利好
Coldcard 固件 5.6.1 强制手动输入熵值
01:55
修复随机数生成器缺陷,要求手动掷骰子或抛硬币,此前漏洞致超1亿美元BTC被盗。
据 Woofun AI 消息,Coinkite 发布 Coldcard 钱包固件 5.6.1/1.5.1Q,修复了错误调用 MicroPython PRNG 的问题。新固件在启动时验证硬件熵路径,并要求用户在生成新种子时通过至少 50 次掷骰子或 128 次抛硬币手动输入随机性。此前该随机数生成器缺陷导致约 594.5 枚 BTC(超 1 亿美元)被盗,旧种子仍需迁移。
WOOFUN AI
影响力评估 · 一键速读
强制手动输入熵值旨在彻底消除伪随机数生成带来的安全隐患,防止类似巨额资产被盗事件重演。虽然提升了安全性,但繁琐的操作流程可能影响用户体验,促使用户加速迁移至新固件以保障资产安全。
WOOFUN AI 生成 · 仅供参考,非投资建议
评论
暂无评论