🎤 Ledakan Senyap $40J: Di Sebalik Eksploit Entropi Coldcard: Sebuah kelemahan keselamatan yang berat dalam dompet peranti keras Coldcard menyebabkan eksploit besar bernilai $40 juta yang menyerang hampir lima ratus dompet. Dalam kurang daripada tiga puluh minit, seorang penyerang agresif berjaya mengosongkan 594 bitcoin daripada dompet tanda-tunggal yang ditargetkan di sepanjang tiga blok sah berturut-turut. Penyelidik keselamatan menemui punca utamanya ialah entropi lemah semasa penghasilan frasa benih, yang disebabkan oleh firmware cacat yang dirilis pada Mac 2021. Alih-alih menggunakan kerawakan peranti sejati, peranti yang rentan bergantung pada data sistem yang boleh diramalkan seperti masa jam dalaman dan nombor siri peranti. Kekurangan berbahaya ini mengurangkan kekuatan kunci kriptografi daripada keselamatan 128-bit piawai kepada hanya 40 hingga 72 bit yang boleh diteka. Dengan ruang kunci yang berkurangan, perompak canggih menggunakan kuasa pengkomputeran mentah untuk memecahkan frasa pemulihan dan mencuri jutaan dana kripto yang belum disentuh. Pembuat peranti Coinkite mengesahkan kelemahan ini mempengaruhi peranti Mk3 dan mendesak semua pengguna untuk memindahkan dana mereka ke frasa benih baharu segera. Mengaplikasikan kemas kini firmware sahaja tidak akan melindungi dompet yang telah diserang kerana kunci yang dihasilkan tetap cacat secara asas dan rentan terhadap pencurian. Pakar keselamatan sangat menyarankan untuk memindahkan aset ke dalam struktur tanda-tandatangan berganda atau menghasilkan frasa benih dompet baharu sepenuhnya pada peranti selamat yang telah dikemas kini. Eksploit yang merosakkan ini membuktikan penyimpanan dingin luar talian hanya seaman kod perisian asas yang menghasilkan kunci peribadi anda.