随机数漏洞
-
Coldcard 随机数漏洞根源确认:2021 年构建错误让硬件熵源失效长达五年
Coldcard 硬件钱包被曝随机数生成漏洞,根源是 2021 年构建配置错误导致硬件熵源失效,软件 fallback 种子的熵严重不足。官方已发布修复固件,要求用户更新并重设种子;被盗资金估计在 3800 万至 8900 万美元之间。
Coldcard 硬件钱包被曝随机数生成漏洞,根源是 2021 年构建配置错误导致硬件熵源失效,软件 fallback 种子的熵严重不足。官方已发布修复固件,要求用户更新并重设种子;被盗资金估计在 3800 万至 8900 万美元之间。