核心判断：Galaxy Research 在 8 月 4 日的更新中，将 Coldcard 比特币硬件钱包事件的已确认损失上调至 1,596 BTC（约 1 亿美元），涉及约 7,300 个地址与三轮主要攻击波，90% 的被盗 BTC 尚未移动，第四波疑云若被证实可能把损失推升至约 1.3 亿美元。这是一次仍在进行中的硬件钱包安全事件，对 BTC 价格的直接传导有限，但对硬件钱包细分市场的信任分配可能产生外溢影响。围绕这一事件的更早版本与初始损失估算，可参见 Coldcard 硬件钱包漏洞与 70 百万美元 BTC 被盗一文。
1,596 BTC 与约 7,300 个地址：两天里数字是怎么走高的
8 月 2 日 Galaxy Research 给出的初步样本是 1,367 BTC、4,585 个地址；两天后这一数字被上调至 1,596 BTC、约 7,300 个地址，新增约 2,715 个地址与 229 BTC 进入统计。短期内样本显著扩张，通常意味着受害者仍在主动上报，研究者掌握的地址聚类只覆盖了一部分被攻击池子，而不是全部攻击范围。Galaxy 同步报告 73 名受害者主动联系了研究方，并识别出 14 起规模较小的”小脚印”事件，被解读为同一漏洞被多个机会型攻击者并行利用。这一上行斜率与早期 70 百万美元口径相比，意味着统计窗口尚未闭合，受害者侧仍在持续浮出水面。
90% 按兵不动：攻击者侧的链上行为线索
被盗 BTC 中 90% 至今未发生链上移动，这一比例明显高于多数历史盗窃案的”快速混币”节奏。对执法机构而言，资金静止意味着追踪窗口仍在；对市场而言，潜在抛压也没有释放。如果这部分 BTC 在某次集中转入混币器或交易所入金地址，会成为短期内的隐性供给来源。Galaxy 同时建议 Coldcard 用户立即把资金迁出至新生成的安全地址，这一动作本身也表明研究方目前仍不能排除继续被针对性攻击的可能性，也意味着新生成地址本身有可能进入下一轮攻击者的视野。
第四波疑云：1.3 亿美元的上限是怎样推出的
Galaxy 标定了一个”疑似第四波”，将其纳入后总损失可升至 2,055 BTC，按当日报价折合约 1.3 亿美元。研究方以”中高”置信度判断这部分地址主要属于攻击者活动，但因尚未收到受害者确认，暂未并入主统计。这种”披露但不计入”的处理方式，相当于给市场与受害者一个上行风险锚点，同时避免在调查阶段过早给出确定性数字。围绕这一阶段的链上自救窗口，Galaxy 对第四波 388.9 BTC 扫币的 mempool 追踪已经给出更细的地址层面证据，提示 mempool 监控仍是当前最现实的防御手段。
执法与行业协作：地址已经共享给了谁
Galaxy Research 已把攻击者地址与受害者地址共享给美国联邦执法机构、加密交易所和第三方网络调查公司。公开层面目前没有 SEC、DOJ 或 FBI 的正式声明，仅有研究公司与行业的私下配合。这一阶段的执法进展难以从公开材料里量化，但地址共享本身已经构成后续可能的冻结与扣押前置条件，是下一阶段最值得跟踪的执法锚点。需要明确区分：地址共享不等于正式立案，也不意味着受害者可以立即拿回资金。
市场结论与短期方向：BTC 价格传导与硬件钱包信任定价
对 BTC 而言，事件本身不构成短期价格主导因子。90% 的被盗 BTC 未移动意味着实际抛压尚未释放，相对日成交量级的资金体量也有限。基准判断为 mixed_with_base_case，基线情境是硬件钱包信任叙事承压、BTC 价格影响有限；只有当首批被盗 BTC 出现大额链上移动、第四波被正式计入主统计，或其他硬件钱包品牌爆出并行漏洞时，BTC 短期才可能因为供给冲击或安全叙事外溢出现 1-3% 级别的回调压力。失效条件：执法机构提前冻结地址并阻止抛售，或 Galaxy 将第四波移出统计样本。在硬件钱包细分市场层面，固件漏洞逼近 1.14 亿美元时的信任溢价重定价已经显示，事件规模一旦跨过 1 亿美元门槛，细分市场叙事就会从”个案”切换到”结构性”，本次更新只是把这条路径再向前推了一格。短期需要警惕的不是 BTC 现货直接下跌，而是冷钱包品牌市场份额的二次分配，以及自托管叙事在监管与零售端被重新审视的可能性。
证据边界与下一步观察
需要明确指出，目前可用于交叉验证的独立来源只有 Cointelegraph 单一报道一篇，没有官方执法声明、Galaxy 完整报告原文、受害方独立陈述或其他独立媒体的并行报道。文中所有数字与判断都基于这一信源，并存在随研究更新而修正的可能。下一步值得跟踪的锚点包括：Galaxy 后续是否把第四波并入主统计、首批被盗 BTC 是否出现链上移动、是否有美国或加拿大监管机构发布正式声明、是否出现同类型针对 Trezor、Ledger、BitBox 等其他硬件钱包品牌的并行攻击。
