Coldcard随机数漏洞揭示硬件钱包安全盲区

🛰FN速递 🛰 【层层防护依旧失守？Coldcard 随机数漏洞揭开硬件钱包安全盲区】 早在硬件钱包接入网络之前，钱包的安全防线就有可能失守。一款空气隔离硬件钱包或许能将私钥隔绝互联网数年之久，但从助记种子生成的那一刻起，风险就已经埋下。 Coldcard 近期对外披露的随机数漏洞，完美印证了这一安全陷阱。受漏洞影响的钱包能够生成一组看起来完全正常的 12 词或 24 词恢复助记词，用户可以将助记词妥善保管、离线签署交易。但底层随机数生成器的可选范围实际上大幅缩小。攻击者可以在其他设备上穷举所有可能的种子组合，还原出候选种子；再对照比特币公开账本，筛选出能够匹配真实地址的有效种子。 🔗：https://foresightnews.pro/article/detail/99267