#加密货币 史诗级灾难:AI 仅花费 8 分钟就找到 ColdCard 钱包漏洞,问题发生根源是工程师偷懒糊代码。

固件代码分析显示,2021 年 ColdCard 工程师在编写固件时遇到错误,这名工程师并未仔细分析错误的深层原因,而是选择禁用钱包内置的硬件随机数生成器。

禁用后钱包默认使用软件随机数,而这项异常更改并未在后续的审计中被检测出来,直到现在黑客开始利用漏洞洗劫钱包。

查看全文:https://ourl.co/114175?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
Loading comments...