Ayon sa ME News, noong Agosto 2 (UTC+8), ang Bitcoin News ay nag-post sa platform na X na ang ilang mga tampok ng Coldcard ay maaaring may mga butas dahil sa kakulangan ng Yasmarang PRNG, kahit na ang mnemonic phrase ay nananatiling ligtas dahil sa paggawa nito sa pamamagitan ng pag-hipo ng dice o pag-import ng umiiral na mnemonic phrase. Ang mga naaapektuhang tampok ay kasama ang paper wallet, device cloning, USB session, Secret Teleport, shared signature keys, password generator, at HSM mode. Kung ang mnemonic phrase ay imported o ginawa sa pamamagitan ng sapat na bilang ng pag-hipo ng dice, ang mnemonic mismo ay nananatiling ligtas, ngunit ang paggamit ng mga tampok na ito ay maaaring magpalabas ng mga lihim na impormasyon na ginawa ng may kakulangan na random number generator. (Source: ODAILY)
Maaaring magkaroon ng vulnerability ang mga tampok ng Coldcard dahil sa kamalian sa PRNG ng Yasmarang
KuCoinFlashI-share
Summary
Lumaki ang mga alalahanin tungkol sa CFT dahil sa isang kamalian sa Yasmarang PRNG na maaaring mag-apekto sa mga tampok ng Coldcard tulad ng mga paper wallet at mga co-signing key. Sa kabila nito, panatilihin ang seguridad ng mga mnemonic phrases kung ginawa ito gamit ang pag-rol ng dice. Maaaring makaharap sa mga hamon ang pagkakaroon ng pagkakasunod sa MiCA kung patuloy ang mga kamalian sa random number. Ang Secret Teleport, HSM mode, at paggawa ng password ay nasa panganib din. Inirerekomenda sa mga user na suriin ang kanilang mga pagsasagawa ng seguridad sa gitna ng pagmamasid mula sa mga regulahin.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.