web3: Coldcard漏洞发酵后约15亿美元比特币转移避险

Coldcard 硬件钱包漏洞持续扩散后，链上出现大规模资金迁移。多家机构数据表明，事件前后约有 23.3 万枚比特币从长期持有者地址转出，按文中价格估算约合 150 亿美元，明显高于本次攻击直接造成的损失。

被盗规模接近 1.3 亿美元

这起事件始于 7 月 30 日。攻击者利用 Coldcard 固件中的密钥生成缺陷，持续从受影响地址中逐个转走资金。报道显示，累计被盗规模约为 2,100 枚比特币，损失接近 1.3 亿美元。

Galaxy Research 统计了三轮已确认攻击，称已有超过 5,200 个地址受影响，损失约 1,596 枚比特币。另一组由 Checkonchain 引用的链上数据给出的被盗数字更高，约为 2,100 枚比特币。

23.3 万枚比特币转出

在被盗持续发生的同时，链上也出现更大规模的主动迁移。Checkonchain 数据显示，事件前后约有 23.3 万枚比特币离开长期持有者钱包。长期持有者通常指至少 155 天未发生转账的地址，这类地址常被视为更稳定的持仓群体。

同一组数据还显示，约 2.2 万枚比特币流入交易所。Glassnode 的统计也印证了这一变化：长期持有者供应量从接近 1,500 万枚比特币降至约 1,470 万枚，创下自 2024 年 12 月以来最大单周降幅。

多签迁移与交易所流入并行

Casa 首席执行官 Nick Neuman 表示，这些转移并不都来自 Coldcard 用户。根据其与客户的沟通，部分资金来自 Coldcard 用户迁往多签钱包，另一些则来自 Ledger 和 Trezor 用户，他们在看到攻击后也开始调整托管方式。

报道提到，多签钱包需要多个独立密钥共同授权交易，因此单一设备被攻破后，不会直接导致全部资金被转走。不过，链上数据显示，仍有一部分比特币被转入交易所，说明部分用户选择先转入流动性更高的平台，再决定后续托管安排。

补充信息：Coinkite 已提醒用户，如果助记词是在 4.0.1 至 4.1.9 版本固件上生成，且时间落在 2021 年 3 月至 2026 年 7 月之间，应将相关钱包视为已暴露，并尽快迁移到新的种子钱包。