据 CryptoQuant 称，在一项严重的硬件钱包漏洞被披露后，Coldcard 用户正加速转移资金，过去几天内较小持有者已转移 39,600 BTC。Galaxy Research 表示，这些事件中已有超过 1 亿美元被盗，而 Bloomberg 分析师 Eric Balchunas 则称，这一事件可能推动更多投资者转向比特币交易所交易基金（ETFs）。

CryptoQuant 报告称，截至 7 月 31 日，持有少于 1 BTC 的比特币持有者转移了 39,600 BTC。该活动发生在外界公开披露 Coldcard 严重硬件钱包漏洞之后。不过，CryptoQuant 的数据涵盖所有持有少于 1 BTC 的用户，无法识别哪些转移具体来自 Coldcard 用户。

这一规模标志着自 2022 年 11 月 FTX 崩盘以来，小额持有者最大的短期流出。CryptoQuant 的对比数据显示，在此前那一时期，持有少于 1 BTC 的用户转移了约 39,900 BTC。按当时比特币价格计算，最新的转移规模约值 32 亿美元。

小额比特币持有者转移 39,600 BTC

考虑到攻击规模，这一大规模流出并不令人意外。黑客发现了冷钱包中的一个漏洞，导致部分 Coldcard 钱包生成容易预测的助记词。

Coldcard 开发商 CoinKite 上周已通知用户该缺陷，安全专家指出，这一问题源于 2021 年引入的一个软件错误。该漏洞导致部分冷钱包使用了非加密级伪随机数生成器。

截至目前，已有超过 1 亿美元被盗，受影响地址超过 7,000 个。Galaxy Research 表示，其已确认在三轮已确认攻击波和 14 起较小事件中，有 1,596 BTC 从 7,300 个地址被盗。

不过，该机构指出，可能还存在第四轮攻击，尽管尚未获得完全确认。它表示，被盗资金可能高达 2,055 BTC，价值约 1.3 亿美元。

虽然 CoinKite 已发布固件更新，为受影响的 Coldcard 机型修补该问题，但由于攻击本身的性质，对于已被可预测助记词入侵的钱包，并不存在软件层面的修复办法。

唯一的解决方案是创建新地址并将资金转移过去。这也意味着，即使 CoinKite 已发布警告并敦促用户迁移资金以防范这起加密诈骗，攻击仍在继续。据报道，已有十多名攻击者在利用这一漏洞，说明为何这一事件促使小额持有者迅速行动，可能是在进一步暴露之前尽快保全资金。

专家称黑客事件或推动 ETF 迁移，加密诈骗损失持续扩大

这一事件在加密社区引发了多种反应。冷钱包长期以来一直被认为比热钱包，甚至比 FTX 这类中心化交易所更安全，但 Coldcard 黑客事件表明，它们仍然可能存在漏洞。

已有一些受害者在考虑起诉 CoinKite，同时也有说法称该公司此前曾被警告过这一漏洞。识别并追回被盗资金的工作也在继续。

Bloomberg 高级分析师 Eric Balchunas 指出，这一事件可能会让更多人转向比特币 ETF。他在一则帖文中表示，在这则最新加密新闻之后，一些投资者可能会把比特币 ETF 视为更安全的选择。

Balchunas 表示，比特币 ETF 的发起机构通常是大型金融机构，它们会与 Coinbase 等更大的托管方合作保存用户资产，因此通常具备更多安全层级。

他指出，ETF 托管方仍然可能遭到入侵，但此类事件大概率会引发比对小型公司遭遇加密诈骗更严格的监管审查和执法调查。

与此同时，Coldcard 黑客事件也加剧了今年加密诈骗和黑客攻击造成的损失。根据 TRM Labs 的数据，2026 年上半年共有 207 起黑客攻击，造成 972 million 美元被盗。

本文仅供信息参考，不构成财务或投资建议。加密货币价格仍然具有高度波动性。