Galaxy估算1,367 BTC Coldcard被盗，转账达39,600 BTC
报告的第三波损失涉及4,585个地址，而随着剩下五天，参议院对《清晰法案》投票的机会正在减弱。
据报道，与Coldcard用户相关的第三波攻击导致约1,367 BTC在4,585个地址中被盗，Galaxy Digital的Alex Thorn警告称攻击仍在继续，并敦促用户从Coldcard生成的地址中转移资金。同一时段内，零售规模的比特币转账激增至39,600 BTC，创下自2022年FTX时代托管恐慌以来的最高水平，而Clarity Act在参议院的进展似乎也在耗尽时间。
关键要点
- 据报道，与Coldcard用户相关的第三波攻击导致约1,367BTC（约8860万美元）在4,585个地址中被盗，基于Galaxy Research的估计。
- 根据CryptoQuant研究主管Julio Moreno的说法，周五低于1 BTC的比特币转账总额为39,600 BTC，是自2022年以来的最高日水平。
- Galaxy Digital研究主管Alex Thorn表示，截至周日，Coldcard攻击仍在继续，并敦促用户从Coldcard生成的地址中转移资金。
- 在规定的时间窗口剩下五天的情况下，关于Clarity Act的任何参议院投票的可能性被描述为在减少，而通过仍需多次单独投票。
Coldcard报告的第三波盗窃与零售规模的BTC转账激增相碰撞
首先重要的数字是广度。Galaxy Research将最新的Coldcard相关损失估计为1,367 BTC，约合8860万美元，分布在4,585个地址中。这不是单一鲸鱼被剪掉。这是一个广泛的表面事件，迫使许多小型、时间敏感的决策同时进行。
Galaxy Digital的全公司研究负责人Alex Thorn在周日的X帖子中表示，攻击仍在进行中，并敦促用户立即将资金从Coldcard生成的地址转移，如果他们还没有这样做的话。当一个可信的桌边声音使用“正在进行”这样的措辞时，市场反应通常不会有序。人们在那一刻并不会优化费用或隐私，而是优化速度。
这种紧迫感与数据包中的另一个数据点相一致。CryptoQuant研究主管Julio Moreno表示，周五比特币转账低于1 BTC的数量达到了39,600 BTC，这是自2022年以来的最高日水平。低于1 BTC的活动并不是一个完美的零售代理，但在消费者保管恐慌的催化下，它在方向上是有用的。直接的影响是流动性敏感性。如果币被从受损的种子中清除，那么相当大的一部分将在结算之前触及中心化交易所或新的保管渠道。
问题在于，“逃离”并不总是意味着“出售”。其中一部分交易量是防御性重组，而不是清算但这对交易者仍然很重要，因为它改变了流动性的位置。即使意图中立，交易所的流入也可能上升，这可能扭曲短期对情绪和头寸的解读。
为什么小于1 BTC的转账很重要：2022年FTX时代的比较点回归
莫雷诺的比较点是2022年11月16日，当时39,900个BTC以低于1个BTC的转账方式移动，这距离FTX申请破产仅几天。周五的39,600个BTC交易仅比该参考值低300个BTC。这就是信号。市场正在看到一种零售规模的托管压力模式，与2022年相似，即使触发因素不同。
通常，低于1 BTC的转账所捕捉到的不是“散户的看涨情绪”或“散户的看跌情绪”。它捕捉的是散户的紧迫感。小额持有者会以适合单位大小的块进行转移。当某个叙事出现时，他们也倾向于批量转移，因为协调机制是社交的，而执行机制很简单：将币发送到其他地方。
二阶效应是这种紧迫感如何与市场微观结构互动。一波小额转账可能会在币的位置和出价的位置之间造成暂时的不匹配。如果这些币中有相当一部分落在集中交易所，做市商会看到库存风险上升，价差可能会扩大。如果这些币转而进入新的自我保管，链上的足迹仍然会激增，但卖方压力可能不会增加。
2022年的平行案例之所以有用，正是因为它并不微妙。在FTX事件后，市场了解到，托管相关的新闻在短时间内可以压倒宏观因素。该数据包并未提供特定交易所的流入数据，因此清晰的解读有限。不过，广泛的结合仍然存在。地址设置（4,585）和接近FTX水平的零售转账日足以将流动视为短期驱动因素，而不是背景噪音。
据称该漏洞是什么——以及数据包无法验证的内容
数据包中描述了漏洞机制的特征，但并未证明。描述是攻击针对Coldcard的种子生成过程中的一个缺陷，该过程“没有使用真正的随机数生成器。”这是一个严重的指控，因为种子生成是钱包安全的根本。
以下是各个部分的通俗英语版本。
一个种子短语是控制钱包的私钥的恢复短语。如果有人能够预测或重建该种子，他们就可以推导出相同的密钥并支出资金。“Coldcard生成的地址”仅仅是从Coldcard设备上使用该种子创建的比特币地址。如果种子被泄露，从中推导出的每个地址都有可能被泄露。
