Odaily Planet Daily melaporkan, Bitcoin News telah memposting di platform X bahawa analisis teknologi baru oleh pengembang Core-Lightning, ddustin, menunjukkan bahawa kelemahan COLDCARD pada tahun 2021 mungkin bermula apabila pengembang cuba menyambungkan kod Python untuk dompet, kod C MicroPython, dan penghasil nombor rawak peranti keras STM32. Kod tersuai ini kelihatan bertembung dengan pelaksanaan MicroPython yang sedia ada, yang mungkin memicu ralat kompilator. Bukti menunjukkan bahawa pengembang kemudian menetapkan MICROPY_HW_ENABLE_RNG kepada 0, membenarkan firmware dikompilasi. Perubahan ini membawa kesan yang tidak dijangka: semasa pengguna mencipta dompet baharu, firmware tidak lagi menggunakan penghasil nombor rawak peranti keras, tetapi berpindah ke penghasil nombor rawak perisian Yasmarang yang lebih lemah milik MicroPython. Maklumat penghantaran yang ditinggalkan oleh pengembang hanya berbunyi “runs”. Analisis ini mengingatkan pengembang supaya tidak menerbitkan kod penting keselamatan yang tidak mereka fahami sepenuhnya, terutamanya apabila ia melindungi bitcoin bernilai puluhan bilion dolar.
Kerentanan COLDCARD Mungkin Berpunca daripada Pengecualian Penterjemah pada 2021
KuCoinFlashKongsi
Ringkasan
Analisis baharu oleh pembangun Core-Lightning, ddustin, menunjukkan bahawa kelemahan COLDCARD 2021 mungkin timbul daripada konflik antara kod dompet Python, kod C MicroPython, dan RNG peranti keras STM32. Pembangun menetapkan MICROPY_HW_ENABLE_RNG kepada 0 untuk memperbaiki ralat kompilasi, yang menyebabkan penggunaan RNG Yasmarang yang lebih lemah semasa mencipta dompet. Isu ini menekankan kepentingan memantau altcoin untuk mengesan kemas kini keselamatan. Indikator teknikal menunjukkan pengawasan berterusan terhadap pelaksanaan dompet keras.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.