开发者复现 COLDCARD MK3 漏洞，MK2/MK3 或受影响

比特币核心开发者通过按键次数复现 COLDCARD MK3 漏洞，MK2/MK3 面临风险，MK4 因硬件随机数生成器或幸免。

据 Woofun AI 消息，比特币核心开发者 instagibbs 宣称在一台新初始化的 COLDCARD MK3 设备上成功复现了此前报道的漏洞。该开发者表示仅利用设备设置过程中的按键次数即可触发漏洞，并指出 MK2 和 MK3 型号可能受到影响，但 MK4 是否存在该问题尚不确定。

开发者 Antoine Poinsot 指出，MK4 与 MK3 的关键区别在于前者使用了硬件随机数生成器为种子值提供熵值，并真正运用了微控制器的真随机数生成器（TRNG），而 MK3 缺乏此功能。目前，该概念验证及助记词验证工作仍在进一步审查中。