据 CryptoQuant 称，随着 Coldcard 硬件钱包五年来一直在生成可猜测密钥的消息传出，小型比特币持有者在 7 月 31 日以自 FTX 崩溃以来未见的速度转移比特币。
该公司研究主管 Julio Moreno 在推特上表示，当天不到 1 BTC 的转账总额为 39,600 BTC（约合 25 亿美元）。最后一个可比较的数字是 2022 年 11 月 16 日，即 FTX 失败几天后的 39,900 BTC。每日活跃地址从 7 月 30 日的 64.5 万个增加到 7 月 31 日的近 100 万个，这是 2024 年 12 月以来的最高水平，增长集中在发送地址而不是接收地址。
自 FTX 崩溃以来，比特币民众一天内还没有转移过如此数量的 BTC。
Coldcard 黑客攻击后，7 月 31 日转移了 39,600 个 BTC，2022 年 11 月 16 日，即 FTX 崩溃几天后，转移了 39,900 个 BTC。
这些是小于 1 BTC 的比特币转账。
我喜欢看到…… pic.twitter.com/c7Qzx7za6M
— 胡里奥·莫雷诺 (@jjcmoreno) 2026 年 8 月 2 日
其中一些进入了交易所。 CryptoQuant 表示，7 月 31 日，由低于 10 BTC 转账组成的存款达到 7,300 BTC（4.59 亿美元），这是自 2 月 6 日以来的最高水平。莫雷诺将这一举动与 Coldcard 泄露事件联系起来，称人们似乎正在转移持股“寻求安全”，但同时指出这种联系尚不确定。
值得注意的是，比特币的价格在兑换存款浪潮中几乎没有变化，这表明用户正在转移他们的硬币以确保其安全，而不是出售。根据 CoinGecko 数据，比特币目前交易价格为 62,724 美元，较过去一天下跌 0.7%。
ColdCard 漏洞利用
Coldcard 缺陷可以追溯到 2021 年 3 月的固件构建错误，该错误导致从太小的池中提取种子短语。截至周六，Galaxy Research 记录了三波盗窃事件，涉及 4,585 个地址，总计 1,367 BTC，高于漏洞披露时的 3,800 万美元和币安创始人赵长鹏警告持有者时的 7,000 万美元。
第四次可能正在进行中。 Galaxy Research 的 Alex Thorn 在周一标记了连续 15 个区块的扫描，其运行速度约为正常速度的 45 倍，在纠正了一组错误包含多重签名地址的数据后，该波扫描到了 709 个地址和 448.73 BTC（2800 万美元）。这将使总比特币数量达到约 1,816 比特币，接近 1.14 亿美元。索恩补充说，尚未有受害者确认第四波攻击，这取决于模式匹配。
🚨 可能正在发生第四次有组织的 WAVE COLDCARD 攻击
MEMPOOL 中仍有类似的 TXS 等待确认，并且先前确认的 TXS 信号 RBF 选择加入，检查您的资金，您也许可以通过 RBF 摆脱困境
识别出的模式：块...
— 亚历克斯·索恩 (@intangiblecoins) 2026 年 8 月 3 日
他说，一些扫荡仍然在内存池中未经确认，并选择了费用替换，这意味着行动迅速并支付高额费用的持有者可能能够比攻击者出价更高。前三波攻击中没有一个地址是多重签名的。
“警钟”
Kraken 首席安全官 Nick Percoco 称这一事件“为整个硬件钱包行业敲响了警钟”。他指出，ColdCard 的 Mk4、Mk5 和 Q 附带经过认证的安全元件，但它们的种子仍然在 72 位左右，因为认证覆盖了该组件，但没有人验证实际运行的代码路径。
https://t.co/cIjpnVnMDM
- 尼克·佩尔科科 (@c7 Five) 2026 年 8 月 2 日
Percoco 希望对熵源进行独立实验室验证，绑定到特定固件版本并在公共注册表中列出，正如支付终端已经要求的那样。他补充说，除非链接了正确的生成器，否则 Coinkite 的修补程序现在会导致构建失败。他说，一旦公司知道要寻找什么，就需要大约 48 小时来编写控件。