慢霧：ColdCard 俬鈅漏洞或源於構建配置錯誤禁用硬件隨機數

BiRun 訊，據慢霧發文稱，硬件錢包 ColdCard 近期遭遇重大俬鈅漏洞，損失約 1719 枚 BTC。SlowMist 安全團隊以 Mk3 固件 4.1.9 為例，完整重現了攻擊鏈，漏洞根源在於構建配置錯誤將「MICROPY_HW_ENABLE_RNG」設置為 0，導致 STM32 硬件眞隨機數發生器被禁用，隨機數生成路徑轉而回退至非密碼學安全的 Yasmarang 軟件偽隨機數生成器，其狀態幾乎完全可預測，使有效熵值降至約 40 比特（Mk2/Mk3 機型）或約 72 比特（Mk4/Mk5/Q 機型）。攻擊者據此精確建模按鍵消耗模式，結閤 GPU 集羣暴力枚舉候選空間，推導出俬鈅並匹配全網單簽 P2WPKH 地址實施資金盜取。SlowMist 建議受影響用戶立卽昇級至已脩復固件，生成全新助記詞，並在確認新地址可正常使用後再遷移全部資金。