Según ME News, el 2 de agosto (UTC+8), Bitcoin News publicó en la plataforma X que, aunque la frase de recuperación permanece segura si se genera mediante el lanzamiento de dados o se importa desde una existente, varias funciones de Coldcard podrían estar vulnerables debido a un defecto en Yasmarang PRNG. Las funciones afectadas incluyen billeteras de papel, clonado de dispositivos, sesiones USB, Secret Teleport, claves de firma conjunta, generador de contraseñas y modo HSM. Si la frase de recuperación se importa o se genera mediante un número suficiente de lanzamientos de dados, la frase en sí sigue siendo segura, pero el uso de estas funciones podría exponer información secreta generada por el generador de números aleatorios defectuoso. (Fuente: ODAILY)
Las funciones de Coldcard podrían ser vulnerables debido a la falla en el PRNG Yasmarang
KuCoinFlashCompartir
Resumen
Las preocupaciones de la CFT han aumentado debido a una falla en el PRNG Yasmarang que podría afectar funciones de Coldcard como monederos de papel y claves de firma conjunta. A pesar de esto, las frases mnemotécnicas siguen siendo seguras si se generan con lanzamientos de dados. El cumplimiento de MiCA podría enfrentar desafíos si persisten las fallas en los números aleatorios. Secret Teleport, el modo HSM y la generación de contraseñas también están en riesgo. Se aconseja a los usuarios revisar sus prácticas de seguridad ante la escrutinio regulatorio.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.