COLDCARD钱包助记词随机性降低漏洞曝光

Coinkite确认2021年迁移导致部分COLDCARD钱包使用弱随机数生成器，Mk3型号受影响最重。

据 Woofun AI 消息，Coinkite 指出 COLDCARD 钱包在 2021 年 3 月进行 libNgU 迁移时，因构建流程中同名函数冲突，意外使用了强度较低的软件随机数生成器替代硬件随机数生成器。

这一错误导致自该时间点以来生成的部分助记词随机性降低，其中 Mk3 型号设备受影响最为严重。尽管 Mk4、Q 及 Mk5 型号引入了额外的硬件随机数元素，但仍依赖相同的软件组件。Coinkite 已修改构建流程以修复该问题。