据 Bitcoin Magazine 报道，2026 年 7 月 Coldcard 硬件钱包大规模盗币事件调查出现新进展。首波攻击中约 1082.65 枚 BTC 仍存放在攻击者地址，调查还发现攻击者使用了某区块链数据服务商的付费账户，相关线索已移交执法部门。Galaxy Research 分析师 Alex Thorn 表示，首波攻击者身份可能已被执法部门掌握。事件被追溯至 Coinkite 在 2021 年 3 月代码更新中引入的熵生成漏洞。

过去24小时，加密市场焦点集中在美国监管路径、机构资金流向与链上安全事件。Hyperliquid正寻求为永续合约业务进入美国市场寻找合规路径；GSR市场主管称，许多代币化平台缺乏真实交易量，炒作已超过实际使用；MARA披露以18750枚BTC抵押获得7.5亿美元贷款；纽约市议会则开始调查Polymarket等预测市场平台的广告行为。

据 The Block 报道，受 Coldcard 漏洞引发的钱包迁移影响，上周比特币新地址数量从约 26 万升至超 33 万，逆转 2026 年大部分时间的下降趋势。Coinkite 硬件钱包用户自 7 月 30 日以来已遭四波攻击，损失至少 1,816 枚 BTC（约 1.16 亿美元），漏洞源于 2021 年固件缺陷。Coinkite 建议受影响用户迁移钱包，事件让用户重新权衡自主托管与交易所、ETF 等方案。

Bitcoin News 在 X 平台称，新的社区蜜罐测试显示，攻击者目前仍优先下手最容易被利用的 Coldcard Mk3 RNG 漏洞钱包。研究员 @ColeTU 向 5 个已受影响钱包注资，14 小时后仅未加保护、只使用漏洞助记词的钱包被转走。@jamesob 的实时 tripwire 仪表盘还显示，17 个蜜罐钱包中目前仅有 2 个被清空。

据 Bitcoin News 监测，针对 COLDCARD 漏洞利用情况的一个实时仪表盘已上线，用于持续映射攻击进展。@jamesob 正在部署蜜罐钱包，并逐步加入骰子掷点和助记词等额外熵值，以测试当前暴力破解边界。作为对照，额外熵值为 0 的钱包在 1 小时 18 分钟内被清空。

存放约 3600 万美元被盗 BTC 的 Coldcard 黑客地址，在失窃后又收到 23 笔转账，其中 14 笔附带链上留言。Protos 报道称，Coinkite 上周披露 Coldcard 固件在超过 5 年时间里仅生成约 40 比特熵的助记词，低于原定 128 比特，黑客随后通过暴力破解私钥转走资金。Galaxy Research 统计显示，相关链上盗窃规模已超过 1 亿美元，涉及 1596 枚 BTC 和约 7300 个地址。

Bitcoin Magazine 援引 Coinkite 的官方公告称，COLDCARD MK3、MK4、MK5 和 Q 受一项严重安全漏洞影响，攻击者可在用户无操作情况下推导出部分钱包的种子短语。报道指出，2020 年末后若用户用设备直接生成单词种子、且未额外采用至少 50 次掷骰提供熵，相关种子就不安全。文中称漏洞正被利用，链上已有约 1000 BTC 的转移与此相关。受影响用户需尽快把资金迁移到新的安全种子钱包。

Coinkite 发布安全警告，建议使用 Coldcard Mk3 且在固件 4.0.1 至 5.0.3 版本生成助记词的用户尽快迁移资产。公司称，使用 BIP-39 密码短语的钱包风险较低，Mk4、Q 和 Mk5 设备不受影响。与此同时，安全研究人员正在调查一笔涉及 594.48 枚 BTC、约 3830 万美元的异常转移事件，但目前尚无确凿证据证明两者存在直接关联。