@KLoaec এর ওয়াইজার্ড সার্ডিন থেকে একটি গুরুত্বপূর্ণ কোল্ডকার্ড ভালনারেবিলিটির সম্পূর্ণ প্রযুক্তিগত বিশ্লেষণ প্রকাশিত হয়েছে। 2021 এর পর থেকে ডিভাইসে জেনারেট করা প্রতিটি সিড কমপ্রোমাইজড। এখনই ওয়ালেটগুলি খালি হচ্ছে। চিপটিতে একটি সম্পূর্ণ কার্যকরী হার্ডওয়্যার র‍্যান্ডম নম্বর জেনারেটর রয়েছে। কেউ এটির কথা বলেননি। "কোল্ডকার্ড MicroPython-এর র‍্যান্ডমনেস মডিউলকে নিজস্ব, আরও সতর্কতাপূর্ণ একটির সাথে প্রতিস্থাপন করে। এটি করতে, এটি মূলটিকে অক্ষম করে... সমস্যা হলো, MicroPython rng_get() অপসারণ করে না যখন সেই ফ্ল্যাগটি 0। এটি এটিকে একটি সফটওয়্যার অনুকরণের সাথে প্রতিস্থাপন করে।" ফলাফল: "একটি কোল্ডকার্ড সিডের একটিও বিট ভৌত র‍্যান্ডমনেস ধারণ করেনি।" একটি কমপাইল-টাইম সুরক্ষা চেক এটি ধরতে পারত, কিন্তু `ifndef`-এর পরিবর্তে `if`-এর ব্যবহার করা হয়েছিল। "সেই সুরক্ষা এবং এর উদ্দেশ্যের মধ্যে শুধুমাত্র একটি অক্ষরই ছিল।" 5+ বছরেরওবেশি সময়ধারণকালীনপ্রতিটিবিল্ডএটিপাসকরেছিল। 50+ডাইস-রোলসবা2021-এরআগেরসিডগুলিসুরক্ষিত।অন্যদের:এখনইফান্ডসস্থানান্তরকরুন। https://t.co/NrQweAB3yy