🚨 WALA NANG BITCOIN ANG MGA GAGAMIT PAGKATapos NG PAGHACK NG COLDCARD! Ginawa ni Coinkite ang Coldcard bilang isang hardware wallet na nakatuon lamang sa bitcoin upang tanggalin ang pagkakasunod-sunod sa software level sa pagbuo ng seed, at isang mali na konfiguradong macro ang nagpabagsak sa garantisya na iyon sa loob ng limang taon! Ipinakita ng Block na ang kasalanan ay nasa production config ng Coldcard, kung saan isinakripisyo ang hardware-RNG flag bilang disabled dahil ibinibigay ni Coinkite ang sarili nitong wrapper, ngunit ang pinakabase na library ay tumitingin kung umiiral ang macro kaysa kung ito ay aktibong pinagana. Ito ay nagsilbi nang tahimik na upang i-bind ang mga build sa fallback random number generator ng MicroPython, na nagsisimula mula sa natatanging ID ng chip at estado ng timer, at hindi nakakalap ng anumang bagong entropy pagkatapos ng initialization. Ang praktikal na resulta: Ikinwento ni Coinkite na ang epektibong entropy ay humigit-kumulang 40 bits sa Mk3 at humigit-kumulang 72 bits sa Mk4, Mk5, at Q, kumpara sa 128 bits para sa isang standard na 12-word BIP-39 seed. Noong Hulyo 30, gumamit ang isang attacker ng puwang na ito upang kunin ang 1,196 na address sa loob ng 41 minuto, at kinuha ang 1,082.65 BTC na may halagang $70.2 milyon. Ipinadala ni Coinkite ang emergency firmware ang susunod na araw para sa bawat apektadong modelo, ngunit ang pagpapabuti ay nagpapigil lamang sa mga mahina seed na gagawa sa hinaharap. Hindi ito nagpapabuti para sa isang seed na nabuo sa ilalim ng lumang code, at ang pagbabalik ng lumang seed sa anumang wallet, kahit na pinag-upgrade o hindi, ay nagdadala pa rin ng kahinaan. Ang pagkakaiba sa pagitan ng isang tagagamit ng Coldcard na ligtas at isang hindi ligtas ay hindi kung sinunod niya ang pag-update ng firmware. Ito ay kung ang firmware na tumatakbo nang panahon na nabuo ang kanyang seed ay may kahinaan nang una. Laging panatilihin ang iyong software na updated at tandaan: ang mga vulnerability ay nabubuhay lahat!