利好

Coldcard 固件 5.6.1 强制手动输入熵值

01:55

修复随机数生成器缺陷,要求手动掷骰子或抛硬币,此前漏洞致超1亿美元BTC被盗。

据 Woofun AI 消息,Coinkite 发布 Coldcard 钱包固件 5.6.1/1.5.1Q,修复了错误调用 MicroPython PRNG 的问题。新固件在启动时验证硬件熵路径,并要求用户在生成新种子时通过至少 50 次掷骰子或 128 次抛硬币手动输入随机性。此前该随机数生成器缺陷导致约 594.5 枚 BTC(超 1 亿美元)被盗,旧种子仍需迁移。

WOOFUN AI

影响力评估 · 一键速读

强制手动输入熵值旨在彻底消除伪随机数生成带来的安全隐患,防止类似巨额资产被盗事件重演。虽然提升了安全性,但繁琐的操作流程可能影响用户体验,促使用户加速迁移至新固件以保障资产安全。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论

回复 @用户
0/800

暂无评论

消息提醒

登录后查看消息
查看全部消息管理订阅