Coldcard漏洞致链上活跃飙升，比特币价格却稳如磐石

核心提要：Coldcard硬件钱包固件缺陷引发大规模资金迁移，日活跃地址达98万，创两年新高。尽管链上交易激增，比特币价格仍维持在6.5万美元附近，显示市场对网络本身信心未动摇。

比特币链上活动创纪录，背后却是安全恐慌驱动

近期比特币网络的活跃程度达到近两年峰值，日均活跃地址数突破98万，创下自2024年12月以来的新高。然而，这一现象并非源于市场热情升温或新用户入场，而是由一场突发的安全危机所引发。随着Coldcard硬件钱包被曝出严重固件漏洞，大量持币者出于防范心理，迅速将资产从受影响设备中转移至更安全的存储方案。

链上迁徙潮涌动，价格未受波及凸显信心韧性

尽管交易量显著上升，比特币价格却始终稳定在6.5万美元上下，未出现明显波动。这表明当前的链上行为主要为内部资产再分配，而非新增买盘压力。数据揭示，此次激增本质上是安全响应型操作，而非市场情绪推动的投机性交易。

漏洞根源曝光：弱种子生成机制埋下风险隐患

问题核心在于Coinkite公司生产的Coldcard钱包存在长期未被发现的固件缺陷。该漏洞导致部分设备生成的助记词仅具备40位熵值，远低于行业标准的128位，极大降低了私钥的随机性，使得攻击者可在无需物理接触的前提下实施离线暴力破解。

多团伙竞逐盗取，损失规模持续扩大

据Galaxy Research分析，已有约7300个地址遭到入侵，累计被盗1596枚比特币（价值超1亿美元）。攻击已分三轮展开，第四波可能正在酝酿，若成真，总损失或将逼近2055枚比特币（约1.3亿美元）。值得注意的是，至少有15个不同黑客组织正同时参与抢夺，形成“赛跑式”窃取局面。

为何活跃地址数飙升至98万？

此次数据跃升完全归因于数千名Coldcard用户为规避风险而发起的紧急转账。他们纷纷创建新的种子短语，并将资金转移至可信钱包，从而触发了链上大规模的临时性交互行为。这一趋势已被Glassnode确认为典型的安全响应模式。

Coldcard漏洞本质是什么？

该漏洞源于固件层面的熵值不足，使生成的私钥极易被逆向推导。攻击者可利用算法漏洞，在不接触设备的情况下完成私钥破解，实现远程盗币。目前已有超1500枚比特币被成功提取，潜在损失仍在上升。

漏洞是否威胁比特币整体生态？

尽管链上活动大幅增加，但比特币价格并未出现显著回调。市场反应表明，投资者普遍将事件定性为特定硬件设备的安全问题，而非区块链协议或去中心化网络本身的缺陷。这种区分认知进一步巩固了对比特币底层架构的信任。