Sự tích lũy này đã hấp thụ nguồn cung từ các nhà đầu tư nhỏ lẻ vẫn đang hoảng loạn bán tháo hoặc đứng ngoài cuộc . Dữ liệu on-chain cho thấy 'tay yếu' đầu hàng trong khi các ví lớn hấp thụ nguồn cung – một mô hình trong lịch sử liên quan đến các đợt điều chỉnh ở giai đoạn cuối, mặc dù các nhà phân tích cảnh báo rằng nó không phải là sự xác nhận của một đáy .
Các quỹ ETF Bitcoin giao ngay tại Mỹ đã thu hút 754,69 triệu USD trong tuần kết thúc vào ngày 7 tháng Tám, đánh dấu tuần mạnh nhất kể từ tháng Tư, theo SoSoValue . Quỹ iShares Bitcoin Trust (IBIT) của BlackRock thống trị mọi đợt tăng dòng vốn. Riêng IBIT đã hút 319 triệu USD trong tổng số 499 triệu USD hàng tuần vào cuối tháng Bảy . Chuỗi bảy ngày rộng hơn từ giữa tháng Bảy đã kéo vào tổng cộng khoảng 981 triệu USD .
Bối cảnh rất quan trọng ở đây. Sự phục hồi của ETF trong tháng Bảy chỉ chiếm khoảng 15% dòng vốn ròng ra 4,76 tỷ USD của tháng Sáu, nghĩa là nhu cầu của tổ chức đang quay trở lại nhưng chưa đảo ngược được đợt giảm điểm rộng hơn của năm 2026 .
Dữ liệu on-chain và ETF đã tạo ra một cuộc tranh luận thực sự giữa các nhà phân tích với những lập luận đáng tin cậy ở cả hai phía.
Lập luận cho sự phục hồi bền vững:
Lập luận cho việc định vị chiến thuật:
Sự đồng thuận giữa các nhà phân tích thận trọng hơn là dữ liệu cung cấp sự phân kỳ tăng giá nhưng không phải là đáy đã được xác nhận – việc thiếu một chất xúc tác cơ bản rõ ràng khiến mức độ tin tưởng chỉ là 'trung bình' .
Bắt đầu từ ngày 30 tháng Bảy năm 2026, một kẻ tấn công đã khai thác một lỗi firmware vĩnh viễn trong ví cứng Coldcard (do công ty Coinkite của Canada sản xuất) để rút khoảng 1.816 BTC (~116 triệu USD) từ hơn 5.200 địa chỉ cá nhân qua bốn đợt .
Nguyên nhân gốc rễ: Một lỗi tích hợp firmware được giới thiệu vào tháng Ba năm 2021 (phiên bản 4.0.0) khiến thiết bị bỏ qua chip ngẫu nhiên phần cứng chuyên dụng của nó trong một số điều kiện nhất định . Entropy của seed giảm từ 128 bit xuống chỉ còn khoảng 40 bit – khiến các seed có thể bị brute-force một cách dễ dàng từ bên ngoài mà không cần truy cập vật lý, lừa đảo hay phần mềm độc hại .
Thực thi: Kẻ tấn công đã rút sạch 1.196 địa chỉ chỉ trong 41 phút vào ngày 30 tháng Bảy, lấy đi 1.082,65 BTC (~70,2 triệu USD vào thời điểm đó) trong đợt đầu tiên . Galaxy Research đã lập bản đồ quét on-chain và kết nối nó một cách kết luận với lỗ hổng firmware .
Ý nghĩa rộng hơn: Đây là vụ khai thác ví cứng lớn nhất từng được ghi nhận và làm suy yếu nghiêm trọng câu chuyện 'lưu trữ lạnh là không thể bị hack'. Coinkite đã xác nhận lỗi, xin lỗi công khai, tạm dừng vận chuyển và phát hành các bản vá firmware khẩn cấp . Tuy nhiên, các seed được tạo trên firmware Mk2 và Mk3 bị ảnh hưởng vẫn bị xâm phạm vĩnh viễn – việc cài đặt firmware đã vá không bảo vệ được các địa chỉ cũ . Người dùng phải tạo các seed hoàn toàn mới trên firmware đã sửa trước khi chuyển tiền .
Bối cảnh thị trường: Vụ trộm xảy ra trong giai đoạn tích lũy của cá voi/ETF nhưng chỉ chiếm khoảng 0,009% vốn hóa thị trường của Bitcoin – không đủ để tự nó làm di chuyển giá. Tuy nhiên, nó đã làm xói mòn nghiêm trọng niềm tin vào bảo mật ví cứng tại một thời điểm nhạy cảm của thị trường .
Bitcoin đang trong một giai đoạn tích lũy phân kỳ: những người mua là tổ chức và cá voi đang hấp thụ nguồn cung từ các nhà đầu tư nhỏ lẻ sợ hãi và từ việc bán tháo cưỡng bức do vụ khai thác Coldcard tạo ra. Dòng vốn ETF đã đảo chiều mạnh mẽ nhưng vẫn ở mức thấp hơn nhiều so với mức cần thiết để bù đắp các khoản lỗ trước đó. Vụ hack Coldcard là một đòn giáng nặng nề vào danh tiếng của bảo mật ví cứng nhưng tác động trực tiếp đến thị trường lại khiêm tốn. Liệu cấu hình này báo hiệu một sự phục hồi bền vững hay một đợt tăng giá chiến thuật trong thị trường gấu vẫn là câu hỏi trung tâm chưa có lời giải, với các lập luận và dữ liệu đáng tin cậy ở cả hai phía.