다른 COLDCARD Mk3 기기에서 동일한 니모닉이 생성될 수 있으며, 약 450만 가지의 시작 상태가 3초 안에 검색 가능하다

Odaily星球日报讯 Bitcoin News가 X 플랫폼에 게시한 바에 따르면, @KLoaec가 발표한 새로운 기술 분석에서 일부 취약점이 있는 COLDCARD Mk3 지갑이 약 450만 가지의 난수 생성기 시작 상태로만 생성될 수 있으며, 단일 RTX 4090 그래픽 카드에서 약 3초 만에 이러한 가능성을 모두 검색할 수 있는 것으로 나타났습니다. 각 지갑 생성 방식에 존재하는 추가적인 불확실성을 고려하더라도, 공격자는 단일 고성능 GPU에서 약 50분 내에 검색을 완료할 수 있습니다. 더 심각한 문제는, 이 취약점으로 인해 서로 다른 기기에서 동일한 니모닉이 생성될 수 있다는 점입니다. 3만 대의 Mk3 기기를 가정할 경우, 해당 분석은 약 120쌍의 기기가 동일한 난수 스트림을 생성할 수 있을 것으로 추정합니다. 이 충돌 추정치는 이론적 수치이지만, 서로 다른 기기에서 중복된 니모닉이 생성될 가능성이 존재함을 시사합니다.