PANews 8월 2일 소식, Galaxy 리서치 총괄 Alex Thorn이 X 플랫폼에서 다시 글을 올려 Coldcard 지갑의 위험을 경고했다. 그는 2021년 3월 17일 이후 Coldcard 펌웨어를 사용하면서 주사위를 통한 무작위 엔트로피 강화(dice rolls)를 하지 않고 암호 구문(passphrase)을 설정하지 않은 모든 단일 서명 지갑은 마이그레이션해야 한다고 밝혔다. 위험 범위를 더 좁혀야 하지만, 사용자가 다음 조건 중 하나를 충족하지 않는 한 Coldcard 생태계에서 완전히 벗어나 이전할 것을 권장한다: 다른 출처에서 높은 엔트로피 시드(high entropy seed)를 가져왔거나, 대량의 주사위로 생성한 난수를 사용해 시드 보안을 강화한 경우.
Alex Thorn은 덧붙여, 현재 공격자들이 조건에 부합하는 지갑 주소를 지속적으로 찾아내 비우고 있으며, 외부의 고품질 무작위 시드를 사용하거나 충분히 주사위 난수화를 거친 사용자는 상대적으로 위험이 낮지만, 영향을 받는 사용자는 공격이 발생하기를 기다리지 말고 사전에 자산 이전을 완료해야 한다고 당부했다.




