Pembuat dompet keras Coldcard telah mengeluarkan amaran keselamatan prioriti tinggi, menyatakan bahawa ancaman kriptografi yang mempengaruhi penggunanya jauh daripada berakhir. Syarikat tersebut menasihati semua pengguna untuk memindahkan aset Bitcoin mereka ke dompet yang baru dicipta dan menghasilkan perkataan pemulihan yang sama sekali baru (frasa benih).
Menurut Coldcard, risiko yang ditimbulkan oleh kerentanan keselamatan yang mempengaruhi proses penghasilan kunci, yang dikaitkan dengan kerugian sebanyak kira-kira $40 juta, masih berterusan. Pengguna disarankan untuk mengemas kini firmware mereka dan berhenti menggunakan alamat yang dihasilkan melalui kaedah derivasi lama untuk mencegah pindahan aset tanpa kebenaran.
Syarikat tersebut juga menafikan dakwaan bahawa firmware semasa secara kekal menjadikan peranti Coldcard tidak boleh digunakan. Coldcard menyatakan bahawa sekiranya berlaku ralat penjana nombor rawak sementara (TRNG), mencabut dan memulakan semula peranti daripada semua sumber kuasa seharusnya menyelesaikan masalah tersebut di bawah keadaan peranti keras yang biasa.
Pernyataan yang dikeluarkan oleh Coldcard termasuk yang berikut:
Klaim bahawa perisian terkini secara permanen menjadikan peranti Coldcard tidak boleh digunakan adalah tidak tepat. Dalam kes ralat TRNG, putuskan sambungan peranti sepenuhnya dan mulakan semula. Situasi ini adalah sementara; tiada data akan ditulis ke memori flash, dan sistem direka untuk dimatikan dengan selamat.
Berita Berkaitan: Mengapakah Bitcoin Tidak Mampu Mencapai Lompatan Yang Dijangkakan? Terdapat Data Positif dan Negatif
Pembangun juga menyatakan bahawa tiada bukti bahawa pembaikan TRNG semasa merosakkan peranti secara kekal. Mereka menjelaskan bahawa jika berlaku ralat benih TRNG sementara, mematikan dan memulakan semula peranti sepenuhnya dijangka akan mengembalikan operasi normal.
Namun, pembangun sedang bekerja pada pemaik baru untuk menjadikan proses pemulihan selepas ralat pada sistem penghasilan nombor rawak lebih selamat. Kemas kini yang dicadangkan akan mengikuti prosedur pemulihan yang didokumentasikan oleh pengilang cip STMicroelectronics dan akan termasuk langkah-langkah keselamatan tambahan seperti bilangan percubaan yang terhad, pengesanan ralat benih, dan penghapusan output RNG lama selepas pemulihan.
Diumumkan bahawa sokongan untuk peranti Coldcard Mk3 akan ditangani dalam kemas kini perisian yang berasingan.
*Ini bukan nasihat pelaburan.
Teruskan Membaca: Coldcard Mengeluarkan Penyata Baharu Mengenai Hack Bitcoin Besar