COLDCARD官方X账号被黑，比特币卖方压力逼近周期顶部

2026年10月12日深度11 次阅读

硬件钱包又出事：COLDCARD官方X账号被入侵

硬件钱包制造商 COLDCARD 的官方 X 账号近日遭到入侵，发布了包含钓鱼链接的推文。目前相关推文已被删除，但事件本身已经引发社区对硬件钱包品牌账号安全的广泛关注。

COLDCARD 团队披露的细节值得注意：该账号自 2017 年起就启用了离线 2FA，并对访问权限做了严格限制。团队表示未发现任何登录、会话或访问记录，凭证与离线 2FA 均安全。这意味着攻击者可能绕过了常规的账号防护体系，怀疑涉及平台级或管理员级别的未授权访问。

COLDCARD 已联系 X 平台要求立即调查并保留相关日志，同时正在审查所有账号权限，后续将发布验证更新。

无独有偶，另一家硬件钱包巨头 Ledger 也在同一天确认了一起安全事件。Ledger Support 确认一名受影响用户的设备内存在未经授权的硬件植入，正与执法部门及 SEAL 911 合作调查。东南亚经销商 CryptoBilis 已确认在调查结束前停售全部硬件钱包库存。

Ledger 强调，暂无迹象表明其安全基础设施、系统或服务遭到入侵，被盗资金仅限于通过该经销商销售的设备。但据 Lookonchain 监测，一名用户因该安全事件损失了 59 枚 ETH，价值约 14.68 万美元。受害者的旧钱包已安全存放超过 8 年，一个月前刚将资产转移至新钱包，攻击者随后窃取了全部 ETH。

> 两起事件指向同一个趋势：硬件钱包的供应链和品牌信任正在成为攻击者的新靶点。买硬件钱包不再只是"选哪个品牌"的问题，还包括"从哪里买"。

XRP Ledger 修复了一个藏了十多年的致命漏洞

XRP Ledger 的支付引擎被曝存在一个超过十年的严重漏洞，可导致 XRP 超出固定供应量被增发。

这个漏洞由 Veria AI 通过漏洞赏金计划发现，好在尚未被利用。开发团队已发布 xrpld 3.4.1 修复版本，并在公开披露前协调验证者完成了网络升级。

RippleX 工程负责人对此事的表态颇有深意：AI 正在加速漏洞发现的速度。XRPL 将加大主动安全投入、清理技术债务、推进形式化验证，并系统性消除旧代码中的潜在风险。

这件事的核心冲击力在于——XRP 的固定供应量一直是其价值主张的基石之一。如果这个漏洞被利用，整个代币经济模型的可信度都会被动摇。所幸发现得早。

比特币卖方压力加剧，指标触及周期顶部水平

加密分析师 Darkfost 指出，比特币已进入卖方压力明显增强的阶段。近期 BTC 站上 8.5 万美元后，Seller Exhaustion（卖方枯竭）指标发出信号，潜在卖压正在上升，尤其体现在短期持有者身上。

当前指标水平已接近本轮周期此前多次局部顶部时的阈值。后续需要观察需求能否改善、波动率是否收敛，以抑制潜在回调并让指标回归正常。

另一个值得关注的数据来自 Darkfost 的另一个分析：比特币正围绕资本加权成本基准持续震荡，该基准目前约为 80500 美元。这个价格是根据投资资金规模对持仓成本加权得出的，被视为衡量市场平均盈亏状态的重要区域。换句话说，80500 美元附近是投资者平均处于盈利与亏损的临界点。

> 市场不确定性可能促使更多投资者在这个位置采取行动。目前该水平仍在发挥支撑作用，但压力肉眼可见。

巨鲸动向：有人在减持，有人在抄底

链上数据呈现出有趣的分化。

减持方：POAP 创始人 worthalter 在 6 小时内向 Gemini 转移了 4000 枚 ETH（约 1002 万美元）。他在 6 天时间里累计减持 8000 枚 ETH（约 2081 万美元），均价 2601 美元。目前仍持有 51468 枚 ETH，价值 1.29 亿美元。

增持方：同一巨鲸的两个地址在过去 20 分钟内从币安提取了 5965 枚 ETH，提取均价 2496.95 美元，建仓价值约 1489 万美元。其资金来源地址还向其他几个新地址转移了相近金额的 USDC，可能继续分批买入。

监管与宏观：国内力推区块链网络，韩国收紧交易所监管

国内政策面：中共中央、国务院印发《关于发展新质生产力的意见》，明确提出建设全国一体化算力网、国家区块链网络，打造具有国际竞争力的数字产业集群。同时要求健全数据产权归属认定、市场交易、权益分配、利益保护制度，实施数据要素相关试点示范工程。

韩国方面：韩国金融委员会主席李亿元回应了《数字资产基本法》中虚拟资产交易所大股东持股限制的争议。他表示这并非受特定人士指示，而是考虑到交易所制度化后需承担更高的公共责任。未来交易所将从每 3 年更新申报的制度转为需获得许可的制度化运营模式。有议员指出，若强制实施持股限制，大股东及潜在收购方可能需出售价值数万亿韩元的股份。

香港数据：香港证监会发布证券业财务回顾报告，2026 年上半年虚拟资产交易佣金收入总额为 9930 万元，较 2025 年下半年的 1.148 亿元减少 1550 万元，环比下降 13.5%。不过香港证券业整体净盈利增加 21% 至 517 亿港元。

美国宏观：下周将公布美国 9 月 CPI 及核心 CPI、美联储褐皮书、初请失业金、9 月零售销售等关键数据。近期美国就业数据疲软，市场对 10 月 28 日加息可能性定价仅 19%，此前曾高达 70%。市场已完全预期美联储将在 12 月加息 25 个基点。

其他值得关注的动态

CZ 发布加密资产安全指南：涵盖防盗、防丢失、规划继承三大范畴。建议使用专用离线计算机、可靠硬件钱包、核验交易地址、多份异地备份。针对中心化平台，建议独立邮箱、强密码、2FA、硬件安全密钥、提现地址白名单。CZ 同时表示不反对硬件钱包，并披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目及 Trust Wallet。