实的安全事件也可能触发防御性抛售,因为市场参与者对逢低买入的信心本就不足。因此,此次价格下跌既反映了钱包安全的直接担忧,也体现了当一款广泛使用的托管产品遭到质疑时市场整体谨慎情绪的蔓延。Coldcard用户被告知应在更多技术细节公开之前采取行动,而公司本身发出的建议也成为一个信号——威胁正被严肃对待。这一事件还凸显了当硬件供应商、安全研究人员与价格走势在同一个交易日内交汇时,风险在加密市场中传播的速度之快。当前的核心问题是:该漏洞是否已被大规模利用,还是在任何大额确认盗窃发生之前就已被识别。市场参与者通常会在投入新资金之前寻求更明确的结论。

第二个压力来源是比特币交易所交易基金(ETF),该类产品在周五录得资金净流出。这一数据之所以重要,是因为ETF产品已成为受监管资金获取比特币敞口的主要渠道,赎回行为可能意味着投资者正在削减风险而非增加配置。更新信息中未具体披露流出规模,但当市场已经在对安全通告做出反应时,即便是温和的负值数据也足以影响情绪。在实际操作中,ETF资金流出可能要求授权参与者在赎回过程中卖出底层资产,从而为本已谨慎的市场增添机械性抛压。这种关系并非绝对——资金流向可以迅速逆转——但交易员通常将资金从净流入转为净流出视为短期需求减弱的预警信号。周五的走势表明,部分基金投资者选择在Coldcard事件被充分评估之前暂时离场。这形成了一种双层市场结构:现货交易员对钱包安全警告做出反应,而ETF资金流数据同时暗示机构级别的需求正在走弱。由于缺乏大规模已披露的净流入来对冲,市场对负面消息的脆弱性进一步上升。当申购活动活跃时,新发行的份额可以吸收来自其他市场参与者的卖压;当赎回占主导时,这一缓冲机制就会减弱。在更新数据中未见新的流入动力,交易员不太愿意假设下一轮上涨能迅速挑战前高或创出新的历史新高。对于AI加密钱包用户或任何托管参与者而言,这一事件再次印证了运营风险与资金流风险可以快速叠加。在ETF数据重新显示申购活动或钱包安全通告获得明确技术证据之前,短线参与者大概率会将反弹视为脆弱的。关键要点在于:周五的资金流出本身并非导致下跌的唯一原因,而是在信心需要支撑的时刻撤走了一个支撑性买盘,使资产暴露在更多负面催化剂之下。

Galaxy Research随后确认Coldcard漏洞已被实际利用,经验证的损失升至约1,367枚BTC——按当时价格计算约合8,860万美元——此前研究人员检测到第三波攻击,又抽走了207.73枚BTC。该机构识别出4,585个受影响的钱包地址,并警告称任何由存在漏洞的固件生成的单签名钱包仍面临被清空的风险。Galaxy Research汇总了约600个疑似攻击者地址,并已通知美国联邦执法部门。研究主管Alex Thorn表示攻击活动仍在持续,敦促用户立即转移资金。被盗币种平均休眠时间为3.18年,表明长期持有者承受了最大的盗窃冲击,且这些资金目前尚未从黑客控制的地址中转移。

最新进展揭示,Anthropic旗下AI编程工具Claude Code在一次源代码安全审查中独立发现了该漏洞,耗时仅约8分钟,精确定位了固件中密码学随机数生成环节的缺陷——该缺陷削弱了私钥创建过程中的熵值。Galaxy Research主管Alex Thorn随后标记了发生在比特币区块960,778至960,792之间的第四波有组织攻击,记录了218笔可疑交易,涉及462个受害者地址,转移了约389枚BTC。社区对总损失的估算已攀升至1亿美元以上。BlockTower Capital创始人Ari Paul将此次事件定性为整个行业的薄弱环节暴露,而非单一制造商的失败。受影响用户被建议提高交易手续费,以提升在攻击者扫走剩余余额之前确认资金转移的概率。

宏观背景本可为加密市场提供潜在利好,但比特币未能捕捉到这一顺风。布伦特原油期货在美国与伊朗谈判引发霍尔木兹海峡重新开放预期后一度暴跌7.3%,至每桶81.55美元;10年期美国国债收益率下降4个基点至4.69%;股指期货上涨约0.8%。通常情况下,油价下跌与通胀担忧缓解有利于包括数字货币在内的风险资产,但比特币却从周日高点63,600美元滑落至62,800美元,延续了4%的周跌幅。这种背离表明抛售压力主要由Coldcard安全事件驱动,而非更广泛的经济状况。逐波数据进一步印证了这一判断:攻击者每波获取的平均金额逐次递减,说明较大余额的钱包已被清空,后续攻击波次针对的是仅持有数千美元的小型钱包。

多个国际信息渠道同步确认了Coldcard初始安全通告中的核心数据点,进一步印证了1.3%的跌幅至62,591美元与周五ETF资金流出被市场视为一个叠加的负面催化剂,而非孤立事件。Coinkite建议的快速跨市场传播,以及研究人员估算攻击者可能在一小时内获取约7,000万美元的判断,表明警告迅速触达了广泛受众,压缩了受影响用户在进一步被利用之前采取行动的时间窗口。安全通告与受监管基金产品赎回压力的叠加被一致定性为双层风险事件,凸显了任何单一因素都无法完全解释下跌速度之快。

（截至 21:02 UTC） COINOTAG自研的42指标综合支撑/阻力评分系统将66,921美元阻力位评为78/100分,驱动因子包括低成交量节点(LVN)、肯特纳通道上轨、斐波那契0.382回撤位及EMA 100;63,712美元支撑位得分78/100,由斐波那契0.236回撤位、S1枢轴及成交量控制点(POC)共同构成。截至最新快照,比特币现货报63,755美元,24小时上涨0.43%,整体趋势呈横盘整理,MACD呈空头排列,RSI为48.83。衍生品市场显示资金费率为0.0021%,未平仓合约总额达128.09亿美元,多空比为1.56(多头占比60.9%),表明尽管恐惧与贪婪指数仅为28,多头仓位仍略显拥挤。若63,712美元支撑得以守住,反弹至63,966美元的可能性依然存在;若该支撑被有效跌破,则下方空间打开至61,904美元;而重新站上63,966美元将使空头路径失效。