Kerentanan COLDCARD Mungkin Berasal dari Pengecualian Compiler pada 2021

iconKuCoinFlash
Bagikan
AI summary iconRingkasan
Analisis baru oleh pengembang Core-Lightning ddustin menunjukkan bahwa kerentanan COLDCARD tahun 2021 kemungkinan muncul dari konflik antara kode dompet Python, kode C MicroPython, dan RNG perangkat keras STM32. Para pengembang mengatur MICROPY_HW_ENABLE_RNG ke 0 untuk memperbaiki kesalahan compiler, yang menyebabkan penggunaan RNG Yasmarang yang lebih lemah saat membuat dompet. Masalah ini menyoroti pentingnya memantau altcoin untuk mencari pembaruan keamanan. Indikator teknis menunjukkan pengawasan berkelanjutan terhadap implementasi hardware wallet.

Odaily Planet Daily melaporkan, Bitcoin News di platform X menulis bahwa analisis teknis baru oleh pengembang Core-Lightning, ddustin, menunjukkan bahwa kerentanan COLDCARD tahun 2021 kemungkinan bermula ketika pengembang mencoba menghubungkan kode Python untuk dompet, kode C MicroPython, dan generator angka acak perangkat keras STM32. Kode khusus ini tampaknya bertabrakan dengan implementasi MicroPython yang sudah ada, yang dapat memicu kesalahan kompiler. Bukti menunjukkan bahwa pengembang kemudian mengatur MICROPY_HW_ENABLE_RNG menjadi 0, memungkinkan firmware untuk dikompilasi. Perubahan ini membawa konsekuensi tak terduga: saat pengguna membuat dompet baru, firmware tidak lagi menggunakan generator angka acak perangkat keras, melainkan kembali ke generator angka acak perangkat lunak Yasmarang yang lebih lemah dari MicroPython. Pesan commit yang ditinggalkan pengembang hanya berisi "runs". Analisis ini menegaskan bahwa hal ini mengingatkan para pengembang untuk tidak merilis kode penting keamanan yang tidak mereka pahami sepenuhnya, terutama ketika melindungi bitcoin bernilai puluhan miliar dolar.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.