同時關聯該項目與事件的快訊
慢霧發文表示,市場出現虛假的“Ledger 固件更新”活動,正在利用近期 Ledger 供應鏈事件進行攻擊。該釣魚頁面高度仿真,包括虛假的“Genuine check(真品檢查)”頁面、設備選擇界面以及“立即更新”按鈕。慢霧提醒,切勿通過網站鏈接更新 Ledger 設備,也不要在任何地方輸入助記詞(Recovery Phrase)。
Bitcoin News 在 X 平臺發文表示,Bitcoin Core 開發者 instagibbs 稱,他在一臺新初始化的 COLDCARD MK3 設備上,僅使用設置過程中按鈕按下次數,成功復現了已報告的 COLDCARD 漏洞,並表示“抱歉,現在是恐慌的時候”。 他認爲該問題影響 MK2/MK3 設備,但表示目前尚無法確認 MK4 是否存在漏洞。 開發者 Antoine Poinsot 表示,關鍵區別在於 MK4 使用硬件隨機數生成器爲種子提供熵,並實際使用微控制器的真隨機數生成器 TRNG,而 MK3 沒有這樣做。 該概念驗證和助記詞驗證仍在審查中。