不同COLDCARD Mk3設備或生成相同助記詞,約450萬種起始狀態可在3秒內搜索
Bitcoin News 在 X 平臺發文表示,@KLoaec 發佈的一項新技術分析顯示,部分存在漏洞的 COLDCARD Mk3 錢包可能僅由約 450 萬種隨機數生成器起始狀態生成,在單張 RTX 4090 顯卡上約 3 秒即可搜索完這些可能性。即使考慮每個錢包生成方式存在的額外不確定性,攻擊者也可能在單張高端 GPU 上約 50 分鐘內完成搜索。更嚴重的是,該漏洞可能導致不同設備生成相同助記詞。以 3 萬臺 Mk3 設備爲假設,該分析估計約 120 對設備可能生成相同的隨機數流。該碰撞估算爲理論值,但表明不同設備生成重複助記詞的情況可能存在。