eccstartup

加拿大 Coldcard 硬件钱包生成的随机数不安全,导致大量 BTC 被盗,草台班子

  •  
  •   eccstartup · 2 days ago · 2172 views

    报道 https://mp.weixin.qq.com/s/sZptPd_d2eUbjFeZsI8Aog

    就因为偷懒使用了简单的随机数生成算法,酿成大祸。

    官网连续发文,但是没有赔偿的意思。。。

    https://x.com/COLDCARDwallet/status/2083081854597374168

    用这种草台班子,还不如写纸上。

    6 replies    2026-08-02 09:41:31 +08:00
    shoaly
        1
    shoaly  
       2 days ago
    这种硬钱包如果有漏洞, 是很惨烈的
    Hyschtaxjh
        2
    Hyschtaxjh  
       2 days ago via iPhone
    物理隨機數才是最安全的
    例如一顆 6 面骰子
    BingoXuan
        3
    BingoXuan  
       2 days ago
    @Hyschtaxjh
    六面骰子一样不够随机。参考 cloudflare 办公室的随机数采样
    solecc
        4
    solecc  
       2 days ago
    怎么知道钱包是真随机数生成器生成的助记词,比如 web3.okx.com 是真随机数生成的么
    FlashEcho
        5
    FlashEcho  
       1 day ago
    又是随机数算法。前几天才看了一个博客,说之前美国没收诈骗犯的比特币,就是利用了随机数算法的漏洞,好文分享一下: https://brainz.fun/blog/2026/06/01/mei-guo-zheng-fu-shi-ru-he-mei-shou-da-liang-bi-te-bi-de/
    eccstartup
        6
    eccstartup  
    OP
       1 day ago
    @FlashEcho 是的,就是这个道理

    @solecc 可以看源码,我之前研究过,调用的是 /dev/random 这种操作系统级别的随机数
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3190 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 12:51 · PVG 20:51 · LAX 05:51 · JFK 08:51
    ♥ Do have faith in what you're doing.