TREE NEWS 消息， Galaxy Research 的研究主管警告称，Coldcard 黑客仍然活跃，已经窃取了使用五次掷骰子产生的熵生成的密钥。这凸显了即使对于具有额外熵源的硬件钱包，也存在持续的安全风险。
Galaxy Research：Coldcard 黑客仍活跃，窃取用骰子生成的密钥
AI 解读
该警告将硬件钱包的安全讨论从设备本身延伸至用户端熵生成流程，指出即使采用额外随机源，低质量随机性仍可能成为攻击突破口。对依赖物理随机方法的用户而言，这提示需审视熵源强度的边界，而非仅信任设备防护。后续值得观察的是，此类攻击是否促使硬件钱包厂商在固件或使用指引中强化对用户自定义熵的验证或警告机制。
由 AI 生成，仅供参考。