不同COLDCARD Mk3设备或生成相同助记词,约450万种起始状态可在3秒内搜索

安全事件
星球日报

Bitcoin News 在 X 平台发文表示,@KLoaec 发布的一项新技术分析显示,部分存在漏洞的 COLDCARD Mk3 钱包可能仅由约 450 万种随机数生成器起始状态生成,在单张 RTX 4090 显卡上约 3 秒即可搜索完这些可能性。即使考虑每个钱包生成方式存在的额外不确定性,攻击者也可能在单张高端 GPU 上约 50 分钟内完成搜索。更严重的是,该漏洞可能导致不同设备生成相同助记词。以 3 万台 Mk3 设备为假设,该分析估计约 120 对设备可能生成相同的随机数流。该碰撞估算为理论值,但表明不同设备生成重复助记词的情况可能存在。

AI解读

COLDCARD Mk3钱包存在随机数生成器漏洞,可能导致不同设备生成相同助记词,约450万种起始状态可在3秒内被搜索;这增加了私钥被破解的风险,硬件钱包安全性预期下降,相关资产短期偏空(中)。

利空
AI生成,仅供参考,不构成投资建议。
713