不同COLDCARD Mk3设备或生成相同助记词，约450万种起始状态可在3秒内搜索
2026-08-12
33 次阅读
RSS订阅
- COLDCARD Mk3钱包存在安全缺陷，可能导致助记词重复风险
- 约450万种随机数生成器起始状态可在RTX 4090上约3秒内搜索完成
- 攻击者可能利用该缺陷快速搜索种子生成器状态
- 在3万设备中约有120对设备可能共享相同的随机流
主要结论：COLDCARD Mk3 钱包存在一个缺陷，可能让攻击者快速搜索大多数种子生成器状态，存在助记词重复的风险。分析发现，大约有450万个可能的随机数生成器起始状态可在RTX 4090上约3秒内搜索完成，或者在增加不确定性的情况下约需50分钟；在3万个设备中，约有120对可能共享相同的随机流。
📰 来源：foresight
💬 引用锚点
COLDCARD Mk3钱包存在缺陷，可能导致助记词重复风险。
约450万种随机数生成器起始状态可在RTX 4090上3秒内搜索完成。
在3万个设备中，约有120对设备可能共享相同的随机流，存在安全隐患。
💡 一句话定义：
COLDCARD Mk3钱包存在安全缺陷，可能导致助记词重复风险。
📈 核心数据：
- 约450万种起始状态可在RTX 4090上3秒内搜索完成
- 在3万个设备中约有120对可能共享相同随机流
- 增加不确定性时搜索时间约需50分钟
🧭 快速步骤：
- 立即检查COLDCARD Mk3设备是否存在漏洞
- 考虑更换钱包或重新生成助记词
- 关注官方安全更新并及时安装补丁
常见问题
COLDCARD Mk3 钱包存在什么安全风险？▼
COLDCARD Mk3 钱包存在一个缺陷，可能导致助记词重复。攻击者可以快速搜索大多数种子生成器状态，从而复现相同的助记词。
该漏洞的具体影响范围是什么？▼
分析发现，约有450万个可能的随机数生成器起始状态可以在RTX 4090上约3秒内搜索完成。如果增加不确定性因素，搜索时间约为50分钟。在3万个设备中，约有120对设备可能共享相同的随机流。
这个漏洞是如何产生的？▼
漏洞源于COLDCARD Mk3的随机数生成器存在起始状态重复的问题，导致不同设备可能生成相同的助记词，从而增加被攻击者恢复私钥的风险。
用户应采取哪些措施保护自己？▼
用户应定期更新COLDCARD Mk3固件至最新版本，并考虑使用额外的安全措施，如硬件钱包组合或离线存储重要资产。如已持有该设备，建议评估现有助记词的安全性并更换新设备。
该漏洞是否意味着所有COLDCARD Mk3设备都受影响？▼
并非所有设备都受影响。漏洞影响的是约450万个可能的随机数生成器起始状态，且仅在特定条件下（如3万个设备中）出现约120对设备共享相同随机流的情况。大多数设备仍是安全的，但风险存在。
💬 评论 (0)
发表评论