Coldcard 漏洞根源：2021 建置错误让硬体乱数失效五年

BiRun 消息，支付公司 Block 工程团队 7/30 公布 Coldcard 乱数漏洞根源：2021/3 commit b18723dd 在迁移 libsecp256k1 时，libngu 用 #ifndef 只检查开关「有无定义」而非「是否启用」，该值被设为 0 却仍通过，硬体乱数被跳过、改用可预测的软体 fallback，种子只由晶片序号与计时器推导，五年未被察觉。官方 Coinkite 已停止出货、销毁库存、公布各型号修复韧体。损失估 $38M–$89M 属第三方估计，官方尚未证实。 这篇文章 Coldcard 漏洞根源：2021 建置错误让硬体乱数失效五年最早出现于链新闻 ABMedia 。