加拿大 Coldcard 硬件钱包生成的随机数不安全，导致大量 BTC 被盗，草台班子

8 月 1 日
 eccstartup

报道 https://mp.weixin.qq.com/s/sZptPd_d2eUbjFeZsI8Aog

就因为偷懒使用了简单的随机数生成算法，酿成大祸。

官网连续发文，但是没有赔偿的意思。。。

https://x.com/COLDCARDwallet/status/2083081854597374168

用这种草台班子，还不如写纸上。

2773 次点击
所在节点    分享发现
7 条回复
shoaly
8 月 1 日
这种硬钱包如果有漏洞, 是很惨烈的
Hyschtaxjh
8 月 1 日
物理隨機數才是最安全的
例如一顆 6 面骰子
BingoXuan
8 月 1 日
@Hyschtaxjh
六面骰子一样不够随机。参考 cloudflare 办公室的随机数采样
solecc
8 月 1 日
怎么知道钱包是真随机数生成器生成的助记词，比如 web3.okx.com 是真随机数生成的么
FlashEcho
8 月 1 日
又是随机数算法。前几天才看了一个博客，说之前美国没收诈骗犯的比特币，就是利用了随机数算法的漏洞，好文分享一下： https://brainz.fun/blog/2026/06/01/mei-guo-zheng-fu-shi-ru-he-mei-shou-da-liang-bi-te-bi-de/
eccstartup
8 月 2 日
@FlashEcho 是的，就是这个道理

@solecc 可以看源码，我之前研究过，调用的是 /dev/random 这种操作系统级别的随机数
roker
8 月 4 日
不要靠代码生成随机数，最好的方式就是人工丢硬币！！

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1231370

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX