BTC
ETH
HTX
SOL
BNB
查看行情
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt

擲骰子無法保護全部Coldcard功能,多項功能或受Yasmarang PRNG缺陷影響

2026-08-01 16:41
Odaily星球日報訊 Bitcoin News 在 X 平台發文表示,即使助記詞因透過擲骰子生成或匯入現有助記詞而保持安全,Coldcard 的多項功能仍可能因 Yasmarang PRNG 缺陷存在漏洞。受影響功能包括紙錢包、設備克隆、USB 工作階段、Secret Teleport、共同簽名金鑰、密碼產生器和 HSM 模式。如果助記詞為匯入或透過足夠次數擲骰子生成,助記詞本身仍保持安全,但使用這些功能仍可能暴露由存在缺陷隨機數生成器生成的秘密資訊。