Galaxy Research 负责人近日发出严厉警告，指出部分 Coldcard 硬件钱包的单签名（single-signature）设置存在严重漏洞，可能导致用户资金全部丢失。
据 Odaily 报道，该研究负责人表示，所有满足以下三个条件的单签名配置都将被清零：未使用骰子生成随机数、未设置密码短语（passphrase）、且固件版本为 2021 年 3 月 17 日或之后。这一警告揭示了特定硬件钱包配置中的关键脆弱性，可能造成资金的彻底损失。
为此，专家紧急建议用户：除非从其他来源导入高熵种子，或使用多次骰子投掷来生成熵，否则应立即停止使用 Coldcard。对于依赖 Coldcard 进行单签名比特币存储的用户，强烈建议立即评估其当前设置。
受影响的用户可采取以下行动：迁移至其他钱包解决方案，或确保 Coldcard 配置了足够的熵源并启用密码短语，以降低风险。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
