同时关联该项目与事件的快讯
据 Bitcoin News 监测，Galaxy Research 的 Alex Thorn 表示，研究人员最初通过一种独特的链上模式识别出第一波 COLDCARD 被盗事件：数千笔自动化资产转移交易使用相同的固定费率，并呈现相同的交易行为。该特征使分析师能够在比特币 UTXO 历史中追踪攻击者活动，并绘制出多轮协同盗窃行为。
K33 研究主管 Vetle Lunde 表示，Coldcard 攻击很可能推动约 89 万枚 BTC 在 7 天内发生转移，创 2026 年最高 7 日活跃供应纪录。K33 估算，报告准备时约 7300 个地址已有约 1596 枚 BTC 被盗。 该事件源于 Coinkite 于 2021 年 3 月引入 Coldcard 硬件钱包的固件缺陷，可能生成随机性不足的钱包种子。自 7 月 30 日起，协调转移已从数千个地址移走约 1600 枚 BTC，价值超过 1 亿美元，可能的第四波攻击已使总量接近 2000 枚 BTC。 链上数据显示，比特币 7 日热供应量从 7 月 28 日的 403101.95 枚 BTC 升至 8 月 4 日的 797407.72 枚 BTC，一周增加约 394306 枚 BTC，增幅为 98%。Timechainindex.com 的 Sani 表示，自周五 Coldcard 黑客事件以来，交易所净流入 22052 枚 BTC。 7 月 30 日至 8 月 5 日，39 个沉睡地址共转移 1486.09044782 枚 BTC，价值超过 9500 万美元。其中一个 2010 年创建的地址转移 50 枚 BTC，2013 年创建的 5 个地址共转移 620.00100547 枚 BTC。
Bitcoin News 在 X 平台发文表示，Boltz 已更新其 PGP 签名的 warrant canary，这是一项透明度措施，隐私相关公司用于公开表明其未收到任何要求其交出用户数据的秘密政府命令。 该公司此前的 canary 日期为 5 月 31 日，尽管其承诺每 60 天更新一次，但该 canary 约在 7 月 30 日失效，其通知曾要求用户在未更新时“作最坏假设”。 Boltz 表示，此次失效是疏忽所致，当时其团队正应对持续数月的 AI 辅助基础设施攻击，最终导致其无限期暂停兑换服务。 目前 warrant canary 已更新。Boltz 表示，由于平台为非托管模式，用户资金从未面临风险。
Coldcard 钱包黑客事件涉及约 1.2 亿美元。相关交易一度让比特币内存池活跃。
Swan CEO Cory Klippsten 表示，Coldcard 攻击促使比特币持有者重新审视托管决策。 Cory Klippsten 表示，其已组织团队协助受影响持有者将代币转移至安全位置，协助对象包括非 Swan 客户。 他指出，受影响用户并未放弃自托管，而是转向可防止单一受损设备危及资金的保险库方案。
CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。
据 CoinDesk 报道，自 7月 30日 Coldcard 硬件钱包漏洞事件爆发以来，与黑客关联的钱包地址（bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r）已收到多笔附带文字信息的比特币转账，该钱包目前持有约 3600 万美元的被盗资产，此次事件确认损失已超 1 亿美元。 上述信息通过比特币的 OP_RETURN 功能写入链上，永久留存于区块链。内容涵盖受害者求偿（如"你偷了，请还一些回来"、"还我 5枚 BTC 的80%"）、洗钱服务招揽（"我洗 BTC，抽 10%佣金"，附 Telegram 联系方式），乃至与事件毫无关联的募款请求，性质各异。
与 Coldcard 黑客相关的钱包自 7 月 30 日以来收到多笔存款，其中部分存款通过比特币 OP_RETURN 功能附带文字信息。 相关信息包括要求返还资金的请求，以及机会主义推销内容，其中一条信息提出可帮助清洗被盗资金，并收取 10% 分成。
