在近期比特币历史上最严重的硬件钱包攻击事件发生后，Casa首席执行官Nick Neuman开始统计的不仅仅是那些从脆弱Coldcard钱包中被盗的比特币数量。当攻击者一个地址接一个地址地从Coldcard钱包中榨取资金时，23.3万枚比特币（按当前价格约合150亿美元）正在悄然转移，寻找安全之处。
这场始于7月30日的大规模持续入侵已导致近1.3亿美元比特币从Coldcard硬件钱包中被盗。这些由加拿大公司Coinkite制造的物理设备完全离线存储私钥，从不连接互联网。2021年3月引入的一个固件漏洞，使得密钥生成过程被路由至一个弱软件随机数生成器，而非设备专用的硬件芯片。私钥（证明比特币所有权并授权任何交易的安全代码）变得可被猜测，安全性从128位骤降至约40位——这相当于一个银行金库的密码仅剩四位数字。
Galaxy Research追踪了三次确认的攻击浪潮，损失波及超过5200个地址，共计约1596枚比特币。Casa的Neuman本周早些时候发布了来自Checkonchain分析师James Check的链上数据，以论证比特币的韧性。他提出，自托管（即持有自己的私钥，而非将比特币留给交易所或托管人）并未在压力下崩溃，而是适应了局势。Neuman在X平台上写道：“围绕Coldcard事件的链上数据进一步强化了自托管对比特币作为资产类别韧性的重要性。”根据Neuman引用的Checkonchain链上数据细分：2100枚比特币被盗（高于Galaxy自己的统计），2.2万枚比特币被转移至交易所，而23.3万枚比特币从长期持有者钱包（指至少休眠155天的地址，分析师将其视为严肃、耐心投资者的代理指标）转移至安全地址。这一数字是攻击者所窃取量的100倍以上。
其中一部分来自Coldcard用户迁移至多签钱包（需要多个独立密钥才能批准任何交易，因此单个受损设备无法耗尽所有资金），另一部分来自Ledger和Trezor（完全不同的硬件设备）的持有者，他们将此次黑客攻击视为警钟。Casa通过实际客户对话确认了这两种模式。Neuman写道：“因此，被盗比特币数量的10倍到100倍被转移至安全地点，因为人们拉响了警报。”当中心化交易所被攻破时，一切会瞬间消失。而在这里，攻击者必须逐个破解地址，一次只获得一点，而网络的其他部分有时间做出反应。Neuman写道：“这是一个巨大的闪烁霓虹灯，展示了自托管为网络带来的韧性。如果所有这些比特币都存放在托管方手中，而托管方被黑客攻击，那么这些数字将会完全颠倒。”
分析公司Glassnode的数据证实了规模：长期持有者供应量从近1500万枚比特币下降至约1470万枚，这是自2024年12月以来的最大单周降幅。这一变化发生在比特币交易价格约为其历史最高点（2025年10月创下的12.6万美元）低约50%的时候。Coinkite已敦促在固件版本4.0.1至4.1.9（涵盖2021年3月至2026年7月）生成种子的任何用户立即将此类钱包视为已受损，并迁移至新种子。