巨鲸与机构大举吸筹，散户恐惧离场：1.16 亿美元 Coldcard 漏洞冲击硬件钱包安全信仰

这种吸筹行为正在吸收来自 继续恐慌性抛售或持币观望的散户投资者 的供应 。链上数据显示，“弱手”正在投降，而大户钱包在吸收供应——从历史上看，这是与熊市后期修正相关的模式，但分析师警告说，这并不能确认市场已经触底 。

ETF 资金流入逆转：贝莱德领衔，单周净流入 7.5469 亿美元

截至 8 月 7 日的一周，美国现货比特币 ETF 吸引了 7.5469 亿美元 资金，是自 4 月以来表现最好的一周，数据来自 SoSoValue 。贝莱德的 iShares 比特币信托（IBIT）主导了每一次资金涌入。在 7 月下旬的一周，仅 IBIT 就吸收了总额 4.99 亿美元的周流入中的 3.19 亿美元 。7 月中旬开始的连续七个交易日净流入总额约为 9.812 亿美元 。

这里上下文至关重要。 7 月份的 ETF 反弹仅弥补了 6 月份 47.6 亿美元净流出 的大约 15%，这意味着机构需求正在回归，但还远未扭转 2026 年以来更广泛的资金外流 。

分析师观点冲突：持久复苏还是战术性操作？

链上和 ETF 数据在分析师中引发了一场真正的争论，双方都有可信的论据。

支持持久复苏的观点：

• 最大钱包群体（1,000–10,000 BTC）的增持量达到今年最高水平 。
• ETF 资金流在所有滚动周期内首次全部转为正数 。
• 贝莱德的 IBIT 已吸引 超过 30 亿美元 的持续机构资金流入，使其按资金流量计位列所有 ETF 的前 1% 。
• 散户恐惧时巨鲸吸筹，历史上曾预示过复苏 。

支持战术性操作的观点：

• 在 2026 年 下跌 52% 之后，大户钱包吸收供应是历史上常见的熊市后期模式，而不是复苏信号 。
• 7 月份 9.81 亿美元的流入仅覆盖了 6 月份亏损的 15%——远未完全恢复 。
• 没有出现根本性的催化剂（例如，CLARITY 法案在国会受阻），吸筹可能是战术性的抄底，而非长期信念 。
• 历史上类似的局面也曾导致进一步下跌 。

更谨慎的分析师共识是，这些数据提供了 看涨背离，但并未确认底部 ——缺乏明确的基本面催化剂使得信心保持在“中等”水平 。

Coldcard 漏洞事件：从 5,200 多个地址盗走 1.16 亿美元

自 2026 年 7 月 30 日起，一名攻击者利用加拿大公司 Coinkite 生产的 Coldcard 硬件钱包 中的一个永久性固件漏洞，分四波从 超过 5,200 个独立地址 中盗走了大约 1,816 BTC（约合 1.16 亿美元） 。

根本原因： 2021 年 3 月（固件版本 4.0.0） 引入的一个固件集成错误，导致设备在某些条件下绕过了其专用的硬件随机数生成芯片 。种子熵值从 128 位骤降至低至约 40 位——使得种子可以从外部被暴力破解，且无需物理接触、网络钓鱼或恶意软件 。

实施过程： 攻击者在 7 月 30 日的 41 分钟 内清空了 1,196 个地址，在第一波攻击中拿走了 1,082.65 BTC（当时价值约 7,020 万美元）。Galaxy Research 绘制了链上资金流向图，并最终将其与固件缺陷联系起来 。

更广泛的影响： 这是 有史以来最大规模的硬件钱包攻击，并且严重动摇了“冷存储不可破解”这一叙事。Coinkite 确认了此漏洞，公开道歉，暂停了相关产品发货，并发布了紧急固件修复程序 。然而，在有问题的 Mk2 和 Mk3 固件上生成的种子将永久处于风险之中——安装修复后的固件并不能保护旧地址 。用户必须在修复后的固件上创建全新的种子，然后再转移资金 。

市场背景： 这起盗窃案发生在巨鲸/ETF 吸筹阶段，但仅占比特币市值的约 0.009%——单独来看不足以影响价格。然而，它在市场的敏感时刻严重侵蚀了对硬件钱包安全性的信心 。

总结

比特币正处于一个 分化的吸筹阶段：机构和巨鲸买家正在吸收来自恐惧的散户持有者以及 Coldcard 漏洞所导致的被动卖盘。ETF 资金流入已大幅逆转，但仍远低于弥补先前亏损所需的水平。Coldcard 黑客事件对硬件钱包的安全性造成了严重的声誉打击，但对市场的直接影响有限。这是否预示着持久复苏，还是仅仅是一场战术性的熊市反弹，仍是悬而未决的核心问题，双方都有可信的论据和数据支持。