sec_₿sec.21ideas.org
coldcard firmware · Coinkite / Coldcard
Патч естьХодлеры11 октября 2026

Coldcard: обновление прошивки не устраняет риск для seed, созданного на затронутой версии

Вендор сообщает: если seed был сгенерирован на затронутой версии прошивки и вы продолжаете пользоваться тем же seed, последующее обновление прошивки не снимает риск, связанный со способом его создания, — нужно пройти шаги миграции. Проблему нашли и передали вендору исследователи; подробный отчёт обещан после проверки эффективности мер. Отдельно вендор предупреждает о волне мошеннических сообщений и «исправлений»: ни сайт, ни помощник никогда не вправе запрашивать seed-слова, passphrase или приватные ключи.

Что делать

Если seed создавался на затронутой версии, считайте его потенциально слабым: обновления прошивки недостаточно — сгенерируйте новый seed на своём устройстве и переведите средства на свои новые адреса по инструкции миграции вендора. Seed-слова, passphrase и приватные ключи не вводите ни на каких сайтах и в формах и не пересылайте никому, кто предлагает помощь; к незапрошенным сообщениям и ссылкам с «фиксом» относитесь как к фишингу.

Оповещение оказалось полезным? Поддержи проект!

Не пропусти следующее оповещение.