正文

不同COLDCARD Mk3设备或生成相同助记词，约450万种起始状态可在3秒内搜索

发布时间：1小时前

Bitcoin News 在 X 平台发文表示，@KLoaec 发布的一项新技术分析显示，部分存在漏洞的 COLDCARD Mk3 钱包可能仅由约 450 万种随机数生成器起始状态生成，在单张 RTX 4090 显卡上约 3 秒即可搜索完这些可能性。即使考虑每个钱包生成方式存在的额外不确定性，攻击者也可能在单张高端 GPU 上约 50 分钟内完成搜索。更严重的是，该漏洞可能导致不同设备生成相同助记词。以 3 万台 Mk3 设备为假设，该分析估计约 120 对设备可能生成相同的随机数流。该碰撞估算为理论值，但表明不同设备生成重复助记词的情况可能存在。