Coldcard 硬件钱包的固件漏洞从 7 月 30 日开始持续被攻击，目前损失约 1.3 亿美元 BTC。但更值得关注的不是 Coldcard 本身，而是链上数据：同期约 23.3 万枚 BTC（按当前市价约 150 亿美元）从长期持有者钱包迁出，迁移规模大约是被盗量的 10–100 倍。这场事件正在从硬件钱包丑闻演变成自托管生态的压力测试，而测试结果偏向正面。
128 位退化为 40 位：Coldcard 固件漏洞的技术拆解
漏洞根源可以追溯到 2021 年 3 月。Coinkite 在 4.0.1 至 4.1.9 版本的固件更新中，把种子密钥生成路径从设备内的硬件随机数发生器（TRNG）切换到了一个软件伪随机数生成器。结果是私钥熵从原本接近 128 位被压缩到约 40 位，攻击者可以用可行算力逐地址爆破——这与 Labbitx 此前拆解过的Coldcard 固件漏洞在不碰设备的情况下偷走 7000 万美元 BTC的攻击机制一脉相承。Galaxy Research 跟踪到的三波攻击已经覆盖超过 5,200 个地址，损失约 1,596 BTC；Checkonchain 分析师 James Check 给出更高估算约 2,100 BTC。Coinkite 已经建议使用受影响固件生成过种子的用户立即迁移到新种子。
需要强调的是，这不是 Coldcard 设备本身被物理攻破，而是固件供应链的随机性管理失误。硬件钱包作为冷存储方案的核心卖点——私钥永远不触网——仍然成立。
链上数据：被盗 2,100 枚、22,000 枚去交易所、233,000 枚迁出
Casa CEO Nick Neuman 援引 Checkonchain 的链上数据，把同一时间窗口内三组数字摆在一起：约 2,100 BTC 被盗（Checkonchain 口径，比 Galaxy 的 1,596 BTC 高出约 500 BTC）；约 22,000 BTC 流向交易所，可能与套现或避险有关；约 233,000 BTC 离开长期持有者钱包，迁入新的多签或全新种子。Checkonchain 此前发布的21 万枚比特币迁出长期持有者钱包分析已经指出，这波迁移更接近托管迁移而非抛压。
第三组数字才是关键。Glassnode 同步显示，长期持有者供应从接近 1,500 万 BTC 跌到约 1,470 万 BTC，是 2024 年 12 月以来最大的单周降幅，约 1.38%。这种体量的筹码迁移通常只有系统性事件才会触发。
23.3 万枚 BTC 迁徙与 BTC 价格的反差
这次迁徙发生在 BTC 报价约 6.34 万美元、较 2025 年 10 月创下的 12.6 万美元历史高位回撤约 50% 的阶段。按市价折算，迁移规模约 150 亿美元——这正是英文报道标题中的核心数字。但它的实际意义并不在于千亿市值受冲击，而在于：当价格已经从高点腰斩时，长期持有者选择换地址而不是换币种。
这种行为是对工具不信任，而不是对资产不信任。Neuman 给出的对比是：如果是中心化托管机构被攻破，被盗规模会按机构持仓放大；自托管的优势在于攻击者只能逐地址爆破，整个网络有时间响应。
自托管与中心化托管：风险结构的本质差异
从跨资产视角看，这次事件对外溢的传导相对有限。BTC 现货在 6.3 万美元一线已经处于年内低位区间，单一硬件厂商事件不构成新的系统性抛压；真正需要观察的是事件后 24–72 小时美国现货 BTC ETF 的资金流——这一维度在 Labbitx 关于比特币现货 ETF 周度流入 10 亿美元与自托管风险重塑资金流向的报道中已有铺垫，若机构托管产品对硬件钱包节点合规权重做出调整，会间接抬高机构进入自托管的门槛。美元与利率、黄金与外汇三个市场均无直接传导路径：硬件安全事件不改变资产配置逻辑，避险回流可能性低。
次生风险值得单独看：若 Coinkite 不能就固件审计流程给出公开说明，机构托管方可能重新评估硬件钱包作为冷存储节点的权重，这会间接抬高自托管的合规成本。
市场结论与短期方向
对 BTC 而言，本次事件属于基础设施层面的安全冲击而非宏观或资金面冲击。基准方向为中性偏稳（mixed_with_base_case），时间范围 1–2 周，置信度约 65%。
因果链：长期持有者选择迁移地址而非抛售，传递的是对工具的谨慎而非对资产的不信任；BTC 已较 2025 年 10 月历史高位回撤约 50%，价格中已隐含较高的风险溢价，事件本身不构成新的系统性卖压。短期内 BTC 方向仍由美联储路径、美元指数与 ETF 资金流主导，硬件安全事件不直接推动价格。
令判断失效的条件：若事件后 24–72 小时美国现货 BTC ETF 转为持续净流出、且 Coinbase 美元溢价转负，则短期方向可能从中性偏稳转向偏弱；若 Coinkite 公开完整披露固件审计流程且 Galaxy 与 Checkonchain 损失口径收敛于低位，则长期持有者信心进一步稳固，方向可上修至温和偏强。
证据边界与资料来源
本次事件需要标注的不确定性集中在三处。第一，损失规模。Galaxy Research 1,596 BTC 与 Checkonchain 2,100 BTC 之间存在约 500 BTC 的口径差，Coinkite 尚未公开完整披露，无法在两个口径之间作权威选择。第二，迁移的归因。23.3 万枚 BTC 中有多少是 Coldcard 用户、多少是 Ledger/Trezor 用户借机升级多签，无法从链上直接区分，只能依靠 Casa 的客户访谈样本外推，外推比例应视为参考而非定论。第三，价格反应。原文提及 BTC 处于距 ATH 回撤 50% 的区间，但缺少事件前后 24–72 小时的现货、期货和 ETF 资金流对照，因此不能得出市场已经如何反应的结论。
可读外部资料只有 Decrypt 原文一条，无官方监管文件或独立链上数据平台做交叉验证。本文给出的所有数字与判断都基于这条单一来源；超出该来源能够支撑的结论，本文均未外推。
