利好

Coldcard 扩大助记词漏洞影响范围至 Mk4/Mk5

2026-07-31 21:48:18

Coldcard 修正此前公告,确认 Mk4/Mk5 及 Q 部分版本存在助记词生成风险,已发布修复固件并建议用户迁移资产。

据 Woofun AI 消息,硬件钱包厂商 Coldcard 发布最新安全公告,修正了此前关于 Mk3 钱包助记词生成风险的受影响范围说明。公告指出,Mk3 4.0.1 至 4.1.9 版本、Mk4/Mk5 低于 5.6.0 版本以及 Q 低于 1.5.0Q 版本的设备生成的助记词均可能受到影响,这与此前声称 Mk4、Q 及 Mk5 设备不受影响的说法相悖。Coldcard 已为 Mk3 设备发布 4.2.0 修复版本,建议受影响用户优先更新固件,随后生成新的助记词,并在谨慎评估后迁移资产。

WOOFUN AI

影响力评估 · 一键速读

此次公告修正意味着 Coldcard 旗下主流硬件钱包型号均面临潜在的安全风险,影响范围远超最初预期。助记词生成漏洞若被利用,可能导致用户资产完全丢失,因此及时更新固件并迁移资产至关重要。该事件再次凸显了硬件钱包底层代码审计的重要性,用户需密切关注官方后续针对 Mk4/Mk5 及 Q 设备的修复进度。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论

回复 @用户
0/800

暂无评论

消息提醒

登录后查看消息
查看全部消息管理订阅