一个已经12年未曾活动的比特币地址在周二一次性转移了500 BTC——按当前价格约合3180万美元——在围绕 Coldcard 硬件钱包的持续安全危机中引发了加密货币社区的关注。

区块链数据证实，这个传统地址一次性转出了全部资金，仅支付了191 sats、约0.12美元的手续费。链上活动最初由区块链分析账号 Lookonchain on X 标记出来。

由于近期与 Coldcard 设备相关的钱包被持续清空，此次交易引发了更高关注，一些观察人士猜测，这位长期持有者可能已将资金转移到更安全的设置中。

上周，黑客在利用 Coldcard 钱包软件中的一个漏洞后，开始从钱包中盗取超过3500万美元的比特币。此后，估计总额大幅上升。Galaxy Research 周一表示，其正在调查第四波攻击，而被盗总额现在可能已达到约1.3亿美元。

Coldcard 背后的公司 Coinkite 于周日承认，在发生更多盗窃后，其所有硬件钱包型号目前都被视为存在漏洞。工程师已警告，与 Coldcard 设备相关的所有比特币地址最终都可能面临风险，这促使社区内紧急呼吁用户将持有资产迁移到新的安全配置。Coldcard 钱包是由 Coinkite 制造的仅支持比特币的设备，并因其空气隔离设计被自托管倡导者广泛使用，因此这一漏洞的影响范围在硬件钱包领域尤为显著。

多年未动的比特币通常会被认为已经丢失，因为早期投资者有时会失去私钥访问权限。不过，大额持有者——通常被称为鲸鱼，或控制超过1,000 BTC 的实体——也会在长时间不活跃后偶尔转移资金。涉事比特币最后一次移动是在2013年，当时比特币价格低于150美元，这意味着持有者的成本基础只是当前转移价值的一小部分。此类转账可能引发市场反应，因为其他市场参与者有时会将其解读为大额出售的前兆。不过，在很多情况下，鲸鱼只是把持仓转移到硬件钱包，或进行资产整合。

Mathew Di Salvo 撰写的原始文章最初由 Bitcoin Magazine 发布。