利好
Coldcard 擴大助記詞漏洞影響範圍至 Mk4/Mk5
2026-07-31 21:48:18
Coldcard 修正此前公告,確認 Mk4/Mk5 及 Q 部分版本存在助記詞生成風險,已發佈修復固件並建議用戶遷移資產。
據 Woofun AI 消息,硬件錢包廠商 Coldcard 發佈最新安全公告,修正了此前關於 Mk3 錢包助記詞生成風險的受影響範圍說明。公告指出,Mk3 4.0.1 至 4.1.9 版本、Mk4/Mk5 低於 5.6.0 版本以及 Q 低於 1.5.0Q 版本的設備生成的助記詞均可能受到影響,這與此前聲稱 Mk4、Q 及 Mk5 設備不受影響的說法相悖。Coldcard 已爲 Mk3 設備發佈 4.2.0 修復版本,建議受影響用戶優先更新固件,隨後生成新的助記詞,並在謹慎評估後遷移資產。
WOOFUN AI
影響力評估 · 一鍵速讀
此次公告修正意味着 Coldcard 旗下主流硬件錢包型號均面臨潛在的安全風險,影響範圍遠超最初預期。助記詞生成漏洞若被利用,可能導致用戶資產完全丟失,因此及時更新固件並遷移資產至關重要。該事件再次凸顯了硬件錢包底層代碼審計的重要性,用戶需密切關注官方後續針對 Mk4/Mk5 及 Q 設備的修復進度。
WOOFUN AI 生成 · 僅供參考,非投資建議
評論
暫無評論