نشر @KLoaec من Wizard Sardine تحليلًا تقنيًا كاملًا لثغرة حرجة في جهاز Coldcard. جميع البذور التي تم إنشاؤها على الجهاز منذ عام 2021 معرضة للخطر. يتم تفريغ المحافظ حاليًا. الرقاقة تحتوي على مولد أرقام عشوائية مادي يعمل بكفاءة تامة، لكن لم يُطلب منه ذلك قط. "يستبدل Coldcard وحدة العشوائية في MicroPython بوحدة خاصة به، تُعتبر أكثر حذرًا. للقيام بذلك، يعطل الوحدة الأصلية... المشكلة هي أن MicroPython لا يزيل rng_get() عندما تكون هذه العلامة 0. بل يستبدلها بمحاكاة برمجية." النتيجة: "لم تعد بذرة Coldcard تحتوي على أي بت من العشوائية المادية." كان يجب أن تكشف مراجعة أمان وقت التجميع هذا الخطأ، لكنها استخدمت `ifndef` بدلًا من `if`. "حرف واحد فقط كان يفصل بين هذا الإجراء الوقائي وهدفه." ومرّ هذا الخطأ على كل بناء لمدة 5 سنوات على الأقل. البذور الناتجة من أكثر من 50 لفة نرد أو قبل عام 2021 آمنة. الجميع الآخر: انقل أموالك الآن. https://t.co/NrQweAB3yy