.@KLoaec dari Wizard Sardine baru saja menerbitkan analisis teknis mendetail tentang kerentanan kritis pada Coldcard. Setiap seed yang dihasilkan pada perangkat sejak 2021 telah dikompromikan. Dompet sedang dikosongkan saat ini. Chip ini memiliki generator angka acak perangkat keras yang berfungsi sempurna. Tidak ada yang mempermasalahkannya. "Coldcard mengganti modul kerandoman MicroPython dengan versinya sendiri, yang dianggap lebih konservatif. Untuk itu, ia menonaktifkan versi aslinya... Masalahnya adalah MicroPython tidak menghapus rng_get() ketika flag tersebut 0. Ia menggantinya dengan simulasi perangkat lunak." Hasilnya: "seed Coldcard tidak lagi menyimpan satu bit pun kerandoman fisik." Pemeriksaan keamanan pada saat kompilasi seharusnya menangkap hal ini, tetapi menggunakan `ifndef` alih-alih `if`. "Satu karakter saja yang memisahkan perlindungan ini dari tujuannya." Hal ini lolos pada setiap proses kompilasi selama lebih dari 5 tahun. Seed dari lebih dari 50 lemparan dadu atau sebelum 2021 aman. Semua orang lain: pindahkan dana Anda sekarang. https://t.co/NrQweAB3yy