Coldcard黑客利用THORChain兑换被盗BTC

据报道，Coldcard攻击者通过THORChain转移了约10%的 stolen比特币

根据对该事件的报道，一名据称攻击Coldcard钱包的黑客，通过跨链交换协议THORChain转移了约10%的 stolen比特币，并将部分赃物转换为其他资产。这一说法目前仅得到部分验证，但它指向了数字资产盗窃中一个常见的问题：一旦私钥被泄露，资金一旦跨链，追踪和追回的难度就会急剧增加。

核心说法很直接：据crypto.news报道，一名Coldcard攻击者通过THORChain交换了约10%的 stolen比特币。目前，这一资金转移仍属于“据报道的事件”，而非独立确认的链上重构。在现有证据中，盗窃的时间线和利用方式尚未得到确认。

Coldcard是一种用于离线存储比特币的硬件钱包，而THORChain是一种去中心化协议，允许用户无需中心化中介即可在不同区块链之间交换资产。这里的关键在于路径，而非规模：THORChain为控制这些币的人提供了一条直接退出比特币、转入其他代币的途径。Coldcard的安全性此前已受到关注，包括其供应商曾就与BTC清理相关的熵缺陷发出警告。

THORChain交换说法得到哪些支持

除了主要报道外，这一交换说法也得到了链上观察者的回应。X平台上名为“intangiblecoins”的账户发布了相关资金流动的帖子，其中一项观察与钱包活动有关。另一篇通过TradingView发布的文章则称，此次交换是将比特币转换为ETH。

这些是来自个别追踪者和二次撰稿人的观察归因，并非经过验证的逐钱包追踪。现有证据并未包含完整的链上重构，包括交易哈希、发送方和接收方地址以及时间戳，因此钱包追踪细节应被视为这些观察者的说法，而非既定事实。

此前，关于Coldcard的更大规模资金流失曾引发链上解读的冲突，包括有报道称黑客攻击后，有39,600 BTC被转移至小额钱包。这一历史是我们在此保持谨慎态度的原因之一。

为何交换路径比市场反应更重要

这是一个安全故事，而非价格故事。通过跨链协议转移 stolen比特币会使追踪变得复杂，因为资金改变了形式和网络，打破了当币种停留在单一链上时“跟随比特币”的简单追踪方法。这就是THORChain路径带来的实际启示。

有必要明确现有证据未显示的内容：没有确认的执法结果，没有追回资金，也没有在现有材料中确定协议责任。其重要性在于资金流动路径本身，而非任何可衡量的市场影响。

这一事件也加剧了关于硬件钱包风险的持续讨论。开发者Peter Todd此前曾就Coldcard资金流失事件警告过单签名比特币的风险，这提醒我们，当某一钱包产品受到攻击时，密钥管理设计决定了用户面临的风险程度。

目前，负责任的解读应保持谨慎：据报道，部分 stolen资金通过THORChain进行了交换，这一说法得到了链上观察者的佐证，但尚未得到完全验证。确认将依赖于完整的交易追踪，而现有证据并未提供这一点。