Coldcard 漏洞根源：2021 建置錯誤讓硬體亂數失效五年

BiRun 消息，支付公司 Block 工程團隊 7/30 公佈 Coldcard 亂數漏洞根源：2021/3 commit b18723dd 在遷移 libsecp256k1 時，libngu 用 #ifndef 只檢査開關「有無定義」而非「是否啓用」，該值被設為 0 卻仍通過，硬體亂數被跳過、改用可預測的軟體 fallback，種子只由晶片序號與計時器推導，五年未被察覺。官方 Coinkite 已停止出貨、銷毀庫存、公佈各型號脩復韌體。損失估 $38M–$89M 屬第三方估計，官方尚未証實。 這篇文章 Coldcard 漏洞根源：2021 建置錯誤讓硬體亂數失效五年最早出現於鏈新聞 ABMedia 。