Galaxy研究主管再次提示Coldcard风险：无密码短语的单签钱包应立即迁移

Galaxy研究主管Alex Thorn再次发文提示Coldcard钱包风险，其表示所有在2021年3月17日之后使用Coldcard固件、未进行骰子随机熵增强（dice rolls）、未设置密码短语（passphrase）的单签钱包都应进行迁移。尽管风险范围需要进一步限定，但仍建议用户彻底迁移离开Coldcard生态，除非用户满足以下条件之一：从其他来源导入了高熵随机种子（high entropy seed）、使用了大量骰子生成随机数增强种子安全性。 Alex Thorn补充称，目前攻击者正在持续发现并清空符合条件的钱包地址，虽然使用外部高质量随机种子或经过充分骰子随机化的用户风险相对较低，但建议受影响用户不要等待攻击发生，应提前完成资产迁移。