消息边界

欧易（OKX）用户看到BitBox披露严重固件漏洞并发布修复时，不应从搜索广告或私信链接下载固件。

关键机制

应从厂商官网核对受影响型号、旧版本、修复版本、数字签名和校验值，在可靠电源与隔离环境中升级。

检查步骤

固件更新能修复以后的执行路径，但如漏洞可能暴露旧种子或签名权限，用户还需根据官方建议创建新种子并迁移资产。

安全操作

迁移前先验证新备份可恢复，然后从欧易小额提币，核对网络、地址首尾、手续费和到账。

风险提示

不在联网设备拍摄助记词，不向客服披露种子，旧地址不再接收资产。

如官方建议迁移，应创建全新种子和接收地址，而不是在新设备上继续恢复存疑的旧种子。

迁移后删除旧白名单并保留哈希。

硬件钱包不等于绝对安全，本文不构成投资建议。