真正的随机数生成器很重要，因为加密秘密需要不可预测性。弱随机性可能会缩小搜索空间。这是噩梦般的场景：不是一次性的网络钓鱼事件，而是系统性的弱点，使某些种子可猜测或可重现。
数据包无法验证的是从“不是完全随机”到“资金被抽走”的技术链。没有包含主要的技术文档，没有供应商确认，也没有摘录中的CVE风格参考。也没有关于所谓弱点是硬件、固件、用户行为还是供应链的细节。交易者应将“如何”视为未确认的，专注于可观察的内容：资金流失估计、地址数量，以及一个主要研究部门将攻击描述为持续进行的事实。
另一个摩擦点是美元数字。摘录中使用了“9000万美元”和“1367 BTC（8860万美元）”。这种差异可能来自价格和时间差异或四舍五入，但在数据包中没有进行调和。以BTC计价的估计是更清晰的基准，因为它不受日内价格波动的影响。
透明法案的时钟在倒计时，执法和稳定币收益争议加剧
政策风险并行存在，并未为交易者提供清晰的二元选择。数据包将透明法案框架描述为在参议院中时间所剩无几。距离参议院投票还有五天，任何投票的机会被描述为在减少，且仍需多次单独投票才能通过该法案。
执法斗争是摘录中的核心阻碍。唐纳德·特朗普总统被描述为考虑由汤姆·蒂利斯参议员和鲁本·加列戈参议员制定的修订伦理提案。特朗普签署的原提案将阻止当选官员支持或从加密项目中获利，并将由司法部执行。民主党被描述为反对仅由司法部执行，并希望州检察长参与。妥协提案将允许州检察长起诉司法部，如果其未能正确执行规则，而不是直接起诉当选官员。
特朗普报告的14亿美元加密利润被描述为一个障碍，参议院少数党领袖查克·舒默提出了针对“行政部门腐败”的反腐败局创建法案，尽管摘录将其描述为通过的希望渺茫。
其他争议很重要，因为它们将爆炸半径扩大到伦理之外。银行被描述为“愤怒不已”，因为支付任何形式的收益在稳定币执法机构被描述为在区块链监管确定性法案（BRCA）上存在分歧，批评者认为这可能会阻碍对洗钱和欺诈的调查。白宫加密顾问帕特里克·维特驳斥了全国助理美国检察官协会和全国地区检察官协会支持的BRCA提案修改，称他们声称这些修改源于“富有成效的谈判”是毫无意义的。他说：“这根本不算什么。”
对于市场而言，这就是经典的延迟风险。当一项法案需要多次投票且日程紧张时，基本情况变成了头条“波动性而没有解决方案。这往往会奖励短期头寸，并惩罚任何过于依赖单一立法结果的人。
接下来要监测的信号：交易所流入、额外的流失估计和参议院日程安排
第一个信号是公众估计是否更新了1,367 BTC和4,585地址的数字，或指向进一步的波动。索恩的“持续”警告是关键的限定条件。如果流失估计增加或地址集扩大，即使价格稳定，反应性转移也可能持续。
第二个是在39,600 BTC日之后，1 BTC以下转移总量的后续情况。一天的激增可能是一次单独的恐慌性抛售。多天的聚集则是零售行为的制度变化。引用的2022年11月16日的39,900 BTC水平是市场将持续锚定的参考点。
第三个是在声明的五天窗口内的参议院日程安排。任何确认投票路径的程序更新都会收紧结果的分布。沉默保持了“递减概率”的框架不变，并增加了交易者将政策视为背景波动源而非具有日期的催化剂的可能性。
最后是关于Coldcard指控的缺失部分：主要技术文档或供应商确认，解决所描述的种子生成随机性缺陷。没有这些，市场交易的是影响，而不是机制。
我的理解：这首先是一个保管和信心的冲击，交易者应该将流动视为信号。
这个设置并不复杂。一个广泛的、以地址为主的流出估计，加上一个明确的“仍在进行中”的警告，就是强制移动的配方。不是强制卖出，而是强制移动。这一区别很重要，因为它改变了你所测量的内容。
如果这一切保持在控制之内，模式应该看起来像是一次短暂而剧烈的低于1 BTC转账的尖峰，然后回归均值，没有在可观察的场所压力中持续的后续反应。在这种情况下，市场将其视为一个保管恐慌，制造了流动中的噪音，但没有改变中期的供应状况。
如果它没有被控制，下一波的规模在BTC方面并不需要更大才能产生影响。它只需要持续。新的流出估计的涓滴使零售保持活跃，使硬币与交易所保持接触，并使流动性提供者保持谨慎。这就是安全故事如何变成市场结构故事的方式。
在政策方面，《透明法案》看起来像是延迟风险，而不是一个干净的通过-失败催化剂，因为该法案将多个投票框架视为必要，并且窗口非常紧张。这往往会产生可交易的头条新闻，而没有提供市场可以依赖的结算日期。
重要的阈值是零售规模的转账指标在初始冲击后是否保持高位，同时新的流出估计继续出现。如果两者都持续，保管叙事就不再是一个为期一周的恐慌，而是开始像BTC价格发现的结构性流动驱动因素。
