Coldcard 用户被敦促立即将种子迁移到新钱包，因为估计有 88.6 百万美元的 Bitcoin 从 4,585 个地址被提取。根据 Galaxy Research 的说法，三波可疑的攻击波从受影响的用户中移除了 1,367.05 BTC。该警告由 Dogecoin 社区贡献者 Mishaboar 发出，他建议用户不要重用现有的 Coldcard 种子短语或将恢复单词输入到联网计算机中。
受影响的设备
该问题影响 Mk2 和 Mk3 设备在运行 4.0.1 至 4.1.9 版本的固件时生成的种子，以及 Mk4 和 Mk5 设备在标准版本 5.6.0 或 Edge 版本 6.6.0X 之前创建的种子。Coinkite 已为每个受影响的型号和发布轨道发布了修复的固件，该固件修复了新钱包的种子生成过程。
迁移过程
受影响的用户应该在生成替换种子之前安装正确的修复固件。Coinkite 建议记录和验证新备份，检查设备屏幕上的接收地址，并发送一小笔测试交易。用户应该仅在确认测试资金已到达新钱包后移动剩余余额。
安全措施
Mishaboar 单独警告用户永远不要将种子短语输入到计算机中，并建议将离线副本存储在单独的安全位置。强大的、唯一的 BIP-39 密码短语创建了额外的屏障，但 Coinkite 表示它不能修复受影响的种子。
