Coldcard漏洞致1367枚比特币蒸发，小户资金加速外流

核心提要：Coldcard硬件钱包因种子生成过程缺陷引发多波攻击，导致超4500个地址损失1367枚比特币。小型持有者正大规模转向交易所，链上数据显示低于1比特币转账量达2022年以来峰值，凸显托管环节脆弱性。

Coldcard安全漏洞触发链上行为剧变，小额资产转移创纪录

近期围绕Coldcard硬件钱包的攻击活动再度暴露其种子生成机制中的深层缺陷，引发市场对私钥生成安全性的广泛质疑。据Galaxy Research评估，第三轮攻击已波及4585个地址，累计造成1367枚比特币（约合8860万美元）损失。与此同时，链上数据揭示出显著的资金再配置趋势：低余额持有者正快速将资产转移至中心化平台。

微型账户流动激增，反映恐慌性资金整合

CryptoQuant研究主管胡里奥·莫雷诺指出，上周五单日转移低于1比特币的交易总量达39600枚，创下自2022年11月FTX破产以来的最高纪录。尽管此类操作成因多样，但如此规模的集中转移与风险规避驱动下的资金整合高度吻合，尤其在面临特定设备漏洞时，用户更倾向选择响应速度更快的托管服务。

攻击持续蔓延，机构敦促立即迁移资产

Galaxy Research在周六更新中确认，本轮攻击影响范围持续扩大，损失总额已达1367枚比特币。该机构指出，此前各轮攻击均呈现相似的链上提取模式，表明事件尚未终结。公司全体系研究主管亚历克斯·索恩于周日通过社交平台警示，攻击仍在进行，强烈建议所有未转移资金的用户即刻将资产从受影响的Coldcard地址中撤离。

技术根源：非真随机生成器埋下隐患

事件核心问题指向Coldcard种子生成流程中未能采用“真正随机”的数字源。这一设计缺陷直接影响私钥的不可预测性，使攻击者可能通过逆向推演或缩小密钥空间实现有效复制。与可修复的软件漏洞不同，此类底层生成机制的问题会永久性削弱钱包恢复能力，构成结构性风险。

托管风险暴露：链上动向胜过公开声明

此次事件揭示了加密资产管理中一个关键逻辑：用户的实际行为往往比官方回应更能反映真实担忧。当多个地址遭受损失且小额转账激增并存时，这表明市场正在迅速重构信任结构。对于依赖硬件钱包保护资产的用户而言，此案例强调必须将托管状态更新视为高优先级事项。即便整体市场波动平静，个别故障仍可能引发局部流动性突变，并通过交易所资金流产生连锁效应。未来应密切关注损失总额是否继续攀升，以及链上转账热度能否回落——这些指标将决定危机是否进入尾声。