近日，硬件钱包制造商Coinkite发布风险预警，确认特定版本Coldcard固件存在严重漏洞，导致生成的助记词随机性远低于设计标准，用户资产面临被盗风险。Galaxy Research统计显示，此次事件共引发三波针对性攻击，涉及4585个地址，被盗比特币达1367.05枚，价值约8900万美元。
Galaxy全球研究主管Alex Thorn表示，三波攻击中的被盗比特币仍留存于攻击者控制的地址，但部分零散资金已通过剥皮链、跨链服务及境外赌场进行洗白。为规避风险，大量用户紧急转移资产，导致链上活跃度异常飙升。CryptoQuant研究主管Julio Moreno指出，7月31日单笔产出不足1枚比特币的交易总量达39600枚比特币，创2022年11月FTX破产以来新高。比特币每日活跃地址数也从64.5万暴涨至近100万，其中转出地址增幅显著，凸显避险性资金流动。
同期，交易所充值量（单笔低于10枚比特币）升至7300枚比特币，为2月6日以来最高。CryptoQuant分析师JA Maartunn补充，漏洞曝光后已有77402枚长期未动用的比特币发生转账，但这更多是用户为加固钱包安全而主动转移，并非恐慌抛售。此轮迁移也干扰了长期持有者供应量、币天销毁等链上指标的有效性。
市场情绪同步转弱。Santiment数据显示，全网比特币看涨与看跌评论比值跌至历史最低，每1条看跌评论仅对应0.58条看涨评论。由于冷钱包被视为资产安全最后防线，此次漏洞对投资者信心冲击尤为显著。
在资产追踪方面，Galaxy Research已梳理出约600个疑似黑客地址并上报执法机构。然而，调查发现美国主流AI模型的安全护栏严重阻碍了被盗资产溯源工作。类似困境也出现在Hugging Face此前遭遇的网络攻击中——其安全团队调用前沿大模型分析攻击日志时，因系统无法区分防御者与攻击者而全部遭拒。最终调查人员改用智谱AI开源权重模型GLM 5.2，在本地服务器完成取证，将数天工作缩短至数小时。
这一攻防AI不对等问题凸显：黑客可使用不受限制的AI工具，而防守方却因安全规则屡屡受限。若全面放开AI限制，又可能被滥用于钱包攻击、洗钱等非法活动。在加密领域，被盗资产可快速通过跨链桥、交易所和博彩平台流转，任何追查延误都可能导致资金永久流失，这也为行业安全防护体系敲响警钟。