加拿大 Coldcard 硬件钱包生成的随机数不安全，导致大量 BTC 被盗，草台班子

[eccstartup]

报道 https://mp.weixin.qq.com/s/sZptPd_d2eUbjFeZsI8Aog

就因为偷懒使用了简单的随机数生成算法，酿成大祸。

官网连续发文，但是没有赔偿的意思。。。

https://x.com/COLDCARDwallet/status/2083081854597374168

用这种草台班子，还不如写纸上。

[shoaly]

这种硬钱包如果有漏洞, 是很惨烈的

[Hyschtaxjh]

物理隨機數才是最安全的
例如一顆 6 面骰子

[BingoXuan]

@Hyschtaxjh
六面骰子一样不够随机。参考 cloudflare 办公室的随机数采样

[solecc]

怎么知道钱包是真随机数生成器生成的助记词，比如 web3.okx.com 是真随机数生成的么