新聞 
幣種資訊 
關於我們 
硬體錢包Coldcard的部分機型被爆出存在隨機數生成瑕疵，導致近5年間相關錢包種子（seed）的安全等級降低。有分析指出，2021年程式碼轉移過程中，系統並未採用原本設計的硬體隨機數來源，而是誤用了可預測的軟體偽隨機數產生器。
Wu Blockchain X帳號指出，該瑕疵使Mk2與Mk3機型的種子搜尋空間縮減至約40位元，後續機型則縮減至約72位元。這意味著攻擊者猜測種子所需嘗試的組合數，遠低於原始設計預期。
使用瑕疵韌體產生的種子，即便日後更新韌體、或將復原詞（recovery phrase）匯入其他錢包，「安全缺陷」也不會因此獲得修補。使用者須在已修補的韌體版本、或另一個可信任的獨立環境中重新產生新的種子，才能徹底解決風險。
評論：此次事件再次凸顯硬體錢包供應鏈與韌體更新流程的重要性，即使裝置標榜採用專用隨機數晶片，程式碼轉移或版本迭代仍可能埋下難以察覺的安全隱患，值得長期持有加密資產的用戶提高警覺。
留言 0