GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

隨機性降低,COLDCARD 2021年起部分錢包種子更易被猜測

來源: x.com 事件類型: 安全/黑客
Bitcoin News 在 X 平臺發文表示,Coinkite 稱,問題並非出在比特幣密碼學本身,而是 COLDCARD 生成錢包種子的方式。2021 年 3 月 libNgU 遷移期間,錢包在創建新種子短語時意外使用了較弱的軟件隨機數生成器,而非設備專用硬件隨機數生成器。這降低了部分錢包的隨機性保護,使某些種子比預期更容易被猜測。該漏洞自 2021 年 3 月起影響種子生成,Mk3 設備受影響程度最高。Mk4、Q 和 Mk5 混入了額外的硬件生成隨機性,提供了更強保護,但之後仍依賴同一軟件組件。Coinkite 稱,該錯誤發生是因爲兩段軟件使用了相同函數名,導致構建過程中選擇了錯誤函數且未觸發報錯。該公司已更改構建流程,以避免此類情況再次發生。

相關專案