Coldcard创始人称不知自己的代码中存在弱生成器

区块链文库报道:

Coldcard 长达五年的种子生成漏洞之所以能瞒过代码审查,原因其实很简单:那个优秀的随机数生成器确实存在、正在运行,也接受了检查,但它并非用于生成钱包的那个。这个差距——即验证安全组件存在与验证生产固件实际调用该组件之间的差距——正是 Kraken 首席安全官 Nick Percoco 所指出的,硬件钱包行业目前没有任何流程可以弥补的短板。

© 版权声明
THE END
喜欢就支持一下吧
分享