Coldcard 漏洞觸發大規模轉帳 一周內比特幣"熱供應"幾乎倍增

Coldcard 硬件錢包漏洞引發連鎖反應，大量原本沉寂的比特幣在短時間內流向交易所、多重簽名錢包及新地址，鏈上活動急升之際，市價卻幾乎不為所動。 K33 在研究報告《Textbook summer doldrums》中指出，今夏市場交投、價格波動、未平倉合約及 ETF 資金流均偏淡，唯獨鏈上轉帳異常活躍。該機構統計，在 7 天內約有 890,000 BTC 轉手，創 2026 年最高的 7 天活躍供應（active supply）水平。活躍供應反映一定期間內有多少 BTC 曾移動，常用作衡量資金是否突然重新流動。 K33 研究主管 Vetle Lunde 表示，這輪加速"極可能由 Coldcard 攻擊所驅動"。報告撰寫時，K33 估算約 7,300 個地址合共被盜約 1,596 BTC，並形容整體反應為"鏈上可見的恐慌"：價格看似平靜，錢包持有人卻在幕後急忙調動資產。 事件源頭可追溯至 Coinkite 的 Coldcard 硬件錢包於 2021 年 3 月引入的韌體缺陷。該缺陷令錢包種子（seed，即控制資產的助記詞）在生成時隨機性不足，攻擊者可離線重構可預測私鑰，並在無需取得實體裝置的情況下，遠端抽走單簽地址的資金。自 7 月 30 日起出現協同式"掃倉"，從數以千計地址轉走約 1,600 BTC、價值逾 1 億美元；市場亦出現可能的第四波行動，累計逼近 2,000 BTC。Coinkite 已推出緊急韌體更新並呼籲受影響用戶盡快轉移資金，但更新無法修復早前以弱隨機性生成的 seed，持有人仍需建立全新且安全的錢包並把資產轉出，避免被攻擊者搶先。 鏈上數據亦量化了這種急速流動。Newhedge.io 的 onchain analytics 顯示，比特幣"熱供應"（hot supply，指過去 7 天內曾活動的 BTC）由 7 月 28 日的 403,101.95 BTC 升至 8 月 4 日的 797,407.72 BTC，約增加 394,306 BTC，一周飆升 98%。 價格走勢卻呈現完全不同的畫面：同期 BTC 由 64,000 美元回落至 63,000 美元出頭，跌幅約 0.5%；目前價格重上 64,000 美元以上，過去 24 小時小幅上升約 0.5%。這種"量增價平"的背離，意味新增活動未必來自買盤熱情，更可能混合了被盜掃倉、用戶防禦性遷移錢包、內部轉帳，以及為潛在賣出作準備等因素。 K33 亦提到，比特幣正處於自 2023 年以來最窄的 30 天高低波幅區間，已實現波動率亦維持低位，但 7 天活躍供應已進入以 365 天滾動歷史衡量的前 10%。過往周期中，類似的爆發曾在局部頂部與底部附近出現，更多反映市場壓力與倉位重新部署，而非直接指向單一方向。 部分資金或正流向中心化托管機構。Timechainindex.com 的 Sani 在 X 發文稱，自周五 Coldcard 被黑事件以來，交易所"淨流入 22,052 BTC"。持有人或把交易所當作臨時避風港，以便更換脆弱錢包；但若資金長時間停留於交易平台，亦可能增加潛在賣壓。 交易層面，Blockchair.com 的每日轉帳統計顯示，在 7 月 22 日至 8 月 4 日兩個完整周內，比特幣網絡共處理 928 萬宗交易，日均約 662,577 宗。日均交易量由首周的 650,417 宗升至次周的 674,738 宗，增加 3.7%。兩周內最繁忙一天為 7 月 26 日（758,094 宗），其後是 7 月 24 日（736,287 宗）及 8 月 1 日（734,264 宗）。14 天當中有 11 天高於 600,000 宗，顯示活躍度並非短暫尖峰。 值得注意的是，在最近一周 Coldcard 漏洞爆發前，比特幣於 7 月 19 日創下歷來第三高的單日交易量紀錄：898,862 宗，僅次於 2024 年 4 月 23 日的 927,010 宗及 2024 年 9 月 8 日的 910,083 宗。2026 年 6 月 23 日以 862,979 宗位列第四，2024 年 7 月 21 日以 859,629 宗排第五。這意味即使在緊急錢包遷移開始前，網絡活動已偏熱。 沉寂錢包亦有甦醒跡象。Btcparser.com 的鏈上資料顯示，7 月 30 日至最新的 8 月 5 日紀錄期間，共有 39 個長期未動地址合計轉出 1,486.09044782 BTC，市值逾 9,500 萬美元。其中，一個 2010 年建立的地址單筆轉出 50 BTC；兩個 2011 年地址合計轉出 125.00004374 BTC；五個 2013 年地址轉出 620.00100547 BTC；五個 2014 年地址轉出 285.51923857 BTC。其餘包括：兩個 2015 年地址合計 19.0395 BTC、10 個 2016 年地址合計 102.19357827 BTC，以及 14 個 2017 年地址合計 284.33708177 BTC。 2017 年組別的轉帳筆數最多，但 2013 年錢包轉出的 BTC 量最高，主要因為其中一個地址於 8 月 3 日轉出 500 BTC。2011 年兩個錢包合計略高於 125 BTC；2014 年總量則略高於較活躍的 2017 年組別。 並非每一筆沉寂地址轉帳都能直接歸因於 Coldcard 韌體漏洞，鏈上數據亦無法證明每名持有人均在回應攻擊事件。但時間點與整體圖景相互呼應：被盜資金掃倉、緊急遷移、交易所淨流入上升，以及近期活躍供應近乎倍增。市場接下來的觀察重點在於：被盜 BTC 的掃倉行動會否延續、交易所資金流向會否回轉，以及活躍供應的躍升是否最終打破 BTC 異常收窄的價格區間。