2. V2EX
  3. 加拿大 Coldcard 硬件钱包生成的随机数不安全，导致大量 BTC 被盗，草台班子

加拿大 Coldcard 硬件钱包生成的随机数不安全，导致大量 BTC 被盗，草台班子

eccstartup 2026-08-01 08:06 1

报道
https://mp.weixin.qq.com/s/sZptPd_d2eUbjFeZsI8Aog


就因为偷懒使用了简单的随机数生成算法，酿成大祸。


官网连续发文，但是没有赔偿的意思。。。


https://x.com/COLDCARDwallet/status/2083081854597374168


用这种草台班子，还不如写纸上。

最新回复 (6)
  • shoaly 08-01 10:31
    1楼
    这种硬钱包如果有漏洞, 是很惨烈的
  • Hyschtaxjh 08-01 11:42
    2楼
    物理隨機數才是最安全的
    例如一顆 6 面骰子
  • BingoXuan 08-01 14:04
    3楼
    @Hyschtaxjh
    六面骰子一样不够随机。参考 cloudflare 办公室的随机数采样
  • solecc 08-01 15:56
    4楼
    怎么知道钱包是真随机数生成器生成的助记词，比如 web3.okx.com 是真随机数生成的么
  • FlashEcho 08-01 22:44
    5楼
    又是随机数算法。前几天才看了一个博客，说之前美国没收诈骗犯的比特币，就是利用了随机数算法的漏洞，好文分享一下： https://brainz.fun/blog/2026/06/01/mei-guo-zheng-fu-shi-ru-he-mei-shou-da-liang-bi-te-bi-de/
  • eccstartup 楼主 08-02 09:41
    6楼
    @FlashEcho 是的，就是这个道理

    @solecc 可以看源码，我之前研究过，调用的是 /dev/random 这种操作系统级别的随机数
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