据Odaily转发的安全警报,Galaxy Research已确认针对COLDCARD硬件钱包的第三波攻击浪潮,累计预估损失现已超过8800万美元。该机构强烈警告,所有持有2020年后制造的任何型号ColdCard设备的用户,应立即转移其比特币资产。
根据最新威胁评估,此次新型攻击向量似乎利用了2020年后固件或供应链机制中引入的漏洞,可导致私钥被未经授权访问。Galaxy的分析师尚未披露完整技术细节,但强调所有受影响用户必须立即采取行动。此前两轮攻击活动已造成巨额资金被盗,此次事件的频率与严重程度持续升级,已引发社区呼吁,建议用户迁移至其他冷存储解决方案或使用经过验证安全补丁的新硬件。
目前,COLDCARD制造商尚未发布官方修复程序。在安全更新可用之前,唯一推荐的缓解措施是将所有BTC持有量转移至一个新的、未受攻击的钱包中。用户应离线生成全新的助记词,并避免重复使用与受影响设备相关的任何密钥。
Galaxy表示将继续监控事态发展,并在更多细节出现时提供进一步更新。与此同时,任何在2020年后购买或制造的COLDCARD用户,都应将其资金视为潜在风险,尽快完成迁移。
