Boost Trump Campaign (BTC)

2018年5月，沃伦·巴菲特称Bitcoin为“老鼠药的平方”。👀

该周Bitcoin的价格低于$10,000。今天接近$64,000。

这可是相当昂贵的老鼠药！！！ 🔥 https://t.co/UoIK9UdXGY

吴说获悉，据余烬监测，特朗普关联上市公司 Trump Media（DJT）相关地址向 Crypto com 转入 2,628 枚 BTC，价值约 1.65 亿美元。该公司此前据估算以均价约 11.85 万美元买入 11,542 枚 BTC，今年以来相关地址累计转出约 7,281 枚，目前仍持有约 4,261 枚。余烬估算，其已实现及未实现亏损合计约 5.55 亿美元。
https://t.co/vt3pGz5gNP

⚠️ 对于任何在 COLDCARD 上存储 #Bitcoin 的用户，重要的 HACK 警告：

这并非传统的“硬件钱包被黑”，即有人远程访问了实体设备。

固件漏洞导致某些 COLDCARD 设备生成的种子短语随机性远低于预期。这降低了可能的种子短语数量，使得攻击者能够离线重建受影响的私钥，并在不接触设备或查看恢复词的情况下扫走比特币。

Galaxy Research 目前已识别出约 1,367 BTC（约 8900 万美元）涉及的三波攻击，涉及 4,585 个地址。

可能受影响的是谁？

在以下情况下生成的种子：
- Mk2/Mk3 固件 4.0.1–4.1.9
- Mk4/Mk5 在标准固件 5.6.0 或 Edge 6.6.0X 之前
- COLDCARD Q 在标准固件 1.5.0Q 或 Edge 6.6.0QX 之前

较旧的 Mk2/Mk3 漏洞显著更为严重，但 COLDCARD 表示，除非添加了足够的私有骰子熵，否则受影响的较新型号上创建的种子也应更换。

用户应如何操作？

仅更新固件并不能保护已有的易受攻击种子。
从 COLDCARD 官方网站直接安装修正后的固件。

更新后生成全新的种子。

在设备上验证备份和收款地址。

发送一笔小额测试交易。

确认后，将剩余资金转移至新钱包。

不要在网站、“检查器”、客服聊天或电脑上输入你的种子短语。诈骗者必然会利用此情况针对惊慌的用户。

强大且唯一的 BIP-39 密码短语可能提供额外的防护，并且使用至少 50 次独立私有骰子掷出的种子可能不受此特定问题影响，但除非你完全确定，COLDCARD 仍建议迁移受影响的种子。

自我托管消除对手方风险，但并未消除软件风险。

验证你的固件，了解你的种子是如何创建的，切勿匆忙进行钱包迁移。