Coldcard RNG缺陷致多項功能存安全風險

Yasmarang隨機數生成器存在缺陷，導致紙質錢包等7項功能面臨敏感信息泄露風險，儘管密鑰短語本身安全。

據 Woofun AI 消息，Coldcard 硬件錢包因 Yasmarang 隨機數生成器存在缺陷，其多項功能面臨安全風險。儘管通過擲骰子生成或導入的密鑰短語本身保持安全，但使用該設備執行特定操作時，仍可能泄露由缺陷隨機數生成器產生的敏感信息。

受影響的功能涵蓋紙質錢包、設備克隆、USB連接模式、Secret Teleport、共同簽名密鑰、密碼生成器以及 HSM Mode。用戶在使用上述功能時需警惕潛在的信息泄露隱患。