開發者復現 COLDCARD MK3 漏洞，MK2/MK3 或受影響

比特幣核心開發者通過按鍵次數復現 COLDCARD MK3 漏洞，MK2/MK3 面臨風險，MK4 因硬件隨機數生成器或倖免。

據 Woofun AI 消息，比特幣核心開發者 instagibbs 宣稱在一臺新初始化的 COLDCARD MK3 設備上成功復現了此前報道的漏洞。該開發者表示僅利用設備設置過程中的按鍵次數即可觸發漏洞，並指出 MK2 和 MK3 型號可能受到影響，但 MK4 是否存在該問題尚不確定。

開發者 Antoine Poinsot 指出，MK4 與 MK3 的關鍵區別在於前者使用了硬件隨機數生成器爲種子值提供熵值，並真正運用了微控制器的真隨機數生成器（TRNG），而 MK3 缺乏此功能。目前，該概念驗證及助記詞驗證工作仍在進一步審查中。