🚨硬件钱包也不是绝对的安全，这是一场正在扩大的 Coldcard 低熵种子扫币事件！ CZ 今天也转发了，每个人都应该关注一下这个安全问题。 现在已经进入到第三波了，累计被盗 1,367.05 BTC，约 8,860 万美元，涉及 4,585 个地址。 根本原因是，攻击者疑似利用 Coldcard 旧固件生成的低熵种子，离线推导/枚举出部分用户的私钥，然后在链上快速扫走 BTC。 这个跟 BTC 本身和协议都没关系，是硬件钱包出了问题！ 所以如果你或身边人用过 Coldcard，有幸没被扫到的话，尽快做下迁移。 👇建议处理顺序： 1）先不要在旧固件上生成新种子，先升级到官方修复版本。 2）不要以为升级能修旧种子。 旧种子需要废弃，资金要迁移到新生成的钱包。 3）生成新种子后，先核对备份、钱包 fingerprint、收款地址。 4）先发小额测试交易，确认到账后再搬迁剩余资金。 5）迁移完成前不要丢弃旧备份，等全部余额确认后再处理旧种子。 6）不要把助记词输入网页、在线工具或陌生检测器，容易催生二次诈骗。(BITWU.ETH 🔆)