随机数生成器

Blockstream

2026-08-31 00:17:49

Blockstream 称 Jade 不受 Coldcard 漏洞影响，发布固件 1.41 强化安全

Blockstream 回应 Coldcard 随机数生成器漏洞，称其 Jade 硬件钱包不受影响。Jade 在完成数十次 AI 辅助安全审查后发布固件 1.41，加强栈保护、更新依赖项并升级运行环境，同时披露了随机数生成的多熵源设计。

830

COLDCARD

2026-08-11 20:02:55

COLDCARD Mk3被曝可生成重复助记词，约450万种起始状态3秒可搜完

Bitcoin News 在 X 平台引用 @KLoaec 的技术分析指出，部分存在漏洞的 COLDCARD Mk3 钱包可能仅由约 450 万种随机数生成器起始状态生成，单张 RTX 4090 约 3 秒即可穷举；若计入额外不确定性，高端 GPU 上约 50 分钟也能完成搜索。该漏洞或导致不同设备生成相同助记词，按 3 万台设备估算，约 120 对设备可能产生相同的随机数流。

1870

比特币

2026-08-06 08:43:27

韩国 Coldcard 用户避开失窃潮，关键在手动生成助记词

Coldcard 比特币失窃事件中，许多受害者是熟悉技术、长期坚持离线操作的早期比特币用户。比特币研究观察者 Koji Higashi 指出，韩国大量 Coldcard 用户之所以避开这场风波，原因不在更高深的技术，而在于社区长期教育用户不要过度依赖厂商的随机数生成器，而是通过掷骰子等人工方式生成助记词。他还认为，英语社群对品牌与意见领袖的高度信任，放大了整体风险。

2010

COLDCARD

2026-08-02 00:44:58

技术分析称 COLDCARD 2021 年漏洞或源于编译绕过

Bitcoin News 在 X 平台披露，Core-Lightning 开发者 ddustin 的新分析认为，2021 年 COLDCARD 漏洞可能出现在开发者连接 Python、MicroPython 的 C 代码与 STM32 硬件随机数生成器时。相关自定义代码疑似与既有实现冲突并触发编译器错误，随后将 MICROPY_HW_ENABLE_RNG 设为 0 的改动虽让固件通过编译，却使新钱包生成时回退到更弱的 Yasmarang 软件随机数生成器。

1950

Coldcard

2026-08-01 16:41:01

Coldcard 多项功能或受 Yasmarang PRNG 缺陷影响

Bitcoin News 在 X 平台表示，Coldcard 即使在助记词通过掷骰子生成或由外部导入的情况下，部分功能仍可能因 Yasmarang PRNG 缺陷存在风险。涉及纸钱包、设备克隆、USB 会话、Secret Teleport、共同签名密钥、密码生成器和 HSM 模式。若助记词为导入或通过足够次数掷骰子生成，助记词本身仍安全，但相关功能生成的秘密信息可能暴露。

1940