أخبار ME، 2 أغسطس (UTC+8): نشرت Bitcoin News منشورًا على منصة X تفيد بأنه حتى لو ظلت كلمة الاسترداد آمنة بسبب توليدها عبر رمي النرد أو استيرادها من كلمة موجودة، فإن العديد من ميزات Coldcard قد تكون عرضة للثغرات بسبب عيب في Yasmarang PRNG. تشمل الوظائف المتأثرة: محفظة الورق، نسخ الجهاز، جلسات USB، Secret Teleport، مفاتيح التوقيع المشترك، مولد كلمات المرور، ووضع HSM. إذا كانت كلمة الاسترداد مستوردة أو تم توليدها عبر رمي النرد عددًا كافيًا من المرات، فستظل كلمة الاسترداد نفسها آمنة، لكن استخدام هذه الوظائف قد يكشف معلومات سرية تم توليدها بواسطة مولد الأرقام العشوائية المعيب. (المصدر: ODAILY)
قد تكون ميزات Coldcard عرضة للخطر بسبب عيب في PRNG Yasmarang
KuCoinFlashمشاركة
ملخص
زادت مخاوف هيئة التجارة بالعقود الآجلة بسبب عيب في مولد الأرقام العشوائية Yasmarang قد يؤثر على ميزات Coldcard مثل المحافظ الورقية ومفاتيح التوقيع المشترك. وعلى الرغم من ذلك، تظل العبارات المنيمونية آمنة إذا تم توليدها باستخدام رمي النرد. قد تواجه الامتثال لـ MiCA تحديات إذا استمرت عيوب الأرقام العشوائية. كما أن Secret Teleport ووضع HSM وتوليد كلمات المرور معرضة أيضًا للخطر. يُنصح المستخدمون بمراجعة ممارسات الأمان في ظل المراجعة التنظيمية.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.