冷钱包攻击事件深度解析：被盗比特币流向与后续影响

根据 Galaxy Research 的最新报告，与针对 Coldcard 冷钱包的第三波攻击相关的黑客已转移了所盗资金的 45%。该机构指出，这些资金已被通过 THORChain 转移到以太坊网络，或混入 Coinjoin 交易中，旨在清洗非法所得资产。在第三波攻击期间，攻击者为受害者的资金创建了 293 个“2-of-2”多重签名保险库。

第三波攻击的资金动向

9月2日的首批资金流动显示，资金通过 THORChain 被转移至以太坊网络，而最新的活动则进入了 Coinjoin 混合轮次。Galaxy Research 表示，操作者正根据其规模排名系统性地消耗最大份额的被盗资金。目前，排名前 11 位的保险库资金已全部转移。

尚未转移的接下来 10 个保险库中持有 30.81 BTC，而排名第 61 至第 293 位的保险库合计持有 33.77 BTC。最新的交易使 Galaxy 识别出一个此前未知的保险库，该保险库与 58 个地址相关联，这些地址很可能与 Coldcard 受害者有关。

整体损失情况与市场反应

绝大多数在 Coldcard 漏洞事件中被盗的资金仍未被移动。事实上，在所有攻击浪潮中，约 82% 的资金仍停留在攻击者控制的初始存储地址中。剩余的 18% 已经被转移，且这些转账显然与清洗盗窃所得的努力有关。

此次攻击始于 2026 年 7 月 30 日，主要针对存在多年固件缺陷的 Coldcard 冷钱包。该问题源于 2021 年 3 月的一次更新及构建错误，导致钱包使用较弱的软件随机数生成器，而非基于硬件的安全源。这使得种子助记词的安全性从预期的 128 位降低至旧设备上的低至 40 位。攻击者因此可以在不物理接触钱包的情况下暴力破解密钥。

随着漏洞被利用，受影响的用户为了限制风险敞口，纷纷转移并整合其持仓，导致比特币链上活跃地址数量急剧上升，创下八个月来的新高。然而，这一事件对加密货币价格的影响微乎其微。相反，BTC 在上个月表现出色，一度逼近 82,000 美元。随后价格有所回落，但在撰写本文时，BTC 仍在 79,500 美元附近交易。