TAG

#Coldcard

2 篇文章

TechLab 所有關於「Coldcard」嘅文章、評測同教學，由最新排起。

Coldcard 隨機數漏洞令部分裝置產生嘅 seed 容易俾人推算。Mk2、Mk3、Mk4、Mk5 同 Q 都有指定韌體版本受影響，淨係更新韌體救唔返舊 seed。用戶要建立全新錢包、核對收款地址，再分批轉走資產，期間亦要提防假修復工具同冒充官方嘅客服。

Coldcard 多款硬件銀包生成種子時隨機度不足，攻擊者毋須掂過裝置，靠離線運算都有機會推算私鑰。官方已推出修正版 firmware，不過更新唔會救返舊種子；受影響用戶仲要另開新銀包，小額試轉後再搬走餘額。