比特币新闻：Coldcard被黑，转账量飙升至FTX时代新高

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

关键洞察

比特币新闻追踪了自FTX崩盘以来规模最大的小额钱包转账。

银河研究将1,367枚比特币与三次疑似攻击波联系起来。

Coldcard的固件缺陷重新引发了关于比特币自我托管风险的讨论。

小型比特币持有者以自FTX崩盘以来最快的速度转移资金。CryptoQuant数据显示，上周五低于1 BTC的转账量达到39,600枚比特币。这一动向将比特币新闻的焦点引向钱包安全与托管风险。

这一活动之所以重要，是因为它反映了防御性迁移而非广泛囤积。一个固件缺陷暴露了多款Coldcard型号的弱种子生成机制。周日比特币交易价格约为63,124美元，用户正在评估自我托管风险。

比特币新闻追踪小额转账激增

CryptoQuant研究主管胡里奥·莫雷诺表示，上周五低于1 BTC的转账量达到39,600枚比特币，创下自2022年11月以来的单日最高纪录。比特币花费输出价值区间。莫雷诺将此数据与2022年11月16日的39,900枚比特币进行了对比。法庭记录显示，那次转账激增发生在FTX于11月11日申请破产保护之后。

最近这次转账量仅比之前的峰值低300枚比特币。莫雷诺表示，自交易所崩盘以来，小型持有者从未转移过如此规模的资金。该数据并未显示每笔转账的最终去向，但其发生时间与针对Coldcard用户的警告相吻合。因此，这一模式暗示了钱包迁移，尽管CryptoQuant尚未对每笔交易进行分类。这种区分很重要，因为存入交易所可能意味着抛售，而钱包转账则可能反映安全措施。

比特币新闻聚焦三次Coldcard攻击波

银河研究识别出三次针对Coldcard生成地址的疑似攻击波。其分析追踪了4,585个受影响地址中的1,367枚比特币。从Coldcard钱包中流失的比特币。第三波攻击在7月31日至8月1日期间，从1,912个地址中又转移了207.7枚比特币。前几波攻击使用了不同的钱包数量和交易模式。

根据银河研究的发现，按当前价格估算，损失约为8,860万美元。这一总额位列2026年披露的最大比特币钱包盗窃案之一。Galaxy Digital研究主管亚历克斯·索恩表示，调查人员仍在识别受害者和攻击者地址。他还敦促暴露用户将资金从受影响的种子中迁移出来。在初步追踪中，被盗比特币仍集中在攻击者控制的地址中，研究人员尚未报告这些钱包有大量存入交易所的行为。

Coldcard固件缺陷暴露弱种子生成

Coinkite于7月30日发布安全公告，此前有用户报告资金丢失。该公司表示，受影响的固件生成的种子熵值不足。公告涵盖Mk2和Mk3型号的4.0.1至4.1.9固件版本，以及Mk4、Mk5和Q设备上的早期固定版本。Coinkite表示，固件更新可以防止不安全的种子生成，但无法修复在受影响软件下创建的种子。

Block的比特币工程与安全团队将该缺陷追溯至随机数生成器集成错误。代码使用了确定性软件回退，而非预期的硬件熵值。Block表示，较新的设备增加了安全元件熵值，但在重新播种时仅保留了32位。这种结构导致候选空间比用户预期的要小。Coinkite为所有受影响型号和发布版本发布了修正固件，并建议用户在安装修正版本后生成新的种子。该公司还表示，强比特币改进提案39密码短语可减少直接暴露，但仍建议迁移，因为密码短语无法修复弱化的种子。

比特币新闻重燃自我托管与ETF之争

Casa首席执行官尼克·纽曼驳斥了自我托管失败的说法。他认为，分布式所有权让用户有时间做出反应。纽曼估计，自我托管保护的资金量大约是攻击者窃取量的十倍。他的估计仍具有方向性，因为总暴露余额尚不清楚。彭博交易所交易基金分析师埃里克·巴尔丘纳斯则提出了相反的托管观点。他表示，比特币基金为许多投资者提供了熟悉的安全保障和更简单的访问方式。

这种比较将资产敞口与直接所有权区分开来。基金股东持有受监管的证券，而自我托管用户控制私钥和交易权限。因此，Coldcard故障测试的是某一供应商的种子生成流程，而非比特币的结算网络。尽管如此，损失表明硬件托管取决于固件、熵值和迁移实践。对于比特币加密货币投资者而言，当前问题仍是操作性的，而非方向性的。比特币价格反应有限，而钱包转账却在加速。

Coinkite表示，其调查仍在进行中，并承诺将发布正式的技术审查报告。该报告以及银河研究的进一步追踪将提供下一个可验证的进展。