Coldcard硬件钱包曝随机数漏洞，几秒或撞出重复钱包

有博主测试发现，部分Coldcard设备因种子生成随机性不足，在约40位有效熵的模拟环境下，平均生成约130万次便可能出现一次重复钱包，电脑只需数秒即可完成碰撞测试。

该问题源于部分固件未正确调用硬件随机数生成器，转而使用可预测的软件伪随机数据生成助记词。据报道，相关漏洞已被关联至数百个比特币钱包被盗事件，损失可能达到数千万美元。CoinDesk报道

使用受影响设备及固件生成过助记词的用户，应尽快在安全设备上创建全新种子，并将资产转移。