在比特币近期最严重的硬件钱包攻击事件发生后，Casa首席执行官Nick Neuman开始追踪的不仅是Coldcard钱包中被盗的比特币。攻击者一个地址一个地址地抽取资金，与此同时，23.3万枚BTC——按当前价格计算约合150亿美元——悄然转移以寻求安全。
这场始于7月30日的大规模入侵已导致Coldcard硬件钱包近1.3亿美元比特币被盗。Coldcard是加拿大公司Coinkite生产的完全离线存储私钥的物理设备。2021年3月引入的固件漏洞导致密钥生成绕过了设备专用硬件芯片，转而使用弱软件随机数生成器。私钥变得可猜测，安全性从128位骤降至约40位——相当于银行金库只用了四位数字密码保护。
Galaxy Research追踪了三次确认的攻击波次，损失约1,596枚BTC，涉及超过5,200个地址。Casa的Neuman本周早些时候发布了分析师James Check（Checkonchain）的链上数据，用以论证比特币的韧性。他认为，自我托管——持有自己的私钥而非将比特币留在交易所或托管机构——并未在压力下崩溃，而是进行了调整。
Neuman在X上写道：“Coldcard事件周围的链上指标进一步印证了自我托管对比特币作为资产类别韧性的重要性。”Checkonchain的数据分解如下：2,100枚BTC被盗（高于Galaxy的统计），22,000枚BTC转入交易所，233,000枚BTC从长期持有者钱包（休眠至少155天的地址）转出至安全场所。这一数字是攻击者所盗金额的100多倍。
其中部分转移来自Coldcard用户迁移至多签钱包——需要多个独立密钥才能批准交易。部分来自Ledger和Trezor持有者，他们将此事件视为警钟。Casa通过客户对话确认了这两种模式。
Neuman写道：“因此，大约被盗比特币数量的10倍到100倍被转移到了安全的地方，因为人们拉响了警报。”当中心化交易所遭到入侵时，一切会同时被清空。而这里，攻击者必须逐个破解地址，只能一点一点地获取，而网络其余部分有时间做出反应。
Neuman补充道：“这是一个巨大的霓虹灯指示牌，展示了自我托管为网络带来的韧性。如果所有这些BTC都存放在托管机构，而托管机构遭到攻击，这些数字将会反转。”
分析公司Glassnode的数据证实了这一规模：长期持有者供应量从近1,500万枚BTC下降至约1,470万枚——这是自2024年12月以来最大的单周跌幅。与此同时，比特币的交易价格比2025年10月创下的126,000美元历史高点低约50%。
Coinkite已敦促在4.0.1至4.1.9固件版本（覆盖2021年3月至2026年7月）上生成种子的用户，立即将这些钱包视为已受损并迁移至新种子。