加密市场的安全问题常常将投资者推向可预测的方向。例如，2022 年 11 月 FTX 交易所倒闭后，投资者纷纷从中心化平台提取大量代币，并将其转移到自我托管解决方案中，包括硬件钱包和个人设备。
现在，他们却反其道而行之，将代币转移到交易所，因为周五开始的价值数百万美元的 Coldcard 硬件钱包事件引发了有关自我托管安全性的新问题。
区块链分析公司 CryptoQuant 研究主管 Julio Moreno 表示：“昨天（周五）比特币转账每日兑换存款飙升至 7,300 BTC，为 2 月 6 日以来的最高水平。可能与 Coldcard 黑客攻击有关，因为人们为了安全而转移资产。”
Coldcard 是加拿大 Coinkite 公司生产的比特币硬件钱包，在固件错误悄悄削弱了一些设备生成助记词的方式后，它正面临着最大的安全事件之一。
盗窃案于 7 月 30 日星期五开始，此后一波又一波地持续发生。链上分析师追踪了多个漏洞，目前估计 1,000 多个地址的损失为 1,000-1,300 BTC（约 70-9000 万美元）。最大的一次爆发在一小时内转移了数百个比特币，研究人员表示，截至本文撰写时，攻击可能仍在继续。
攻击者利用了可追溯至 2021 年 3 月的一个缺陷，导致一些 Coldcard 设备在创建新钱包时依赖可预测的软件随机数生成器，而不是设备的硬件 RNG。这减少了种子中的随机性（熵），使攻击者可以离线重建可能的种子短语并在不接触物理设备的情况下导出私钥。
这促使包括币安创始人 CZ 在内的许多人重新思考硬件钱包和自我托管的安全性
CryptoQuant 的数据显示了一种明显的反应，涉及代币向交易所的转移，这与 FTX 崩溃后发生的情况相反。
如前所述，7 月 31 日，交易所的每日比特币存款量在 10 BTC 以下跃升至 7,300 BTC，为 2 月 6 日以来的最高水平。
每日活跃地址数量从 7 月 30 日的 645,000 个飙升至 7 月 31 日的近 100 万个，这是自 2024 年 12 月 10 日以来的最高水平。增长的大部分归功于向交易所发送代币的地址。
莫雷诺说：“在冷卡黑客事件发生后，人们似乎真的出于极度谨慎而转移了他们的比特币。”
小额比特币交易也讲述了类似的故事。根据 CryptoQuant 的数据，周五所有小于 1 BTC 的转账总量达到 39,600 BTC，仅略低于 2022 年 11 月 16 日（FTX 申请破产后的第二天）的 39,900 BTC。
莫雷诺表示：“自 FTX 崩溃以来，比特币民众一天内还没有转移过这么多比特币。”他补充说，他希望看到人们“采取行动”。
区块链专家 Timechainindex 也做出了类似的观察，指出 7 月 31 日，交易所的总净流入量为 11,163 BTC，其中大部分流入币安、River、Kraken 和 OKX 等主要交易所和公司。
“这些都是害怕的民众，”该负责人在 X 上说道，解释了 BTC 流入的性质。
与中心化交易所相关的钱包中持有的 BTC 总数已从 Coldcard 漏洞利用之前的 27038.37 万增加到 271.5 万。
FTX 失败后，主要风险是交易所破产和提款冻结。持有者的回应是将比特币转为自我托管，减少外汇余额。
当前的事件集中于与单个硬件钱包相关的自我托管风险。该漏洞促使一些持有者暂时将较小的余额转移到交易所。
该事件是 Coldcard 特有的事件，而不是广泛的自我监管失败。大多数硬件钱包和正确生成的种子不受影响。
币安仍然是加密货币领域的领先交易所，从现货和衍生品扩展到 RWA、支付、储蓄、收益和更广泛的金融服务。