Ai总结： 自FTX崩盘以来，小型比特币持有者首次大规模转移资金，总规模逼近4万枚。银河研究发现三次疑似攻击波，涉及1367枚比特币被盗。核心问题指向Coldcard固件缺陷导致弱种子生成，引发对自我托管安全性的广泛质疑。尽管价格波动有限，但钱包迁移潮正悄然重塑市场行为。

比特币持仓防御性迁移创纪录：小额转账量逼近历史峰值

自FTX破产事件以来，比特币生态中最小规模钱包的转账活动达到前所未有的水平。据CryptoQuant数据显示，上周五低于1 BTC的交易笔数累计达39,600枚，创下自2022年11月以来单日最高纪录，仅略低于此前39,900枚的峰值。

防御性转移主导资金流动，非抛售信号显现

该数据并未揭示资金最终去向，但其发生时间与针对Coldcard设备的安全警告高度重合。研究主管胡里奥·莫雷诺指出，这一趋势反映的是用户主动规避风险的迁移行为，而非集中抛售。与2022年11月同期相比，此次动向虽微幅落后，但整体规模仍属历史性级别。

三波攻击链锁定1367枚比特币流失，损失超8800万美元

银河研究追踪到三轮针对Coldcard生成地址的异常转账活动，共涉及4,585个受波及地址，其中1,367枚比特币被转移。第三波攻击发生在7月31日至8月1日，从1,912个地址中提取207.7枚。按当前市价估算，本次事件造成的经济损失约达8,860万美元，位列2026年度最严重比特币钱包盗窃案之一。

固件设计缺陷暴露种子生成机制脆弱性

Coinkite于7月30日发布紧急公告，确认Mk2至Mk5及Q系列部分固件版本存在熵值不足问题，导致生成的私钥候选空间远低于预期。该缺陷源于随机数生成器采用确定性软件回退机制，未充分调用硬件熵源。更关键的是，即使更新固件也无法修复已创建的弱种子。

自我托管争议再起：安全边界之争浮现

Casa首席执行官尼克·纽曼强调，分布式控制赋予用户响应时间优势，其所保护资产规模约为被盗金额的十倍。相较之下，彭博分析师埃里克·巴尔丘纳斯认为，交易所基金为多数投资者提供监管合规与操作便利。二者分歧本质在于资产控制权归属——前者掌控私钥，后者依赖第三方托管。尽管如此，本次事件暴露的仍是特定厂商的实现缺陷，而非比特币网络本身的安全漏洞。

目前被盗资金仍集中于攻击者控制地址，未见大规模转入交易所迹象。Coinkite承诺将发布完整技术审查报告，而银河研究亦将持续追踪后续流向，为市场提供可验证进展。