Coldcard漏洞与零售级BTC激增同步

Coldcard种子生成漏洞与比特币托管流动的急剧逆转相吻合，小型持有者将币推向中心化交易所，而不是将其取出。7月31日的链上指标显示，低于10 BTC的存款激增，活跃地址数量上升，以及超过11,000 BTC的净交易所流入。

关键要点

与Coldcard事件相关的估计损失达到了1,000–1,300。比特币（7000万至9000万美元）分布在超过1000个地址，盗窃始于7月30日，并以波浪式持续进行。
该漏洞追溯到2021年3月，当时一些设备在种子生成过程中可能会回退到可预测的软件随机数生成器（RNG），从而削弱熵并允许在没有物理访问的情况下进行离线种子重构。
7月31日，向交易所的每日低于10 BTC的存款跃升至7,300 BTC，为2月6日以来的最高水平，同时每日活跃地址从645,000增加到近1,000,000。
截至7月31日，净交易所流入总计11,163 BTC，交易所关联钱包中的BTC从被攻击前的2,703,837增加至2,715,000。

Coldcard漏洞引发了回归交易所的热潮

流动性就是故事。根据CryptoQuant的数据，7月31日，日常交易中10 BTC以下的交易存款达到了7,300 BTC。这是自2月6日以来的最高水平。

活动沿着相同的方向发展。根据CryptoQuant的数据，7月30日的每日活跃比特币地址从645,000个上升到7月31日的近1,000,000个，这是自2024年12月10日以来的最高点。关键细节在于组成：大多数新增地址是在向交易所发送币。

Timechainindex 对相同的行为进行了第二次印证，估计截至7月31日，交易所的总净流入为11,163 BTC，其中大部分流入了Binance、River、Kraken和OKX。与交易所相关的钱包余额也从被攻击前的2,703,837 BTC上升至2,715,000 BTC。

这是后FTX反应的反转。在2022年底，市场将中心化平台视为主要的失败点，并将币转入自我保管。在这里，催化剂是自我保管产品的风险，而直接反应是将币重新存放回交易所。

2021年RNG回退如何将种子短语变成目标

该漏洞位于种子层。种子短语是可以重建钱包并花费其资金的主备份。如果攻击者能够重建种子，剩下的只是密钥派生。

研究人员将此事件与一个可以追溯到2021年3月的缺陷联系在一起，该缺陷使得一些Coldcard设备在创建新钱包时可能会回退到一个可预测的软件随机数生成器，而不是使用设备的硬件随机数生成器。硬件随机数生成器从物理过程获取随机性。软件随机数生成器如果实现或回退路径薄弱，可能会变得可预测。可预测性就是问题所在。较低的熵意味着可搜索的种子更少。

这种熵的减少使得这变成了一种离线攻击。所描述的机制很简单：随机性的减弱使得能够离线重构可能的种子短语并推导出私钥无需接触物理设备。没有设备访问是改变威胁模型的部分。

损失估计仍然是一个范围。链上分析师追踪了从7月30日星期五开始的多次攻击浪潮，估计损失在1000到1300 BTC之间，约合7000万到9000万美元，涉及超过1000个地址。最大的爆发在不到一个小时内转移了数百个BTC。研究人员表示，攻击可能在8月2日仍在进行，这使得上限保持开放。

CryptoQuant的贡献者胡里奥·莫雷诺将这种行为描述为谨慎驱动：“看起来人们在coldcard黑客攻击后出于极度谨慎而真的将他们的比特币转移了出去，”他说。

流动性逆转与FTX后：零售规模存款的暗示

市场的含义并不是自动出售，而是选择权。交易所上的币是可以快速出售的币，可以作为“抵押品”发布，或者在没有链上往返的情况下转入“衍生品”保证金。这就是为什么交易所的净流入被视为潜在卖方供应的代理。零售规模很重要。CryptoQuant还追踪了所有小于1 BTC的转账的总量，周五达到了39600 BTC，接近2022年11月16日转移的39900 BTC，那是FTX申请破产的第二天。莫雷诺的看法直截了当：“自FTX崩溃以来，比特币小散户一天内没有转移这么多BTC，”他补充说他喜欢看到人们“采取行动”。加密货币市场的波动性使得投资者更加谨慎。在当前的经济环境下，许多投资者选择持有现金而不是加密货币。技术分析显示，比特币可能会在短期内面临更多的下行压力。

许多专家建议投资者在加密市场中保持多样化的投资组合。

时间链指数的特征与恐惧驱动的流动相同。“这些是害怕的散户，”该用户在X上写道，描述比特币流入交易所的性质。

第二阶效应是保管风险的制度转变，即使是暂时的。在FTX事件后，主导的感知风险是交易所破产和提款冻结，因此市场的防御性举措是提款并减少交易所余额。这一事件更为狭窄。它与一个单一的硬件钱包产品相关，且来源框架明确表示大多数硬件钱包和正确生成的种子不受影响。但是，流动数据显示边际持有者并不等待去解析这种细微差别。

如果漏洞波持续，冲动可能会持续。如果事件迅速得到控制，流动逆转可能意味着不过是短暂的安全交易，随着信心的恢复而消退。

交易者可以在事件发展中跟踪的信号

最清晰的信号是7月31日零售规模存款激增是否会重演。另一个接近或超过7,300 BTC的日常打印，且小于10 BTC的存款将确认这不是一天的恐慌转移。

净流入和交易所余额是下一个层面。时间链指数的11,163 BTC净流入日是一个可以扭曲短期供应动态的数字，如果它持续下去。后续的关键在于与交易所相关的钱包余额是否继续从大约271.5万BTC上升，或者余额的增加是否停滞并逆转。

事件状态是关键因素。研究人员表示，攻击可能在8月2日仍在进行中，损失估计在1,000–1,300 BTC，涉及超过1,000个地址。确认攻击波已停止可能会降低推动资金流入交易所的紧迫性。

最后，关注参与度。每日活跃地址接近1000000的水平，作为一个头条新闻的重要性较小，更重要的是作为组成部分的检查。关键问题是增量活动是否仍然主要由面向交易所的发送主导。

我的看法：托管风险正在轮换，而不是消失。

重要的阈值是持续性，而不是第一次激增。一天内7,300 BTC的低于10 BTC的存款可能是一场争夺。在这个水平上多天的情况开始看起来像是行为的转变，小持有者暂时将自我托管定价为高风险选项。

如果在11,163 BTC的那一天之后，净流入保持正值，并且交易所持有的BTC从约271.5万继续上升，那么这种情况将变得结构性，而不是叙事驱动的：更多的BTC将处于可以在短时间内成为卖方供应的位置。

来源

CoinDesk