RecodeX 重构消息，安全研究人员近日发现一款恶意的COLDCARD种子恢复工具，内置后门可窃取用户的助记词和私钥。该工具伪装成合法恢复工具，诱导硬件钱包用户下载使用，运行后即导致密钥泄露，对加密货币资产构成严重安全威胁。