Coldcard RNG缺陷致多项功能存安全风险

Yasmarang随机数生成器存在缺陷，导致纸质钱包等7项功能面临敏感信息泄露风险，尽管密钥短语本身安全。

据 Woofun AI 消息，Coldcard 硬件钱包因 Yasmarang 随机数生成器存在缺陷，其多项功能面临安全风险。尽管通过掷骰子生成或导入的密钥短语本身保持安全，但使用该设备执行特定操作时，仍可能泄露由缺陷随机数生成器产生的敏感信息。

受影响的功能涵盖纸质钱包、设备克隆、USB连接模式、Secret Teleport、共同签名密钥、密码生成器以及 HSM Mode。用户在使用上述功能时需警惕潜在的信息泄露隐患。