Si @KLoaec mula sa Wizard Sardine ay nag-publish ng kompletong teknikal na pagsusuri sa isang mahalagang vulnerability sa Coldcard. Ang bawat seed na ginawa sa device mula 2021 ay komprometado. Ang mga wallet ay tinatapos ngayon. May perpektong hardware random number generator ang chip. Walang nagtatanong tungkol dito. “Ang Coldcard ay nagpapalit ng randomness module ng MicroPython sa sarili nito, na itinuturing na mas konservatibo. Upang gawin ito, pinagpaputol nito ang orihinal... Ang problema ay ang MicroPython ay hindi inalis ang rng_get() kapag ang flag ay 0. Ipinapalit nito ito sa isang software na imitasyon.” Ang resulta: “hindi na mayroong isang bit ng physical randomness sa isang Coldcard seed.” Dapat na nakakita ang isang compile-time safety check nito ngunit ginamit ang `ifndef` kesa sa `if`. “Isang karakter lamang ang naghahati sa seguridad na ito at sa layunin nito.” Ito ay lumampas sa bawat build para sa higit sa 5 taon. Ang mga seed mula sa 50+ dice rolls o bago 2021 ay ligtas. Lahat ng iba: ilipat ang mga pondo ngayon. https://t.co/NrQweAB3yy
TFTCI-share
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.