COLDCARD की वल्नरेबिलिटी 2021 में कंपाइलर बाइपास से उत्पन्न हो सकती है

Odaily星球日报讯：Bitcoin News ने X प्लेटफॉर्म पर एक पोस्ट में बताया कि Core-Lightning डेवलपर ddustin के एक नए तकनीकी विश्लेषण के अनुसार, 2021 का COLDCARD दुर्बलता संभवतः डेवलपर द्वारा पैकेट को जोड़ने के लिए Python कोड, MicroPython का C कोड और STM32 हार्डवेयर रैंडम नंबर जनरेटर का प्रयास करते समय शुरू हुआ। यह कस्टम कोड मुख्य रूप से MicroPython के मौजूदा कार्यान्वयन के साथ टकराया, जिससे कंपाइलर त्रुटि हो सकती थी। सबूतों से पता चलता है कि डेवलपर ने MICROPY_HW_ENABLE_RNG को 0 पर सेट कर दिया, जिससे फर्मवेयर कंपाइल होने लगा। इस परिवर्तन का अनपेक्षित परिणाम यह हुआ: जब उपयोगकर्ता नए वॉलेट बनाते हैं, तो फर्मवेयर हार्डवेयर रैंडम नंबर जनरेटर का उपयोग नहीं करता, बल्कि MicroPython के कमजोर Yasmarang सॉफ्टवेयर रैंडम नंबर जनरेटर पर वापस चला जाता है। डेवलपर द्वारा छोड़े गए कमिट मैसेज में केवल “runs” लिखा हुआ है। यह विश्लेषण कहता है कि यह संकेत है कि डेवलपर्स को सुरक्षा-महत्वपूर्ण कोड प्रकाशित नहीं करना चाहिए, खासकर जब वे दसों अरब डॉलर के बिटकॉइन की सुरक्षा कर रहे हों।