奔跑财经8月6日消息，Coldcard 硬件钱包出事之后，钱开始往交易所跑了。OKX 首席合规官 Jonathan Brockmeier 亲口确认，交易所录得创纪录的流入规模。

“现在流入中心化交易所的资金是创纪录水平。”Brockmeier 说，“这挺有意思，等于 FTX 事件的镜像翻转。FTX 爆雷，大家把钱都转进自托管；现在，钱回来了。”

事件本身有多大

Galaxy Research 已确认三波攻击盗走 1,596 枚 BTC，涉及约 7,300 个地址。如果第四波确认，总损失可能达到约 2,055 枚 BTC，价值近 1.3 亿美元。

根源是 Coinkite 去年 3 月整合新加密库时引入的固件缺陷，钱包创建误用了确定性伪随机数生成器。Block 的比特币工程与安全团队独立审查后得出相同结论。

受影响机型里，Mk2/Mk3 有效熵仅约 40 位，Mk4/Mk5/Q 约 72 位，设计目标 128 位。关键提醒是，更新固件不修复旧种子，必须新建钱包、小额测试、确认到账后再迁移。

交易所靠什么接住这些钱

Brockmeier 的解释很直白，私钥管理把安全责任全压在用户身上，交易所能提供专职安全团队和自动化监控。

OKX 现在用 AI 扫描链上活动，识别受损设备、账户接管和社工攻击的模式，赶在资金离开平台前拦截。2026 上半年，OKX 拦截了 2,630 万美元诈骗损失，保护了 50 万+ 用户价值 11 亿+ 美元资产。

大背景并不乐观

去年 Bybit 被盗约 14 亿美元，是历史最大单笔加密货币失窃；Blockaid 统计，2026 上半年项目因黑客攻击损失超 10 亿美元，验证漏洞数量创纪录。

Kraken 首席安全官 Nick Percoco 已经喊话，固件验证不能只靠厂商自查，应参照 NIST SP 800-90B 和德国 BSI AIS-31 标准做端到端独立验证。

自托管和交易所托管，你更信哪个？评论区说说你的钱现在放在哪。