Coldcard

Coldcard 亂數出錯 1.3 億美元比特幣被盜

硬件錢包生產商 Coinkite 為 Coldcard 推出緊急韌體，起因是 2021 年一個編譯失誤令種子詞改用備援偽隨機數產生器，Mk3 的亂數強度只剩約 40 位元。多輪攻擊累計被盜約 1.3 億美元。最關鍵的是，更新韌體並不會修復已產生的種子詞，受影響用戶必須重新產生種子詞並轉走比特幣。