利好
Coldcard 扩大助记词漏洞影响范围至 Mk4/Mk5
2026-07-31 21:48:18
Coldcard 修正此前公告,确认 Mk4/Mk5 及 Q 部分版本存在助记词生成风险,已发布修复固件并建议用户迁移资产。
据 Woofun AI 消息,硬件钱包厂商 Coldcard 发布最新安全公告,修正了此前关于 Mk3 钱包助记词生成风险的受影响范围说明。公告指出,Mk3 4.0.1 至 4.1.9 版本、Mk4/Mk5 低于 5.6.0 版本以及 Q 低于 1.5.0Q 版本的设备生成的助记词均可能受到影响,这与此前声称 Mk4、Q 及 Mk5 设备不受影响的说法相悖。Coldcard 已为 Mk3 设备发布 4.2.0 修复版本,建议受影响用户优先更新固件,随后生成新的助记词,并在谨慎评估后迁移资产。
WOOFUN AI
影响力评估 · 一键速读
此次公告修正意味着 Coldcard 旗下主流硬件钱包型号均面临潜在的安全风险,影响范围远超最初预期。助记词生成漏洞若被利用,可能导致用户资产完全丢失,因此及时更新固件并迁移资产至关重要。该事件再次凸显了硬件钱包底层代码审计的重要性,用户需密切关注官方后续针对 Mk4/Mk5 及 Q 设备的修复进度。
WOOFUN AI 生成 · 仅供参考,非投资建议
评论
暂无评论