COLDCARD漏洞或因编译器绕过处理出现

Odaily星球日報訊 Bitcoin News 在 X 平台發文表示，Core-Lightning 開發者 ddustin 的一項新技術分析顯示，2021 年的 COLDCARD 漏洞可能始於開發者嘗試連接錢包的 Python 程式碼、MicroPython 的 C 程式碼和 STM32 硬體隨機數生成器時。該自訂程式碼似乎與 MicroPython 現有實現發生衝突，可能觸發編譯器錯誤。證據顯示，開發者隨後將 MICROPY_HW_ENABLE_RNG 設為 0，允許韌體編譯通過。該改動帶來未預期後果：使用者建立新錢包時，韌體不再使用硬體隨機數生成器，而是回退到 MicroPython 較弱的 Yasmarang 軟體隨機數生成器。開發者留下的提交訊息只有「runs」。該分析稱，這提醒開發者不要發布自己並未完全理解的安全關鍵程式碼，尤其是在其保護數十億美元比特幣時。