快速链接
Coldcard 固件漏洞触发创纪录 BTC 流入交易所 — 高杠杆交易者必知
数据快照
重点摘要
- •Galaxy Research 证实,在四次协调的波次中,约有 1,816 枚 BTC(约合 1.18 亿美元)从 5,294 个与 Coldcard 相关的地址被盗;Coinkite 承认存在固件级别的种子生成缺陷。
- •杠杆风险升高:每一次新的漏洞利用波次或攻击者清算都可能导致 BTC 闪电式回调——50 倍杠杆下,2% 的价格跌幅足以清算全部保证金。降低仓位规模,并关注攻击者地址的链上动向作为先行指标。
- •7 月 31 日,中心化交易所迎来创纪录的 11,163 枚 BTC 净流入(总接收 15,205 枚 BTC),逆转了 FTX 事件后两年的自我托管趋势。
- •Coinbase (COIN) 作为结构性受益者,交易量增加;MSTR 面临 BTC 持续抛售导致净资产值压缩的风险;MARA 和 RIOT 易受漏洞驱动的闪电式回调影响,与 BTC 现货价格高度相关。
- •所有未打补丁的 Coldcard 种子仍然易受攻击——进一步的漏洞利用波次是 BTC 现货和衍生品仓位的未定价尾部风险。

据 Galaxy Research 报道,并得到 CoinDesk、Yahoo Finance 和 TimechainIndex 的证实,Coldcard 硬件钱包存在一个关键的固件漏洞,自 7 月 30 日起被利用,通过协调的波次盗取了数千个地址中的 BTC。Coinkite(Coldcard 的制造商)证实该缺陷影响了 Mk2/Mk3 固件版本 4.0.0–4.1.9 和 Mk4/Mk5 版本
事件摘要
据 Galaxy Research 报道,并得到 CoinDesk、Yahoo Finance 和 TimechainIndex 的证实,Coldcard 硬件钱包存在一个关键的固件漏洞,自 7 月 30 日起被利用,通过协调的波次盗取了数千个地址中的 BTC。Coinkite(Coldcard 的制造商)证实该缺陷影响了 Mk2/Mk3 固件版本 4.0.0–4.1.9 和 Mk4/Mk5 版本 5.6.0 之前的种子/密钥生成,现已提供补丁固件。
Galaxy Research 的统计数据显示,在四次波次中,约有 1,816 枚 BTC(约合 1.18 亿美元) 从 5,294 个地址 被盗。仅在最初的波次中,41 分钟内就提取了 1,082.65 枚 BTC(约合 7020 万美元),涉及 1,196 个地址。据 TimechainIndex 称,7 月 31 日,中心化交易所接收了 15,205 枚 BTC(来自散户/未知地址)——单日净流入 11,163 枚 BTC —— 其中 River(3,679 BTC)、Binance(3,224 BTC)、Kraken(2,848 BTC)和 OKX(1,291 BTC)是主要接收方。OKX 将此次流入描述为交易所平台的“创纪录”流入。
杠杆影响分析
此次事件为 CoinUnited.io 上的杠杆 BTC 永续合约交易者带来了特定的风险状况。其机制至关重要:
下行冲击风险:每一次新的漏洞利用波次或攻击者清算事件都可能触发短暂剧烈的 BTC 抛售。对于持有接近当前水平的 50 倍杠杆 BTC 永续合约 的交易者来说,2% 的现货价格下跌将导致 100% 的保证金清零 —— 在链上驱动的闪电式回调中,这是完全可能发生的情况。
供应端压力:根据 CryptoQuant 的数据,交易所的 BTC 余额从约 270.4 万枚增加到 271.5 万枚,增加了卖出流动性。每日低于 10 BTC 的存款达到了自 2 月初以来的最高水平,而低于 1 BTC 的转账接近 FTX 事件后的 2022 年 11 月高点——这些信号都表明是散户主导的反应性资金流,它们会放大波动性而非吸收它。
资金费率关注:交易所 BTC 数量的增加提高了空头资金费率升高的可能性,如果恐慌消退且多头头寸重建。在增加杠杆之前,请关注 加密货币资金费率和仓位挤压信号。CoinUnited.io 高达 2000 倍的 BTC 永续合约意味着即使是温和的波动性飙升也带有不成比例的清算风险——仓位管理至关重要。
残余风险:Galaxy 和分析师警告称,所有尚未迁移的易受攻击的种子仍然暴露在外。每一次额外的漏洞利用波次都对 BTC 微观结构构成一个未定价的短伽马尾部风险事件。
跨市场影响
行为上的逆转——用户放弃 自我托管和跨链基础设施 而转向中心化交易所——产生了可识别的跨市场影响:
BTC 代理股票:Marathon Digital Holdings 和 Riot Platforms 与 BTC 现货价格高度相关;托管相关的波动性飙升直接转化为矿业股的波动。如果 BTC 在持续抛售中走弱,MicroStrategy (MSTR) 将面临净资产值压缩的风险。Coinbase (COIN) 是净受益者——交易所 BTC 交易量的增加直接支持其手续费收入。
宏观溢出有限:被盗资产低于 1.5 亿美元,没有重大的外汇、利率或通胀传导。这是一个加密货币微观结构和托管行业的事件。
结构性转变:FTX 事件后两年 BTC 离开交易所的趋势已经逆转。据 TimechainIndex 称,自 7 月 31 日以来,交易所净流入每天都是正值。这种“反自我托管”的轮动在结构上增加了可交易的 BTC 流动性,支持了更高的已实现波动率,并可能使中心化交易所的收入受益。更广泛地看,DeFi 协议漏洞如何解决,这里的解决路径不同——它是硬件级别的,而不是智能合约级别的。
交易考量
关键关注水平:攻击者地址转移到混币器或 OTC 交易平台的速度和规模将预示近期的 BTC 抛售压力。关注 BTC 永续合约的未平仓合约量(OI)分歧——价格下跌时 OI 上升表明潜在的清算级联风险。结构性的 BTC 交易所余额增加(仅 7 月 31 日单日净流入约 11,000 BTC)消除了自我托管的供应过剩,但增加了交易所端的卖出选择性。
具体到 OKB,该代币交易价格为 86.72 美元(24 小时区间:86.00–87.00 美元,实时数据显示上涨 0.71%)—— OKX 的创纪录流入叙事对平台活动是温和利好,但 OKB 的价格走势一直处于震荡区间,表明市场尚未消化持续的收入增长预期。
在 CoinUnited.io 交易 OKB
常见问题
每一次新的漏洞利用波次或攻击者清算事件都可能产生短暂剧烈的 BTC 抛售——在 50 倍杠杆下,2% 的价格跌幅就足以清算全部保证金。降低仓位规模,并关注攻击者地址的链上动向作为先行指标。
继续探索
免责声明: 本快讯仅供教育目的,不构成投资建议。