硬體錢包製造商 Coldcard 已發布一則高優先級安全警報,指出影響其用戶的加密威脅遠未結束。公司建議所有用戶將其比特幣資產轉移至新創建的錢包,並生成全新的助記詞。
根據 Coldcard 的說法,與約 4,000 萬美元損失相關的密鑰生成過程安全漏洞所帶來的風險仍然存在。建議用戶更新固件,並停止使用透過過時推導方法生成的地址,以防止未經授權的資產轉帳。
公司亦否認了現行固件會導致 Coldcard 裝置永久無法使用的說法。Coldcard 表示,若發生臨時隨機數生成器(TRNG)錯誤,在正常硬體條件下,斷開所有電源並重新啟動裝置應可解決此問題。
Coldcard 發布的聲明包括以下內容:
關於最新軟體會永久導致 Coldcard 裝置無法使用的說法是錯誤的。若發生 TRNG 錯誤,請完全斷開裝置電源後重新啟動。此情況為暫時性,不會寫入任何資料至快閃記憶體,系統設計為可安全關機。
相關新聞: 為何比特幣未能實現預期的漲勢?既有正面也有負面數據
開發者還表示,目前沒有證據表明現有的 TRNG 修復會永久損壞設備。他們解釋說,如果發生臨時的 TRNG 种子錯誤,完全關機並重新啟動設備應能恢復正常運作。
然而,開發人員正在開發一個新補丁,以使隨機數生成系統的錯誤後恢復過程更加安全。建議的更新將遵循晶片製造商 STMicroelectronics 的文檔化恢復程序,並包括額外的安全措施,例如限制重試次數、種子錯誤檢測,以及在恢復後刪除舊的 RNG 輸出。
已宣布將在單獨的軟體更新中支援 Coldcard Mk3 裝置。
*此非投資建議。