Chainalysis 于 X 平台发文表示，Coldcard 黑客攻击对加拿大比特币持有者尤其具有破坏性。我们对攻击者和受害者的分析发现，加拿大 BTC 持有者承担了 25% 的可归因损失。根据 Galaxy Research 归集估计，损失高达 1.1 亿美元，我们分析了此次持续黑客攻击的地理分布。澳大利亚、美国和泰国地区的用户也出现了重大损失。
据 Decrypt 报道，非托管比特币交换服务商 Boltz 宣布无限期暂停其比特币交换服务，原因是 AI 辅助攻击的迭代速度已超出其团队的漏洞修复能力。Boltz 表示，过去数月来自动化 AI 探测攻击持续增加，已处置多起漏洞利用事件，但近日攻击节奏明显加速，且疑似有多个资源充足的攻击组织同时针对其平台发动攻击，团队无法在修复期间安全运营。 目前 Boltz TVL 约为 26.2 万美元。由于平台采用非托管架构，用户资金全程自持，官方确认无用户资金处于风险之中，API 退款通道及单方面退款功能仍正常运行。
非托管比特币兑换服务 Boltz 已无限期暂停比特币兑换服务，并表示相关服务将停用至另行通知，暂无法提供恢复时间。Boltz 允许用户在闪电网络与比特币基础层之间转移比特币，过程中不由公司托管用户资金。 Boltz 表示，过去数月其基础设施遭遇自动化、AI 辅助探测持续增加，并已处理多起漏洞利用事件。公司称每次事件均已被控制，但攻击者迭代速度已超过其团队发现并修补漏洞的能力。 Boltz 披露，过去几天攻击节奏加快，公司在审查近期安全扫描结果后认为，无法负责任地重新启用兑换服务。其 API 仍可用于处理协作退款，单边退款因不依赖 Boltz 基础设施仍可运行，客户支持保持可用。
硬件钱包制造商 Ledger 表示，近期 Coldcard 漏洞显示硬件比特币钱包行业需重新评估安全模型。Ledger CTO Charles Guillemet 表示，Ledger 设备未受影响，其恢复短语由认证安全元件内置硬件随机数生成器生成。 Coldcard 制造商 Coinkite 上周披露，隔离式 Coldcard 比特币硬件钱包存在可追溯至 2021 年 3 月固件版本的漏洞。该漏洞使用软件回退机制生成钱包恢复种子，导致部分私钥可被猜测，相关损失已达约 1.3 亿美元。 Coinkite 已于周日发布修复固件，并敦促受影响用户将资金转移至新生成钱包。Charles Guillemet 表示，开源与经过审查不同，该缺陷在公开代码中存在超过五年，AI 正使攻击者能以机器速度扫描代码和识别漏洞。 Charles Guillemet 还表示，Ledger 过去两年已将 AI 与安全工程师、密码学专家结合，用于审查代码并识别漏洞。他认为，用户评估硬件钱包时应了解其随机性生成方式，以及该过程是否获得独立认证。
Bitcoin News 在 X 平台发文表示，Coinkite 称，该漏洞存在于两个无关联固件子模块的边界处，而非其比特币或加密代码中，使其多年来避开人工和 AI 辅助代码审查。 Coinkite 表示，事件发生后，公司测试了包括 Kimi K3、Claude Fable 和 Codex 5.6 在内的前沿 AI 模型，均未识别出该缺陷。 Coinkite 目前敦促安全关键型项目专门审计 build 系统和子模块边界，并警告称，AI 辅助开发可能在比特币生态系统中留下类似盲点。
新证据显示，编写 LibNgU 代码的匿名 switck 账号可能实际为 Coinkite 联合创始人兼 CTO Peter Gray，该代码处于 COLDCARD 熵故障事件核心。研究人员称，Gray 的 GPG 密钥签署了数十次 switck 提交，另有其他标识符似乎将两个身份关联起来。比特币开发者 James O’Beirne 表示，他曾于 2025 年 5 月警告 Coinkite，LibNgU 的 RNG 实现看起来可疑，并建议移除该实现，但他称对方回应称如存在问题应已被发现。 截图还显示，早在 2021 年 4 月，已有用户对 LibNgU 重写提出质疑。如果这些发现准确，则意味着引入该代码的工程师后来与超 1800 枚 BTC 被盗事件相关，并且在漏洞公开披露一年多前已收到关于 RNG 实现的直接警告。（Bitcoin News）
