COLDCARD錢包助記詞隨機性降低漏洞曝光

Coinkite確認2021年遷移導致部分COLDCARD錢包使用弱隨機數生成器，Mk3型號受影響最重。

據 Woofun AI 消息，Coinkite 指出 COLDCARD 錢包在 2021 年 3 月進行 libNgU 遷移時，因構建流程中同名函數衝突，意外使用了強度較低的軟件隨機數生成器替代硬件隨機數生成器。

這一錯誤導致自該時間點以來生成的部分助記詞隨機性降低，其中 Mk3 型號設備受影響最爲嚴重。儘管 Mk4、Q 及 Mk5 型號引入了額外的硬件隨機數元素，但仍依賴相同的軟件組件。Coinkite 已修改構建流程以修復該問題。