Coldcard 錢包安全警報：立即轉移您的比特幣

如果您將比特幣存儲在 Coldcard 硬體錢包中，您可能需要立即採取行動。 已經發現一個嚴重的安全漏洞，駭客已經在利用它來竊取人們的資金。

首先，了解一些基本知識。硬體錢包是一種實體設備（像小型 USB 隨身碟），將您的比特幣密鑰離線存儲，因此駭客無法通過網路訪問它們。Coldcard 是一個受歡迎的品牌。種子詞組（或稱為單詞種子）是一組秘密單詞，類似於加密貨幣的主密碼——任何擁有它的人都可以竊取您所有的幣。

問題在這裡： Coldcard 型號 MK3、MK4、MK5 和 Q 在創建這些種子詞組時存在漏洞。設備沒有使用足夠的真隨機性（稱為熵），這意味著攻擊者可以猜測秘密單詞並清空錢包——而您不需要點擊任何東西。

關鍵事實：

• 影響 2020 年底之後 創建的種子詞組
• 約 1,000 BTC（價值數千萬美元）已被盜
• 只有使用 擲骰子方法（擲 50 次以上骰子以增加隨機性）創建的錢包是安全的

您應立即採取的措施：

• 如果您有其他（非 Coldcard）硬體錢包： 立即將您的比特幣轉移到那裡。
• 如果 Coldcard 是您的唯一設備： 創建一個臨時的 通行密碼（由至少 6 個隨機選擇的單詞組成的額外密碼）以確保安全，然後轉移資金。
• 如果不確定或不舒服： 將資金轉移到 Nunchuk、Blockstream Green 或 BlueWallet 等軟體錢包應用程式。

製造商 Coinkite 已經發布了 韌體修補程式（修復漏洞的軟體更新）。更新後，Coldcard 可以安全使用，並生成新的種子。

底線： 不要驚慌，但不要等待。將您的資金轉移到安全的地方，更新您的設備，並警告任何擁有 Coldcard 的朋友——許多人可能甚至不知道他們處於風險中。

這是一個 AI 生成的摘要。閱讀原始文章：https://bitcoinmagazine.com/news/coldcard-security-risk-immediate-action-required