Coldcard 功能可能因 Yasmarang PRNG 缺陷而存在漏洞

iconKuCoinFlash
分享
AI summary icon精華摘要
由於 Yasmarang PRNG 存在缺陷,可能影響 Coldcard 的紙錢包和共簽密鑰等功能,CFT 憂慮已上升。儘管如此,若使用擲骰子方式生成助記詞,其安全性仍不受影響。若隨機數缺陷持續存在,MiCA 合規可能面臨挑戰。Secret Teleport、HSM 模式及密碼生成亦存在風險。建議用戶在監管審查下審視其安全實踐。

ME News 消息,8 月 2 日(UTC+8),Bitcoin News 在 X 平台發文表示,即使助記詞因通過擲骰子生成或導入現有助記詞而保持安全,Coldcard 的多項功能仍可能因 Yasmarang PRNG 缺陷存在漏洞。受影響功能包括紙錢包、設備克隆、USB 會話、Secret Teleport、共同簽名密鑰、密碼生成器和 HSM 模式。如果助記詞為導入或通過足夠次數擲骰子生成,助記詞本身仍保持安全,但使用這些功能仍可能暴露由存在缺陷隨機數生成器生成的秘密資訊。(來源:ODAILY)

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露