Coldcard固件漏洞推动比特币活跃地址数激增至978,570
要点速览
- •7月31日比特币活跃地址激增至978,570个,约为7月平均值的1.6倍,此前针对使用易受攻击Coldcard固件的钱包发生了攻击。
- •8月1日至8月6日期间,交易所日均流入量约为15.5亿美元,低于约16.7亿美元的7月平均水平,表明活跃地址激增并未转化为大规模抛售。
- •Santiment的情绪平衡指数在8月1日跌至-540,为2月以来的最低读数,随后恢复了大部分跌幅。
- •该事件表明,离线自托管方案仍然依赖于安全的固件和密钥生成,气隔设计虽能缩小但无法完全消除攻击面。
- •Coinkite的指南强调固件验证和更新程序是用户保护其设备和助记词的关键步骤。

旧版Coldcard固件中的安全漏洞在攻击者于7月30日开始清空受影响钱包后,引发了比特币链上活动的急剧上升。Santiment数据表明,此次反应主要是向新地址的迁移,而非大规模涌向交易所,呈现出更为复杂的市场压力图景。Coldcard由Coinkite制造,是一款专为比特币设计的硬件钱包,广受强调私钥完全离线的自托管倡导者使用。
比特币活跃地址在7月31日激增至978,570
根据Santiment数据,7月31日比特币活跃地址达到978,570个,约为7月平均值的1.6倍,比当月此前最繁忙的一天高出43%。8月1日至8月6日期间,比特币日均活跃地址约为720,000个。
Santiment将每日活跃地址定义为参与交易的唯一地址。此次激增反映的是安全恐慌期间异常高的比特币转账活动,而非抛售压力的信号。链上分析师通常会区分地址数量和交易量,因为单个持有者生成新地址进行整合可能会夸大该指标,而不一定暗示更广泛的市场活动。
情绪平衡指数跌至-540
Santiment的情绪平衡指数在8月1日降至-540,为2月以来的最低读数,随后恢复了大部分跌幅。该指标衡量正面和负面情绪之间的差值,可作为社交悲观情绪的晴雨表。
这一反应值得关注,因为Coldcard专为比特币自托管而设计。设备制造商Coinkite表示,其硬件钱包将私钥保持在离线状态,且可以在不将密钥暴露于互联网的情况下运行。该事件凸显了离线存储仍然依赖于安全的固件和密钥生成。硬件钱包漏洞在行业中时有出现,研究人员此前曾披露多家制造商设备中的缺陷,这进一步说明气隔设计虽能缩小但无法完全消除攻击面。
交易所流入量未现匹配的激增
尽管活跃地址激增,交易所流入量并未出现相应的增长。为本次分析提供的Santiment数据显示,8月1日至8月6日期间,比特币交易所日均流入量约为15.5亿美元,低于约16.7亿美元的7月平均水平。这一差距削弱了大规模抛售的论据。
这一区别意义重大,因为链上转账并不等同于抛售。如果持有者将比特币转入新生成的自托管地址,该活动代表的是防御性重新配置,而非清算持仓的企图。因此,交易所资金流向比原始地址活动更能有效评估市场影响。这一行为模式与2022年大型交易所倒闭后观察到的趋势一致,此后部分比特币持有者越来越多地将资金迁移至自托管方案。
托管教训与后续信号
后续的关键信号在于活跃地址是否会随着事件影响的消退而回归正常水平。交易所流入量的持续增加将暗示更多持有者正在将比特币转移至交易平台,而自托管地址之间的持续转账则将支持迁移解读。
该事件突出了一个更广泛的托管教训:自托管降低了交易所对手方风险,但并未消除固件或密钥生成风险。Coinkite目前的指南包含固件验证和更新程序,使这些步骤对评估其设备或助记词的用户具有实际意义。该事件还说明,单一供应商的固件问题可以产生可量化的链上影响,受影响的用户争相在攻击者利用暴露密钥之前转移资金。