Coldcard黑客事件影响扩大，比特币损失达8860万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

比特币小额转账激增，规模与FTX崩盘时相当

比特币出现了极小额转账（单笔小于1 BTC）的激增，其密集程度与FTX崩盘期间的最后一波相似。这一活跃现象恰逢研究人员持续追踪一起疑似与冷钱包（Coldcard）相关的黑客事件，凸显出用户在面对自我托管工具疑似受损时，反应速度之快。

据CryptoQuant研究主管Julio Moreno称，上周五小于1 BTC的转账量创下自2022年11月以来的单日最高纪录，共转移了39,600 BTC。这一数字仅比2022年11月16日（FTX申请破产后不久）的39,900 BTC少了300 BTC。Moreno将这一对比视为紧迫信号，并表示用户似乎正在“采取行动”。

每日关键数据

据CryptoQuant的Julio Moreno数据，单日小于1 BTC的比特币转账量达到自2022年11月以来的最高水平，总计39,600 BTC。

Galaxy Research表示，在识别出又一轮攻击中额外被盗的207.7 BTC后，疑似Coldcard事件已造成估计1,367 BTC的损失，涉及4,585个地址。

Galaxy的Alex Thorn警告称，攻击仍在持续，并敦促受影响用户立即将资金从Coldcard生成的地址中转移。

该事件重新引发了关于自我托管是否比依赖第三方平台更安全的辩论，高管们认为影响因用户的不同方法而异。

小额转账激增与FTX后的情景相似

虽然大规模市场波动往往占据头条，但当前的数据聚焦于日常钱包操作层面的行为：小于1 BTC的转账。Moreno的分析表明，市场正经历自FTX申请破产后从未出现过的这种小额提现水平。

这一对比之所以重要，是因为它指向了用户的条件反射式行为——以小额增量转移资金——而非单一的、协调的“鲸鱼”行动。在FTX事件后，与交易所相关的不确定性促使用户采取了更快速、更具防御性的行动。而此次的催化剂则不同：与Coldcard生成的地址相关的持续担忧。

Moreno观察到，自FTX崩盘以来，这种规模的日转账量从未出现过，这表明Coldcard事件可能正在引发一种类似程度的即时风险感。这并不能证明规模或原因上的等同性，但它确实表明，即使底层事件不同，用户的反应也可能看起来相似。

Galaxy Research详细披露新一轮盗窃潮

Galaxy Digital旗下的Galaxy Research上周六报告称，其已识别出与疑似Coldcard黑客攻击相关的另一轮攻击。在这一轮中，又有多达207.7 BTC被抽走——按Galaxy当时引用的价格计算，价值约1,320万美元。

包括新识别的活动在内，Galaxy估计总损失为1,367 BTC，影响了4,585个地址。Galaxy的报告表明，该事件并非单一的利用瞬间，而是一个持续的过程，随着调查人员不断完善追踪，受害者和攻击者基础设施都在不断浮现。

“仍在持续”的警告促使用户立即提现

Galaxy Digital的全公司研究负责人Alex Thorn在周日的一篇X平台帖子中表示，攻击仍在活跃。Thorn敦促用户，如果尚未行动，应立即将资金从Coldcard生成的地址中转移。

Thorn补充说，他的团队仍在不断识别新的受害者和攻击者地址。他还指出，用户的报告已帮助调查人员和当局追踪被盗资金，这强化了一个实际启示：在链上模式不断演化的事件中，用户提供的信息可以加速调查工作。

这一警告也提醒人们，自我托管不仅关乎持有资产，更关乎操作上的准备状态。当钱包生成的地址被卷入时，“反应时间”就成了安全模型的一部分——无论用户是否遵循最佳实践。

自我托管辩论再起：评论员争论“失败”与“风险控制”

疑似Coldcard黑客攻击再次将讨论引向加密货币安全中长期存在的分歧：自我托管与第三方托管。自我托管是比特币的基本原则，强调用户控制而不依赖中介。然而，涉及消费级工具的安全事件可能会使这一叙事复杂化，并引发关于可用性和安全性的新问题。

比特币安全公司Casa的首席执行官Nick Neuman反驳了“自我托管已终结”的说法。他认为，由于自我托管是分布式的，用户在威胁被识别后有时间做出反应。Neuman估计，在此次攻击中，通过自我托管得到保护的比特币数量可能是被盗并被识别出的数量的10倍。

这一立场将辩论从“事件是否可能发生”重新定义为“一旦风险变得可见，系统如何应对”。在Neuman看来，持续存在受害者并不能否定自我托管所能提供的防御优势——尤其是在用户监测、验证并对警告采取行动的情况下。

其他人则从不同角度看待这个问题。彭博社高级ETF分析师Eric Balchunas通过X平台表示，比特币交易所交易基金（ETF）可能为许多用户提供更安全、更便捷的替代方案，并指出ETF拥有更长的运营历史。

相比之下，批评这一观点的人表示，Coldcard事件反映的是特定钱包提供商或实现的失败，而非自我托管本身的根本性崩溃。读者需要认识到其中的紧张关系：“自我托管”并非单一技术，而是一套实践和工具，因此事件可以被解读为系统性的，也可以是局部性的，这取决于读者认为哪里出了问题。

接下来关注什么

鉴于Galaxy表示攻击仍在进行，并继续识别新的受害者和攻击者地址，下一个关键信号将是，随着用户转移资金，转账模式以及钱包特定指标是否趋于稳定。对于投资者和构建者而言，更大的问题是，更广泛的社区能够多快验证受影响的地址并协调应对——因为在这种情况下，速度本身就是安全结果的一部分。