COLDCARD 安全风险：立即采取行动

比特币杂志

COLDCARD 安全风险：立即采取行动

首先，是的，这确实是一个非常吸引眼球的标题，完全不寻常。这是一个真实的安全问题。以下是 Coinkite 自己昨天发布的官方公告，请阅读并验证问题的真实性。

简而言之：Coldcard MK3、MK4、MK5 和 Q 正在被盗取。一个漏洞让攻击者可以在你不采取任何行动的情况下找到你的种子短语。只有使用掷骰子方法生成的钱包是安全的，前提是你至少掷了 50 个骰子。如果你不知道、记不住或不确定，请立即转移你的资金。

这是一个需要立即采取行动的关键问题。如果你使用 Coldcard 生成了一个单词种子并且没有在 2020 年底之后使用推荐的 50+ 次掷骰子来提供你自己的熵，你的单词种子是不安全的。它是在没有足够随机性的情况下生成的，可能会被恶意攻击者暴力破解。钱包现在正在被主动盗取。这个问题还影响任何临时密钥和 Clone Coldcard 或 Key Teleport 功能的会话密钥，以及从受损种子生成的 BIP 85 种子。你仍然必须转移你的资金。

此攻击正在被积极利用，约有1000 BTC在链上移动，与该漏洞相关。

深呼吸，放松。您必须将资金转移到新的助记词种子，或由不同设备生成的助记词种子，以确保您的资金安全。

– 如果您有其他不是Coldcard的硬件钱包，请将资金发送到那里。这是将资金安全转移的最快和最简单的方法。

– 如果您没有其他硬件钱包，只有Coldcard，请使用至少六个来自BIP 39单词列表的种子词生成一个密码短语。使用此指南选择您的密码短语单词，请勿自行选择。检查您的钱包指纹（或地址），关闭设备电源，重新启动并重新输入密码短语。确认指纹（或地址）匹配，然后将资金发送到密码短语钱包。这不是一个永久解决方案。这只是给您足够的安全性，以便攻击者无法在几天内暴力破解您的密钥，并且您可以在不惊慌的情况下生成新的种子。确保您的密码短语安全地写下来。

– 如果您没有其他选择，或者对使用设备感到不舒服，可以在移动和桌面上使用 Nunchuck 钱包。慢慢来，不要急于求成，确保所有备份都已正确完成。在验证备份后，将您的资金发送到这个钱包。如果您管理的金额较大，Nunchuck 支持多重签名。您可以使用多个设备创建一个。Blockstream Green 和 Bluewallet 是另外两个软件钱包的选择。

一旦您的资金安全，花一点时间放松一下。只要单词种子是安全生成的，Coldcard 仍然可以安全使用。这里发布了固件补丁。此固件更新后生成的任何单词种子都应该是安全的（您也可以使用掷骰子选项）。如果您已将资金转移到热钱包或其他不太安全的地方，在应用固件更新并生成新种子后，您的 Coldcard 是安全的。

一旦您保护了自己的资金，停下来评估一下。主动联系您认识的任何可能在生成种子时使用过脆弱 Coldcard 的人。告知他们这个问题，如果需要（并且您有能力），帮助他们迁移资金。并不是每个人都定期关注比特币新闻，因此许多人可能不知道自己甚至处于脆弱状态。

这篇文章 COLDCARD 安全风险：立即采取行动 首次出现在 Bitcoin Magazine，由 Shinobi 撰写。

来源：BitcoinMagazine