Coldcard 固件漏洞：已確認盜走 1 億+ BTC，可能出現第 4 波
Galaxy Research 表示，利用 Coldcard 韌體漏洞進行的竊取事件目前已確認損失為 1,596 BTC（約 1 億美元+）。該金額據稱來自約 7,300 個地址，分別透過三次主要攻擊浪潮及 14 起較小規模事件被竊走。另有可能存在一個可疑的第四波攻擊，信心度達中等至偏高；若屬實，總損失可能上升至 2,055 BTC（約 1.3 億美元）。由於受害者尚未回報，Galaxy 將第四波攻擊排除在「已確認」總數之外；截至目前，已有 73 名受害者聯絡該公司，並協助核實前面三次浪潮。
在鏈上（on-chain）方面，約 90% 的被竊比特幣尚未移動；同時，攻擊者／受害者地址已與美國聯邦執法機構、交易所及網路調查人員分享，而資金掃描（sweeps）仍在進行。Galaxy 將此事件連結到 2021 年 3 月的一次 Coldcard 韌體構建（build）錯誤：設定跳過了裝置的硬體隨機數生成器，導致金鑰生成改為使用以晶片序號／計時器資料作為 seed 的軟體替代方案。修正版韌體於 7 月 31 日推出，但無法修復已在該易受攻擊設定下生成的 seed。
對交易者而言，BTC 的即時市場影響可能有限，但有關 Coldcard 韌體漏洞的新聞標題可能會在短期內影響市場對自主管理（self-custody）的風險情緒。長期而言，含意是對運營安全（operational security）的關注提升，尤其是那些在漏洞曝光後延遲更新 Coldcard 韌體的使用者。
Neutral
這主要是自我託管（self-custody）硬件錢包的事故。即使已確認的 Coldcard 韌體漏洞導致的盜竊金額目前已超過 1 億美元，而可能的第四波可能令損失升至約 1.3 億美元，Galaxy 仍指出約 90% 被盜的 BTC 尚未移動。這會降低來自該次特定入侵的即時拋售壓力，對交易所的衝擊較小。
短期：交易者可能因自我託管與安全相關的標題而出現暫時性的風險趨避（risk-off）情緒，但在沒有證據顯示大量、即將分發至流動性場地的情況下，BTC 的價格影響很可能會被壓制。
長期：對營運安全（operational-security）的重視可能會促使更多用戶更新韌體或遷移種子（seeds），但這更像是結構性的行為改變，而非直接衝擊 BTC 的需求。整體而言，資訊流確實引發關注，但未必清楚地轉化為近期 BTC 的看淡（bearish）基本面。