Coldcard漏洞致比特币7日热供应量一周增98%，约89万枚BTC发生转移
相关推荐
153个被盗地址含132.95枚BTC，研究人员仍无法重现Coldcard攻击者种子
Odaily星球日报讯 据 Bitcoin News 监测，@PraveenPerera 发布的新研究显示，Coldcard 攻击者似乎先识别出存在漏洞的地址，再按照地址持有比特币数量排序，并从持仓量最高的地址开始分批转移。实际使用的转移软件则较为粗糙。一个地址拥有 225 个可花费 UTXO，攻击者恰好提取了最新的 200 个，留下最早的 25 个，其中包括一个价值 0.16 枚 BTC 的 UTXO。这与研究人员调查的一款区块链 API 默认返回 200 条记录的限制完全一致，表明攻击者可能未能加载下一页数据。该软件甚至花费了一个 294 聪的 UTXO，据报道使交易手续费增加约 2040 聪，花费金额明显高于该 UTXO 本身价值。研究作者据此认为，该工具的构建者对账户余额系统的理解可能强于对比特币 UTXO 模型的理解。尽管攻击者似乎已经获取受害者的完整种子，但至少 75 枚 BTC 仍留在由相同种子派生的其他地址中。目前最大的疑点是，153 个被盗地址中仍有 132.95 枚 BTC，研究人员仍无法复现这些地址背后的种子，因此不排除攻击者获取了未公开的私有设备数据或候选数据。
最大1159枚BTC被盗资产仍冻结，COLDCARD攻击者开始清洗较小规模资金
Odaily星球日报讯 据 Bitcoin News 监测，Galaxy Research 表示，已知最大规模的 COLDCARD 被盗事件涉及 1159 枚 BTC，分散在七个攻击者地址中，目前仍未被动用，0 枚 BTC 被兑现或通过混币器转移。相关 BTC 在 41 分钟内被盗，但约 600 个攻击者地址已被执法机构、交易所和区块链分析公司标记。与此同时，一名规模较小的攻击者似乎已开始清洗资金。链上分析师追踪到 64 枚 BTC 进入混币器，其中最初仅约 10 枚 BTC 完成混币，54 枚 BTC 作为找零返回，随后被拆分为约 7 枚 BTC 的输出，用于进一步混币。分析师表示，这些异常大的输出仍易于追踪，使该清洗尝试相对透明。
Galaxy Research：Coldcard 漏洞被盗 BTC 已超 1778 枚，8 月 6 日后暂无新增攻击迹象
Foresight News 消息，Galaxy Research 发推表示，Coldcard 硬件钱包漏洞导致被盗比特币总量已超过 1778 枚（约合 1.12 亿美元），最终数字预计还将上升。攻击者至少从 7 月 30 日凌晨起系统性重建 Coldcard 生成的助记词并转移链上资金，目前已确认追踪到 3 波主要攻击及超过 30 个较小攻击痕迹，其中痕迹 E （见图）规模最大、攻击手法复杂；结合超过 190 名受害者的直接举报，Galaxy Research 又额外识别出至少 33 个攻击者痕迹，无法确认这些痕迹是否来自同一攻击者，但确认威胁环境中存在多名攻击者。 截至目前尚未确认 8 月 6 日之后出现新的攻击活动，Galaxy Research 认为这可能是由于易受攻击用户已迁移资金或大部分资金已被转移殆尽，仍建议使用单签 Coldcard 钱包的用户尽快将资金转移至新地址。被盗资金中，1531 枚 BTC 仍留存于攻击者控制地址未动，约 246 枚已被转移，其中 65% 流入 CoinJoin 交易，35% 通过精心构造的剥离链等方式继续链上转移，仅有极少量可部分追踪至交易所或跨链桥存款。Galaxy Research 已将攻击者地址清单提供给加密交易所、合规调查机构及执法部门，希望相关地址在触及中心化平台时可被冻结，并继续接受受害者举报及提供追踪信息协助。
彭博分析师称 Coldcard 黑客事件或成 BTC 市场转折信号
火星财经消息，彭博高级 ETF 分析师 Eric Balchunas 在 X 平台发文表示，比特币现货 ETF 近期录得自今年 4 月以来最强劲的资金流入周，单周净流入规模约 10 亿美元，为自去年 10 月“Silent IPO”事件后第三佳表现，贝莱德旗下比特币 ETF iShares Bitcoin Trust ETF (IBIT)、富达旗下 Fidelity Wise Origin Bitcoin Fund (FBTC) 等多只产品，自 Coldcard 钱包事件发生后连续多个交易日获得资金流入。Eric Balchunas 补充称，虽然不能完全确认因果关系，但资金流向与事件时间上的高度相关“很难被忽视”，若最终证明 Coldcard 事件成为比特币下一轮上涨行情的起点，将具有一定讽刺意味——因为比特币冷存储钱包遭遇攻击通常被视为最糟糕的安全事件之一，但市场情绪可能反而因此发生转变。近期 ETF 资金持续回流显示机构投资者对比特币配置需求正在恢复，市场正在重新评估此前安全事件带来的影响。
Coldcard黑客再次将30枚BTC至新钱包
PANews 8月7日消息，据Lookonchain监测，窃取2055枚BTC（1.3亿美元）的Coldcard黑客再次活跃，一小时前将30.185枚BTC（194万美元）转移至新钱包。
Cipher 披露二季度抛售亏损，PowerCompute 抵押 307 枚 BTC 重组债务
ChainCatcher 消息，据 BBX 数据，昨日及近日全球上市企业在加密资产及债务重组上披露了最新动态，核心信息如下： Cipher Digital 二季度因抛售比特币实现亏损： 比特币矿企及数字基础设施公司 Cipher Digital ( NASDAQ : CIFR ) 发布 2026 年二季度财报。其总营收为 2484 万美元（全数来自挖矿），净亏损达 2.675 亿美元（主要受认股权证公允价值变动导致 1.505 亿美元亏损影响），调整后 EBITDA 为亏损 2999 万美元。截至 6 月 30 日，其现金及受限现金合计约 45.6 亿美元。值得注意的是，公司比特币持仓账面价值较 2025 年底的 1.254 亿美元大幅降至 3780 万美元，二季度已实现比特币出售亏损约 2351 万美元。 PowerCompute 抵押比特币降息重组债务： 比特币矿企 PowerCompute 以储备中的 307 枚比特币为抵押，通过 Arch Lending 成功重组总额 1800 万美元的三笔债务，替换了此前来自 Galaxy Digital 等机构的贷款。新融资采用无追索权、30 天循环结构，年化利率约 2%（远低于部分旧贷款的 12%），使公司能在不出售比特币现货的情况下大幅降低利息支出。 West Main Self Storage 小幅增持： 仓储公司 West Main Self Storage 披露在二级市场增持 0.155 枚比特币，其总持仓量现已升至 16.188 枚 BTC 。