Bitcoin Core 開發者稱已復現 COLDCARD MK3 漏洞,MK2/MK3 設備或受影響
ChainCatcher 消息,Bitcoin News 在 X 平台發文表示,Bitcoin Core 開發者 instagibbs 稱,他在一台新初始化的 COLDCARD MK3 設備上,僅使用設定過程中按鈕按下次數,成功復現了已報告的 COLDCARD 漏洞,並表示"抱歉,現在是恐慌的時候"。
他認為該問題影響 MK2/MK3 設備,但表示目前尚無法確認 MK4 是否存在漏洞。開發者 Antoine Poinsot 表示,關鍵區別在於 MK4 使用硬體隨機數生成器為種子提供熵,並實際使用微控制器的真隨機數生成器 TRNG,而 MK3 沒有這樣做。該概念驗證和助記詞驗證仍在審查中。






