重要 Coldcard硬件錢包曝五年隨機數漏洞 多型號種子存在被破解風險

BiRun 消息，據吳說區塊鏈（Colin Wu）在 X 平台披露，比特幣硬件錢包 Coldcard 因 2021 年代碼遷移引入隨機數生成漏洞，Mk2 與 Mk3 設備的蒐索空間被壓縮至約 40 位，較新型號約為 72 位，影響近五年內使用部分固件版本創建的助記詞。安全研究社區懷疑該漏洞已被利用四波攻擊行動，多個自託管用戶可能面臨俬鈅被推導的風險。該事件已重新引發加密行業關於自託管責任與硬件錢包供應鏈安全的廣氾討論。