eccstartup

加拿大 Coldcard 硬件钱包生成的随机数不安全,导致大量 BTC 被盗,草台班子

  •  
  •   eccstartup · 17h 14m ago · 1281 views

    报道 https://mp.weixin.qq.com/s/sZptPd_d2eUbjFeZsI8Aog

    就因为偷懒使用了简单的随机数生成算法,酿成大祸。

    官网连续发文,但是没有赔偿的意思。。。

    https://x.com/COLDCARDwallet/status/2083081854597374168

    用这种草台班子,还不如写纸上。

    5 replies    2026-08-01 22:44:14 +08:00
    shoaly
        1
    shoaly  
       14h 49m ago
    这种硬钱包如果有漏洞, 是很惨烈的
    Hyschtaxjh
        2
    Hyschtaxjh  
       13h 39m ago via iPhone
    物理隨機數才是最安全的
    例如一顆 6 面骰子
    BingoXuan
        3
    BingoXuan  
       11h 16m ago
    @Hyschtaxjh
    六面骰子一样不够随机。参考 cloudflare 办公室的随机数采样
    solecc
        4
    solecc  
       9h 24m ago
    怎么知道钱包是真随机数生成器生成的助记词,比如 web3.okx.com 是真随机数生成的么
    FlashEcho
        5
    FlashEcho  
       2h 37m ago
    又是随机数算法。前几天才看了一个博客,说之前美国没收诈骗犯的比特币,就是利用了随机数算法的漏洞,好文分享一下: https://brainz.fun/blog/2026/06/01/mei-guo-zheng-fu-shi-ru-he-mei-shou-da-liang-bi-te-bi-de/
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1232 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 17:21 · PVG 01:21 · LAX 10:21 · JFK 13:21
    ♥ Do have faith in what you're doing.