币圈界报道：

冷钱包漏洞引发大规模资金转移：清洗路径与影响评估

根据Galaxy Research最新分析，涉及第三方攻击的Coldcard冷钱包事件中，已有45%的被盗资金完成转移。这些资产被经由THORChain跨链至以太坊网络，并进一步融入Coinjoin混合机制，以实现非法资金的匿名化处理。在本轮攻击期间，攻击者为受害者创建了293个“2-of-2”多重签名保险库，形成复杂的资产分布结构。

高优先级保险库资金加速流转，清洗策略显现

9月2日首次资金动向显示，部分资产通过THORChain迁移至以太坊生态；近期则进入多轮Coinjoin混合阶段。报告指出，操作者正依据资金规模实施分层处置，排名前11位的保险库已全部完成转移。剩余未动的10个保险库合计持有30.81 BTC，而第61至第293位的保险库共包含33.77 BTC。最新交易识别出一个此前未知的保险库，其关联58个地址，可能指向受攻击的Coldcard用户群体。

整体损失格局与市场动态：风险敞口持续存在

当前数据显示，约82%的被盗资金仍停留在攻击者控制的初始地址，尚未发生实质性移动。其余18%的转移行为明确指向洗钱流程，表明攻击者正在有组织地降低追踪风险。此次攻击始于2026年7月30日，根源可追溯至2021年3月一次固件更新中的构建缺陷，导致设备采用较弱的软件随机数生成器，使种子助记词安全性从预期的128位降至旧型号上的最低40位。这使得密钥可在无物理接触的情况下被暴力破解。

随着漏洞被利用，大量受影响用户为规避风险开始整合持仓，推动比特币链上活跃地址数量攀升至八个月新高。然而，这一安全事件对市场价格冲击有限。相反，BTC在上月表现强劲，一度逼近82,000美元，虽随后回落，但在本文撰写时仍维持在79,500美元附近波动。