比特币核心开发者instagibbs近日确认，他已在一台全新初始化的COLDCARD MK3设备上成功重现了此前报告的硬件钱包漏洞。令人震惊的是，攻击者仅需利用设置过程中的按键次数，即可复现该问题。
instagibbs在社交平台上直言：“抱歉，现在是该恐慌的时候了。”这一表态暗示该漏洞可能同时影响COLDCARD MK2与MK3型号，而较新的MK4版本尚未确认是否受影响。
开发者Antoine Poinsot进一步解释了漏洞根源：MK4在种子熵生成过程中使用了硬件随机数发生器（TRNG），借助微控制器的真随机数发生器提供安全熵；而MK3并未采用TRNG，这被认为是漏洞暴露的核心原因。
目前，相关概念验证代码及助记词验证工作仍在审核中。COLDCARD官方及比特币安全社区建议受影响设备的用户密切关注后续公告，以便及时获取修复方案或应急措施。
此次漏洞的确认再次引发了对硬件钱包安全性的讨论，尤其是针对旧款设备的熵生成机制。安全专家提醒用户，在官方发布明确指引前，尽量避免使用受影响设备进行大额资金签名操作。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
