Coldcard盗窃案损失飙升至8800万美元，交易所存款激增，陈年比特币流动

第三波攻击扩大了损失范围

Galaxy Research在X平台披露，这三波疑似攻击共清空了约4,585个地址，截至分析时，被盗比特币价值约8,860万美元。该研究团队提醒，其调查结果仅为初步结论，且完全基于公开的比特币区块链数据。 另一个名为“Coldcard Sweep Watch”的监控面板显示，截至周六美国东部时间下午5点，被盗比特币总量为1,158.8480 BTC。

据 Galaxy 研究人员称，第一波攻击规模最大，于 7 月 30 日在 41 分钟内从 1,195 个地址中洗劫了 1,082.65 BTC。第二波攻击于次日从 1,478 个地址中窃取了 76.16 BTC。 第三波攻击从7月31日持续至8月1日，从1,912个地址中清空了约208 BTC。

第三轮行动似乎并非前两轮的简单延续。第一轮和第二轮将资金汇集到少数几个收集和持有地址中。 而第三波行动则将受害者的资金转入了293个独立的P2WSH保险库——这是一种在比特币转移前能隐藏其支出条件的地址类型。

这些独立的保险库使得外部观察者更难将资金归为一类。Galaxy解释称，这一变化可能表明，原始攻击者在首次清剿行动曝光后重建了操作，也可能是另一方发现了同一组存在漏洞的地址池。仅凭区块链记录无法确定哪种解释是正确的。

Galaxy将此次活动与2021年3月17日发布的存在漏洞的Coinkite Coldcard固件版本联系起来。受影响的比特币均未在该版本发布前生成，且受害地址的中位数已处于闲置状态约3.5年，这与长期冷存储的预期行为相符。

交易所存款提供了第二个信号

就在研究人员梳理这些疑似盗窃事件时，中心化加密货币交易所于7月31日记录到比特币存款量急剧增加。Timechainindex.com的Sani分享的数据表明，当天交易所净流入量达11,163 BTC。

其中，River 接收了约 3,679 BTC，其次是币安（3,224 BTC）、Kraken（2,848 BTC）和 OKX（1,291 BTC）。 这些中心化交易所共从未知地址接收了15,205 BTC，使其报告的持币量在单日内大幅增加。

大型交易所的资金流入往往备受关注，因为存入交易平台的代币可能用于出售、作为抵押品，或进行内部托管转移。这些数据并不能证明7月31日的存款来自Coldcard用户、攻击者或任何直接对该事件作出反应的人。

但这一时间点仍颇为引人注目。安全恐慌无疑会促使持币者重新调整存储策略、将币转移至交易所，或放弃不再信任的钱包设置。此外，该时间点也可能与无关的机构转账、客户存款及交易所账务处理重合，因此此次流入量的激增虽重要，但尚不足以得出明确结论。

大量休眠比特币开始流动

根据Bitcoin.com News从btcparser.com收集的统计数据，第三个新动向是：大量创建于2010年至2017年之间的地址，在沉寂9至16年后开始转移比特币。 7月30日至8月1日期间可见的交易总额约为306 BTC，其中包括10 BTC和30 BTC的重复转账。 一个创建于2010年7月2日的地址，转移了一笔超过50 BTC的旧coinbase交易。 其他交易还包括一个2014年地址转出的37.8 BTC，以及三个创建于2017年7月29日的钱包进行的一系列协调转账。这三个钱包在同一个区块内转出了37.5 BTC，以及两笔各30 BTC的独立转账。

根据现有数据，这些休眠账户的活动无法与Coldcard清算事件关联。事实上，Galaxy Research详细指出，疑似受害者的比特币均是在2021年存在漏洞的固件发布后生成的，而许多新近活跃的休眠钱包所持有的比特币，早在Coldcard出现之前就已持有多年。

然而，与Sani报告的交易所活动类似，长期休眠的比特币（BTC）持有者可能会质疑其安全设置，并将资金转移到其他替代方案，包括托管服务。

就目前所知，Galaxy Research披露，其正在监控前两波攻击中的7个持有地址以及第三波攻击中的293个钱包。这些钱包的首次转出交易可能会暴露其脚本，并揭示多个地址是否使用了相同的签名密钥或支出结构。

截至发稿时，市场情绪依然极度看跌，比特币价格徘徊在63,000美元以下，每枚精确报62,326美元。