您现在的位置是： > 快讯快讯

Coldcard比特币盗窃资金通过THORChain兑换转移至以太坊

zhoucl 2026-09-04 19:21:14 快讯已有人查阅

导读比特币通过 THORChain 路由至以太坊被盗比特币大部分仍未动与 2026 年 Coldcard 硬件钱包盗窃案相关的 20.5 BTC 资金库，于 9 月 2 日至 3 日期间通过 34 次 THORChain 交换操作转入以太坊。区块链数据提供商 Bitquery 追踪了这笔资金，其源头指向一个被标记为“已报告

比特币通过 THORChain 路由至以太坊

被盗比特币大部分仍未动

与 2026 年 Coldcard 硬件钱包盗窃案相关的 20.5 BTC 资金库，于 9 月 2 日至 3 日期间通过 34 次 THORChain 交换操作转入以太坊。区块链数据提供商 Bitquery 追踪了这笔资金，其源头指向一个被标记为“已报告”的嫌疑人地址，该地址与此次盗窃案的“第三波”活动有关。

在追踪到的资金中，绝大部分（20.15 BTC）流入同一个以太坊地址，随后该地址显示约 5 ETH 的流出记录。然而，超过 1,400 BTC 的主要被盗比特币仍停留在已识别的地址中，处于静止状态，未被触碰。

包括 Galaxy Research 在内的研究人员表示，目前尚无法确认所有盗窃浪潮是否均源自同一人或同一团伙。

从静态存储转向跨链追踪

本周，一笔与 2026 年 Coldcard 硬件钱包盗窃案相关的比特币开始发生移动。区块链数据提供商 Bitquery 记录了这些资金跨越链转移到以太坊的过程。这一动态将案件性质从原本长期静止的被盗币存储，转变为活跃的跨链追踪线索。此前，调查人员观察到大量被盗比特币已在原地停放数月之久。

活动始于 9 月 2 日，当时 20.49703196 BTC 从一个与盗窃案有关的地址转出。根据 Bitquery 的分类文件，该地址被列为“已报告”级别，并关联到其所谓的“第三波”盗窃活动。资金首先经过两个新的比特币地址，随后这两个地址均被清空，Bitquery 的追踪数据证实了这一点。

Bitquery 将该起始地址归类为“已报告”层级，位于其“已确认”列表之下。目前，控制这些资金的个人或团体身份尚未查明。

THORChain 作为跨链桥梁

THORChain 是一种允许用户在不同区块链之间互换代币的工具。Bitquery 的实时追踪器记录显示，在 9 月 2 日和 3 日期间发生了 34 次交换操作，将价值 20.45 BTC 的资金转入以太坊。该追踪器的更广泛统计数据显示，总共涉及 36 次交换，总计 20.69 BTC。这一数字还包括 8 月 2 日发生的两笔较早的交换，金额为 0.24 BTC。

大部分资金（20.15 BTC，分 26 次交换）最终汇聚到同一个以太坊地址。较小部分金额（0.30 BTC，分 8 次交换）则流向第二个地址。另外两笔 8 月的交换资金则流向了第三个地址。Bitquery 的记录显示，THORChain 的交换备忘录中标注了 9 月交易的主要目的地。

截至 9 月 3 日 UTC 时间 16:15，当 Bitquery 进行检查时，这个主要的以太坊地址持有约 649.5 ETH，且没有任何交易记录。大约一小时后，即 UTC 时间 17:25，余额检查显示该地址剩余 644.4974 ETH。这约 5 ETH 的减少标志着该地址自资金存入以来首次出现流出活动。

绝大多数被盗比特币依然静止

并非所有被盗比特币都已移动。在区块高度 965,339 处，Bitquery 统计出仍有 1,402.59 BTC 停留在与盗窃案相关的已识别地址中。其中，1,396.33 BTC 自被盗以来从未发生过移动。Bitquery 将经过 THORChain 转移的 20.69 BTC 单独分类，并在以太坊上对其进行持续监控。

另一份基于比特币区块数据构建的数据集将盗窃案划分为多个阶段。它分别计算了第一至第三波以及第四波（64.90373764 BTC），并指出仅凭区块链数据无法确认这些浪潮是否由同一团伙所为。Galaxy Research 也表示，目前无法将所有盗窃浪潮完全追溯到单一来源。该公司估计 Coldcard 盗窃案的总损失超过 1,700 BTC。

截至最新检查，与 9 月交换操作相关的主要以太坊地址仍持有约 644.5 ETH。其余追踪到的比特币尚未超出用于交换的两个比特币地址范围。

本文标签：

很赞哦！ ()

上一篇：Polygon 7月收入达260万美元，交易量激增