Bitcoin Core 开发者称复现 COLDCARD MK2/MK3 漏洞

ChainCatcher 消息，Bitcoin News 在 X 平台发文称，Bitcoin Core 开发者 instagibbs 表示，他在一台新初始化的 COLDCARD MK3 设备上，仅使用设置过程中按钮按下次数，就成功复现了已报告的 COLDCARD 漏洞。

instagibbs 还说：“抱歉，现在是恐慌的时候。”他认为该问题影响 MK2 和 MK3 设备，但目前还无法确认 MK4 是否存在同样的漏洞。

开发者 Antoine Poinsot 表示，关键区别在于，MK4 使用硬件随机数生成器为种子提供熵，并实际使用微控制器的真随机数生成器 TRNG，而 MK3 没有这样做。

目前，该概念验证和助记词验证仍在审查中。