核心信息

欧易（OKX）用户看到硬件钱包发布新固件修复种子生成随机性不足时，不能只升级设备后继续使用原种子。

事实边界

来源称部分旧版设备的安全强度显著降低，攻击者无需接触实体设备也可能推测种子，并已造成大量比特币损失。

影响机制

修复固件可改善以后的生成和签名流程，却无法让已暴露风险的旧种子自动变安全。

核对方法

正确处理是先从厂商官网核对型号、固件版本、校验值和安全公告，完成升级后在可信环境创建全新种子和接收地址。

风险提示

迁移前先用小额从欧易提币测试，核对网络、地址首尾、手续费与到账结果，然后分批转移余额。

旧种子、旧备份和旧地址不应再接收资产。

操作过程中不要在联网设备拍摄助记词，不使用搜索广告中的固件链接，也不向所谓客服提供种子。

即使设备支持额外骰子、硬币或按键随机性，用户仍应按官方步骤验证备份和恢复流程。

硬件钱包不等于绝对安全，本文不构成投资建议。

迁移时应先确认新钱包可以用备份正确恢复，但恢复测试应在无资产或小额阶段完成。

如使用多签，要检查每个签名设备是否由不同的安全来源创建，避免同一漏洞影响所有密钥。

欧易提币白名单应在核对新地址后更新，旧地址不要因为熟悉就长期保留。

转账后可用独立区块浏览器确认交易和确认数，不依赖邮件中的到账链接。

如发现未授权转账，应立即保留哈希并联系平台。

本文由会计考试网(www.kjks.net)整理！仅供学习参考！