同时关联该项目与事件的快讯
慢雾发文表示,市场出现虚假的“Ledger 固件更新”活动,正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真,包括虚假的“Genuine check(真品检查)”页面、设备选择界面以及“立即更新”按钮。慢雾提醒,切勿通过网站链接更新 Ledger 设备,也不要在任何地方输入助记词(Recovery Phrase)。
Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 instagibbs 称,他在一台新初始化的 COLDCARD MK3 设备上,仅使用设置过程中按钮按下次数,成功复现了已报告的 COLDCARD 漏洞,并表示“抱歉,现在是恐慌的时候”。 他认为该问题影响 MK2/MK3 设备,但表示目前尚无法确认 MK4 是否存在漏洞。 开发者 Antoine Poinsot 表示,关键区别在于 MK4 使用硬件随机数生成器为种子提供熵,并实际使用微控制器的真随机数生成器 TRNG,而 MK3 没有这样做。 该概念验证和助记词验证仍在审查中。