比特币硬件钱包厂商 Coldcard 在推特上发文称,过去三天是公司历史上最艰难的时刻之一,部分用户因漏洞导致多年积累的资金受损。自上周五起,Coldcard 团队已持续与客户保持联系,帮助他们安全转移仍可访问的资金,并提供恢复操作指导。
公司已彻底销毁所有使用有漏洞固件生产的 COLDCARD 库存,并暂停后续发货。Satscard、Opendime 与 Tapsigner 等其他硬件钱包厂商并未受到影响。Coldcard 已发布补丁固件,能够阻止新生成的助记词被利用,但使用旧漏洞固件生成的助记词仍存在风险,用户需要创建新钱包并将资金迁移过去。
官方建议受影响用户暂时考虑 Bitkey、Ledger、Trezor、Jade、Bitbox 等替代方案,并呼吁他们保留受影响的设备,以便后续配合追回资产。