Coldcard 发布固件 5.6.1，强制用户为每个新种子提供随机性

Techub News 消息，硬件钱包制造商 Coinkite 在随机数生成器缺陷导致约 1 亿美元损失后，发布了 Coldcard 固件更新 5.6.1。新固件要求用户在生成新钱包种子时手动提供随机性，例如至少 50 次掷骰子或 128 次抛硬币。 该缺陷源于一个构建和链接错误，导致软件路径未被禁用，随机数调用被错误地导向了 MicroPython 的 Yasmarang PRNG，使得受影响种子的熵值仅为约 72 位，而非预期的 128 位。新固件在启动时验证随机数调用是否指向正确的硬件路径，并替换了随机数生成器。 Coinkite 强调，安装此更新不会使现有易受攻击的种子变得安全，建议在 2021 年至 2026 年 7 月期间使用受影响固件生成种子的用户创建新种子并转移其比特币。 （CryptoPotato）