Galaxy Digital 研究主管 Alex Thorn 表示，根据事件发生后收到的新增受害者报告，Coldcard 漏洞攻击者数量已至少达到 15 个。Thorn 称，受害者提供的信息帮助研究团队发现了此前未被识别的攻击活动。由于该漏洞攻击方式不同于中心化交易所被盗事件，攻击者之间的关联需要依靠链上分析和受害者反馈进行确认。他表示，仅一名受害者报告不足 1 枚 BTC 被盗，就帮助团队发现了一起此前未知的攻击，该攻击从 126 个地址中窃取约 12 枚 BTC。据 Galaxy Research 此前估计，Coldcard 漏洞已导致至少三轮攻击，损失约 1 亿美元 BTC；此外，Galaxy 还发现疑似第四轮攻击，可能使总损失规模升至约 1.3 亿美元。与此同时，该事件也引发了关于比特币自托管安全性的讨论。Dragonfly 管理合伙人 Haseeb Qureshi 表示，约“2 美元成本的 AI 安全加固”可能就能避免此次漏洞，并称部分 AI 模型能够在较短时间内重新发现相关漏洞。不过，业内人士指出，目前关于 AI 发现漏洞速度的说法缺乏严格的盲测和验证。研究人员认为，随着 AI 模型能力提升，加密行业漏洞发现和攻击成本可能持续下降，钱包开发者需要进一步加强代码审计和安全防护。（Cointelegraph）
据 CoinDesk 报道，衡量比特币期权市场预期波动的 30 天隐含波动率指数 BVIV 持续下跌，目前已降至 36%，为 5月 31 日以来最低水平，较 6 月初接近 60%的高点大幅回落。近期影响因素包括数千万美元规模的 Coldcard 钱包攻击事件、机构需求疲软，以及监管和宏观经济环境的不确定性，但市场并未出现明显恐慌迹象。 不过，波动率具有均值回归特征。当指标跌至历史低位后，往往可能迎来反弹。当前 BVIV 已接近此前多次形成支撑的位置，未来若波动率快速回升，可能伴随比特币出现较大方向性行情，无论上涨或下跌，交易者都需保持警惕。
硬件钱包制造商 Trezor 和 Foundation 警告，Coldcard 固件漏洞披露后，针对硬件钱包持有者的钓鱼尝试增加，攻击者索取恢复短语并诱导下载恶意软件。 安全公司 Proofpoint 发现，钓鱼邮件冒充 Coldcard 邀请用户完成“硬件审计”，并链接至克隆网站。用户点击后会下载托管在 GitHub 的批处理文件，安装远程访问工具 ScreenConnect。 Proofpoint 表示，虚假网站还设置客服聊天窗口，由真人引导受害者完成安装。该远程访问工具可为攻击者提供数据和资金窃取路径，或进一步部署勒索软件等恶意程序。 Galaxy Research 确认自 7 月 30 日以来发生三轮盗窃，高置信度损失为 1596 枚 BTC，超过 1 亿美元；若计入尚未与受害者确认的第四轮，总损失可能达到 1.3 亿美元。
据 Onchain Lens 监测，COLDCARD 用户再次出现资金被盗，超 5200 个受影响地址约 1816 枚 BTC 被盗，价值约 1.14 亿美元。已确认的第 1 至 3 波涉及 1367.05 枚 BTC，价值约 8860 万美元。第 4 波匹配模式涉及 462 名可能受害者，新增 388.93 枚 BTC。Onchain Lens 目前正基于链上数据识别关联集群。截至目前，攻击者尚未继续转移被盗资金。该集群仍处于活跃状态，最新交易记录于数分钟前。
比特币硬件钱包制造商 Coinkite 于 2026 年 7 月下旬披露，2021 年 3 月引入的固件构建错误导致部分 Coldcard 钱包从较小范围生成助记词，降低了用户私钥随机性。 Galaxy Research 研究人员表示，Coldcard 漏洞利用分多轮发生，观测到的比特币损失在数日内从约 8800 万美元增至近 1.14 亿美元。研究人员警告称，其他易受影响地址仍可能成为目标后，许多 Coldcard 用户转移了其比特币。 Coldcard 是一款仅支持比特币的钱包，支持通过 microSD 卡和可选二维码进行离线签名。该钱包于 2017 年推出，长期被视为侧重安全的比特币硬件钱包之一。
Bitcoin News 在 X 平台发文表示，Boltzhq 在报告 AI 辅助攻击增加和多起已受控漏洞利用后，已无限期暂停其兑换服务。由于其非托管设计，用户资金从未面临风险，但依赖 Boltz 进行闪电网络兑换的钱包，包括 AquaBitcoin 和 BULLBITCOIN，在替代基础设施部署期间出现服务中断。