glassnode：Coldcard 攻击事件后比特币链上指标出现波动，持有者正将代币迁移至新钱包
相关推荐
Foresight News 将于 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动
Foresight News 将于今日 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动，本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听，我们不见不散。
Galaxy Research：Coldcard 漏洞被盗 BTC 已超 1778 枚，8 月 6 日后暂无新增攻击迹象
Foresight News 消息，Galaxy Research 发推表示，Coldcard 硬件钱包漏洞导致被盗比特币总量已超过 1778 枚（约合 1.12 亿美元），最终数字预计还将上升。攻击者至少从 7 月 30 日凌晨起系统性重建 Coldcard 生成的助记词并转移链上资金，目前已确认追踪到 3 波主要攻击及超过 30 个较小攻击痕迹，其中痕迹 E （见图）规模最大、攻击手法复杂；结合超过 190 名受害者的直接举报，Galaxy Research 又额外识别出至少 33 个攻击者痕迹，无法确认这些痕迹是否来自同一攻击者，但确认威胁环境中存在多名攻击者。 截至目前尚未确认 8 月 6 日之后出现新的攻击活动，Galaxy Research 认为这可能是由于易受攻击用户已迁移资金或大部分资金已被转移殆尽，仍建议使用单签 Coldcard 钱包的用户尽快将资金转移至新地址。被盗资金中，1531 枚 BTC 仍留存于攻击者控制地址未动，约 246 枚已被转移，其中 65% 流入 CoinJoin 交易，35% 通过精心构造的剥离链等方式继续链上转移，仅有极少量可部分追踪至交易所或跨链桥存款。Galaxy Research 已将攻击者地址清单提供给加密交易所、合规调查机构及执法部门，希望相关地址在触及中心化平台时可被冻结，并继续接受受害者举报及提供追踪信息协助。
慢雾：ColdCard 私钥漏洞或源于构建配置错误禁用硬件随机数
Foresight News 消息，据慢雾发文称，硬件钱包 ColdCard 近期遭遇重大私钥漏洞，损失约 1719 枚 BTC。SlowMist 安全团队以 Mk3 固件 4.1.9 为例，完整重现了攻击链，漏洞根源在于构建配置错误将「MICROPY_HW_ENABLE_RNG」设置为 0，导致 STM32 硬件真随机数发生器被禁用，随机数生成路径转而回退至非密码学安全的 Yasmarang 软件伪随机数生成器，其状态几乎完全可预测，使有效熵值降至约 40 比特（Mk2/Mk3 机型）或约 72 比特（Mk4/Mk5/Q 机型）。 攻击者据此精确建模按键消耗模式，结合 GPU 集群暴力枚举候选空间，推导出私钥并匹配全网单签 P2WPKH 地址实施资金盗取。SlowMist 建议受影响用户立即升级至已修复固件，生成全新助记词，并在确认新地址可正常使用后再迁移全部资金。
glassnode 联创：比特币 6.1 万美元附近多头清算风险累积，若跌至该区间将加剧下跌势头
Foresight News 消息，glassnode 联合创始人 Rafael 发文称，过去数周比特币多头清算风险已在 6.1 万美元附近累积，若比特币价格跌至这一区间，预计强制平仓引发的抛售将进一步加剧下跌势头。
Glassnode：比特币网络日活跃地址数升至98万，创2024年12月以来最高
PANews 8月6日消息，据 Glassnode 数据，自 Coldcard 黑客事件发生后，比特币活跃地址数量激增至每日 98 万个，创下自 2024 年 12 月以来的最高纪录。这是由恐慌情绪驱动的链上活动。持有者将资金转移到其他托管平台，反映的是出于安全考虑，而非市场信心的改变。
Glassnode：比特币底部条件正在形成但未完成，期权市场未定价任何方向
PANews 8月6日消息，Glassnode在最新周报中指出，全球股市和黄金创下历史新高，但比特币基本原地踏步。7月31日Coldcard事件中约594枚BTC（约3,800万美元）在25分钟内被盗，链上活动持续数日——一年以上未移动的比特币在三天内激增至约11.9万枚，约为被盗金额的200倍，但仅约十分之一流入交易所，市场几乎未受价格影响。 当前加密市场正通过“无聊”而非恐慌性抛售接近底部。卖方耗尽常数的30日均值位于本轮周期低点，处于历史底部形成区域，但仍比以往熊市的最终底部高出约三分之一，表明尚未完成最后的枯竭阶段。