Coldcard 硬件钱包遭遇被称为近年比特币领域最严重的硬件钱包漏洞利用事件后，链上出现了一笔更大的资金迁移。Casa CEO Nick Neuman 表示，在攻击者从存在风险的 Coldcard 钱包中逐个地址转走比特币的同时，约 23.3 万枚 BTC 正在转向更安全的存储位置，按当前价格计算约值 150 亿美元。
这起大规模且仍在持续的安全事件始于 7 月 30 日。报道指出，Coldcard 硬件钱包已因这次漏洞被盗接近 1.3 亿美元的比特币。Coldcard 由加拿大公司 Coinkite 生产，这类设备通常离线保存私钥，不连接互联网。
问题源于 2021 年 3 月引入的一处固件缺陷。该缺陷让密钥生成过程绕过设备专用的硬件芯片，转而使用强度较弱的软件随机数生成器。结果是，私钥的可猜测性大幅上升，安全强度从 128 位降至约 40 位。
三组链上数据同时出现
Neuman 本周早些时候在 X 上援引分析师 James Check 及其 Checkonchain 的链上数据，试图说明比特币自托管体系在压力下的应对能力。按他引用的数据，在黑客事件前后几天里，链上出现了三类主要流动：
- 约 2,100 BTC 被盗
- 约 22,000 BTC 转入交易所
- 约 233,000 BTC 从长期持有者钱包转出，流向更安全的存储安排
Neuman 在 X 上写道：「Coldcard 事件周边的链上指标，再次说明自托管对比特币作为一种资产类别的韧性有多重要。」
他引用的长期持有者钱包，是指至少 155 天没有动过的地址，这类地址常被分析机构视为耐心投资者的代表。从数量看，这批转移至安全位置的 BTC 超过攻击者所得的 100 倍。
Galaxy Research 与 Glassnode 的统计
Galaxy Research 将这次事件的后续影响追踪为三轮已确认的攻击波，统计损失约为 1,596 BTC，涉及 5,200 多个地址。这一口径低于 Neuman 引用的 2,100 BTC 被盗数据。
Checkonchain 称，Coldcard 事件令长期持有者供应量减少约 23.3 万枚 BTC，较此前近期历史高点下降 1.38%。
Glassnode 的数据也显示出相近规模的变化。该公司称，长期持有者供应量从接近 1,500 万枚 BTC 降至约 1,470 万枚，这是自 2024 年 12 月以来最大的单周降幅。报道还提到，这一变化发生时，比特币价格较 2025 年 10 月创下的 12.6 万美元历史高点低约 50%。
迁移去向包括多签钱包
报道援引 Casa 的说法称，这些资金转移中，有一部分来自 Coldcard 用户迁移到多签钱包。多签钱包需要多个独立私钥共同授权交易，因此单一设备被攻破时，不会让全部资金一次性被转走。
另一些迁移则来自 Ledger 和 Trezor 用户。虽然这两类设备与 Coldcard 属于不同硬件，但这次事件仍促使部分持有人重新评估风险。Casa 表示，这两种模式都能从其与客户的实际沟通中得到确认。
Neuman 写道：「因此，转移到安全位置的比特币数量，大约是被盗数量的 10 倍到 100 倍之间，因为人们已经拉响了警报。」
Neuman：自托管没有整体失守
Neuman 将这次事件与中心化交易所被盗作对比。他表示，如果中心化交易所被攻破，资金往往会一次性被全部转走；而在这次 Coldcard 事件中，攻击者必须逐个地址破解，只能一点点拿走资金，这给了网络其他参与者反应和迁移的时间。
他写道：「这是一个巨大的霓虹警示牌，展示了自托管给整个网络带来的韧性。如果这些 BTC 当时都由托管机构持有，而被黑的是托管方，那么这些数字可能就会完全反过来。」
Coinkite 给出处理建议
Coinkite 已敦促所有在固件版本 4.0.1 至 4.1.9 上生成助记词的用户，将对应钱包视为已受影响，并立即迁移到新的种子。该范围覆盖 2021 年 3 月至 2026 年 7 月。