COLDCARD漏洞或因禁用硬件隨機數生成器

技術分析指出，爲修復編譯錯誤禁用硬件RNG導致錢包使用弱隨機數，引發嚴重安全風險。

Woofun AI 關注到，Core-Lightning 開發者 ddustin 的技術分析顯示，2021 年 COLDCARD 安全漏洞源於代碼衝突處理不當。開發人員爲通過編譯將 MICROPY_HW_ENABLE_RNG 設爲 0，致使固件棄用硬件隨機數生成器，轉而採用安全性較弱的 MicroPython Yasmarang 軟件隨機數生成器。該分析警示開發者應避免發佈未完全理解的安全關鍵代碼，特別是涉及保護比特幣資產的底層邏輯。