Odaily Planet Daily melaporkan bahwa penyedia dompet Bitcoin, Nunchuk, merilis pembaruan penting terkait insiden keamanan terbaru yang terkait Coldcard, menyarankan pengguna dompet multi-sig yang berisi kunci yang dihasilkan oleh Coldcard untuk segera memindahkan dana mereka.
Nunchuk mengklasifikasikan tingkat respons berdasarkan jumlah kunci Coldcard yang terpengaruh dalam dompet multi-signature: Jika jumlah kunci yang dihasilkan oleh Coldcard telah mencapai ambang tanda tangan, penyerang secara teoritis dapat langsung memindahkan dana; pengguna semacam ini harus segera memindahkan dana mereka. Jika dompet hanya berisi satu kunci yang dihasilkan oleh Coldcard dan jumlahnya di bawah ambang tanda tangan, satu kunci yang terpengaruh tidak dapat memindahkan dana secara mandiri, sehingga risikonya relatif lebih rendah, tetapi tetap disarankan untuk segera menyelesaikan pemindahan. Jika pengguna tidak dapat memastikan jumlah kunci Coldcard dalam dompet mereka, mereka harus menangani situasi ini sebagai risiko tinggi.
Selain itu, Nunchuk mengumumkan bahwa pembaruan seluler yang segera diluncurkan akan secara otomatis mengaktifkan saluran Slipstream untuk pengguna berbayar. Pada saat itu, setiap transaksi dompet multi-sig sekunder yang mencakup setidaknya satu kunci Coldcard akan melewati public mempool dan dikirim melalui Slipstream untuk mengurangi risiko pemantauan dan penggantian transaksi. Untuk pengguna yang ingin segera bertindak atau pengguna gratis, Nunchuk menyediakan solusi migrasi manual: pengguna harus membuat transaksi migrasi, menyelesaikan tanda tangan multi-sig tetapi tidak menyebarkannya, lalu mengirimkan data transaksi asli ke platform Slipstream.