Bitcoin News在X平台发文警告，Coldcard硬件钱包存在Yasmarang PRNG（伪随机数生成器）漏洞。

即便助记词通过掷骰子生成或从现有助记词导入，多项功能仍可能受影响：

  • 纸钱包

  • 设备克隆

  • USB会话

  • Secret Teleport

  • 共同签名密钥

  • 密码生成器

  • HSM模式


助记词本身保持安全，但使用上述功能时，由缺陷随机数生成器产生的秘密信息仍有泄露风险。