研究人員將比特幣鏈上活動的激增與正在發生的 Coldcard 錢包漏洞聯繫起來，並警告說，類似的激增在歷史上曾與當地市場的轉折點同時出現。目前，比特幣鏈上活動已達到 2026 年的最高水平。

K33 Research 表示，過去七天內，近 890,000 枚比特幣在鏈上轉移，這是今年記錄到的最高七天活躍供應量，儘管比特幣近年來一直保持在最窄的價格區間內交易。

這份研究報告發布之際，調查人員正持續擴大 Coldcard 硬體錢包漏洞的範圍。Galaxy Research 週二表示，目前至少有 15 個不同的攻擊者利用了這個漏洞，其最新確認的估計顯示，在三次經證實的攻擊浪潮中，約有 7,300 個地址的 1,596 枚比特幣被盜。該公司補充說，如果通過額外的受害者報告證實有第四次可疑攻擊浪潮，損失可能達到約 2,055 枚比特幣，即約 1.3 億美元。

儘管早期的區塊鏈觀察顯示損失更大，但 Galaxy 表示，在將經證實的受害者報告與可疑鏈上活動分開後，他們修正了估計。研究團隊還表示，約 90% 被盜的比特幣自攻擊以來尚未移動，這給了調查人員額外的時間來監控資金，同時與加密貨幣交易所、區塊鏈安全公司和美國執法部門協調。

Coldcard 漏洞引發了異常的比特幣活動

儘管價格波動相對平靜，K33 研究主管 Vetle Lunde 表示，比特幣轉移的速度卻顯著加快。

根據報告，比特幣錄得了自 2023 年以來最窄的 30 天高低價交易區間，而實際波動率已跌至納斯達克 100 指數以下。即便如此，受 Coldcard 事件影響的用戶轉移代幣，導致活躍供應量迅速攀升。

Lunde 表示，這一增長「很可能由 Coldcard 攻擊驅動」，並補充說，此次事件「可能加劇了對其他硬體錢包（包括 Ledger 和 Trezor）的擔憂，促使一些所有者考慮中心化託管或多重簽名設置。」

crypto.news 報導的獨立消息也指出託管行為的變化。OKX 首席合規官 Jonathan Brockmeier 告訴該刊物，Coldcard 事件發生後，該交易所經歷了創紀錄的資金流入，因為一些用戶將資產從硬體錢包轉移到中心化託管。

「Coldcard 事件後，我們看到中心化交易所的資金流入達到創紀錄水平，」Brockmeier 說。「這很有趣——它與 FTX 的情況恰好相反。FTX 發生後，每個人都將資金轉移到自我託管，現在它們又回來了。」

他表示，交易所可以為偏好託管服務的用戶提供專門的安全團隊和自動監控系統，同時補充說，對於願意自行管理安全性的客戶，自我託管仍然是一個選擇。

比特幣活動此前曾伴隨轉折點出現

K33 表示，除了眼前的漏洞利用事件，類似的鏈上活動激增曾多次出現在主要市場反轉點附近。

報告發現，七天活躍供應量進入其滾動 365 天歷史記錄中前 10% 的時期，與 2022 年熊市、2024 年和 2025 年牛市以及 2026 年熊市期間的局部頂部和底部相吻合。

「這一觀察背後的直覺很清楚：恐慌在鏈上可見，」Lunde 寫道。

他解釋說，市場下跌往往會促使持有者將代幣轉移到交易所，以限制額外損失；而價格上漲則會鼓勵獲利了結和因錯失恐懼症（FOMO）驅動的購買。報告還指出，今年最大的兩次活躍供應量激增發生在二月和六月的拋售期間，而四月下旬的另一次增長則更可能與例行的地址輪換而非交易所轉帳有關。

K33 並未主張單獨的活躍度升高就能預測未來的價格走向，但表示這種歷史關係使得在 Coldcard 調查持續進行之際，當前的鏈上行為值得監測。

Coldcard 漏洞暴露了種子詞生成弱點

這次攻擊源於 Coldcard 韌體中的一個漏洞，Coinkite 在發現受影響的設備使用確定性偽亂數生成器而非預期的硬體支持真亂數生成器來生成錢包種子詞後披露了此漏洞。

根據 Coinkite 的技術審查，該漏洞是在 2021 年 3 月工程師將新的密碼學庫整合到錢包韌體中時引入的。儘管硬體亂數生成器在軟體的其他地方繼續運行，但錢包創建錯誤地依賴了 MicroPython 的確定性生成器，從而降低了用於創建新種子詞的熵。

Block 的比特幣工程和安全團隊在審查韌體後獨立達到了相同的結論。該公司表示，在錢包創建過程中，脆弱設備調用了確定性 MicroPython 備用機制，而非 STM32 硬體亂數生成器，儘管它指出，由於當時盜竊活動已經在進行中，所以在發布調查結果之前，尚未完成對每個受影響型號的測試。

Coinkite 估計，受影響的 Mk2 和 Mk3 錢包可能提供約 40 位元的有效熵，而脆弱的 Mk4、Mk5 和 Coldcard Q 設備可能生成約 72 位元，這遠低於預期的 128 位元安全級別。

緊急韌體更新現已適用於所有受影響的產品線。然而，Coinkite 表示，安裝更新後的韌體僅保護修復後創建的錢包。對於使用脆弱韌體生成種子詞的所有者，已指示他們創建全新的錢包，用小額測試交易驗證目標地址，並僅在確認轉移後才移動他們的比特幣。

產業審查已超越 Coldcard

這次事件也引發了關於硬體錢包韌體在發布前應如何驗證的重新討論。

Kraken 首席安全官 Nick Percoco 在 X 上撰文指出，製造商不應單獨負責驗證生產韌體如何生成錢包種子詞。他提到了 NIST SP 800-90B 和德國 BSI AIS-31 標準，表示儘管安全種子生成至關重要，但類似的端到端驗證並未常規應用於硬體錢包韌體。

Ripple 名譽技術長 David Schwartz 也評論了這次事件，稱其為異常風險的一個例子，即不常見的技術故障可能導致遠超用戶預期的損失。Schwartz 將這次漏洞與 2011 年 MF Global 的倒閉進行了比較，認為儘管自我託管消除了對金融中介機構的依賴，但用戶仍然依賴硬體和韌體的正常運行。

他還指出，與受監管金融機構的客戶不同，受影響的 Coldcard 所有者目前在資金通過受損的錢包種子被盜後，沒有可比較的恢復機制。