🎤 Ang $40M na Tahimik na Pagsira: Sa Loob ng Coldcard Entropy Exploit: Isang kritikal na security vulnerability sa Coldcard hardware wallets ang nagresulta sa isang malaking $40 milyon na exploit na umabot sa halos limang daan na wallet. Sa ilalim ng tatlong minuto, isang agresibong attacker ay nakapag-drain ng 594 Bitcoin mula sa mga target na single-signature wallet sa loob ng tatlong magkakasunod na valid na block. Nakita ng mga researcher sa security na ang root cause ay ang mahinang entropy sa pagbuo ng seed, na nagmumula sa may kakaibang firmware na inilabas noong Marso 2021. Sa halip na tunay na hardware randomness, ang mga vulnerable na device ay nakabatay sa makikilala na system data tulad ng internal clock timings at device serial numbers. Ang mapanganib na kakulangan na ito ay bumaba sa lakas ng cryptographic key mula sa karaniwang 128-bit security pababa sa isang madaling hulaan na 40 hanggang 72 total bits. Sa mas maliit na key space, gumamit ang mga kumplikadong hacker ng malakas na computing power upang brute-force ang recovery seeds at manakaw ng milyon-milyong crypto na hindi pa ginamit. Ipinatotoo ng tagagawa ng device na Coinkite na ang vulnerability ay nakakaapekto sa mga Mk3 device at inanyayahan ang lahat ng users na i-migrate ang kanilang pera sa bagong seed agad. Ang pag-apply ng firmware updates ay hindi sapat para protektahan ang mga umabot na compromised wallet dahil ang mga nabuo na keys ay nananatiling fundamental na may kakaibang at vulnerable sa pagkakawala. Malakas na inirerekomenda ng mga eksperto sa security na ilipat ang mga asset sa multi-signature setup o lumikha ng buong bagong wallet seed phrase sa patched at secure na device. Ang napakadaming exploit na ito ay patotoo na ang offline cold storage ay kapaki-pakinabang lamang sa kaligtasan ng ilalim na software code na bumubuo ng iyong private keys.