PANews 8月2日消息,Galaxy研究主管Alex Thorn在X平台再次發文提示Coldcard錢包風險,其表示所有在2021年3月17日之後使用Coldcard韌體、未進行骰子隨機熵增強(dice rolls)、未設置密碼短語(passphrase)的單簽錢包都應進行遷移。儘管風險範圍需要進一步限定,但仍建議用戶徹底遷移離開Coldcard生態,除非用戶滿足以下條件之一:從其他來源導入了高熵隨機種子(high entropy seed)、使用了大量骰子生成隨機數增強種子安全性。
Alex Thorn補充稱,目前攻擊者正在持續發現並清空符合條件的錢包地址,雖然使用外部高品質隨機種子或經過充分骰子隨機化的用戶風險相對較低,但建議受影響用戶不要等待攻擊發生,應提前完成資產遷移。




