PANews 8月3日消息,比特币钱包服务商 Nunchuk 发布重要更新,针对近期Coldcard相关安全事件,建议部分包含Coldcard生成密钥的多签钱包用户尽快迁移资金。
Nunchuk表示,用户需要根据多签钱包的风险等级采取不同措施:
立即迁移: 如果受影响的Coldcard生成密钥数量已经达到钱包签名阈值,例如3个密钥中有2个由Coldcard生成的2-of-3多签钱包,攻击者理论上可能直接转移资金。
尽快迁移但无需紧急处理: 如果钱包中仅包含1个Coldcard生成密钥,且低于签名阈值,单个受影响密钥无法单独移动资金,但仍建议完成迁移。如无法确认Coldcard密钥数量,应按高风险情况处理。
Nunchuk表示,即将上线的移动端更新将为付费用户自动启用Slipstream通道:任何包含至少一个Coldcard密钥的辅助多签钱包交易,都将绕过公开内存池,通过Slipstream提交,降低交易被监控和替换的风险。
对于希望立即操作或免费用户,Nunchuk提供手动迁移方案。用户需创建迁移交易、完成多签签名但不要广播,然后将原始交易数据提交至Slipstream平台。




