.@KLoaec daripada Wizard Sardine baru sahaja menerbitkan analisis teknikal menyeluruh mengenai kerentanan kritikal Coldcard. Setiap seed yang dihasilkan pada peranti sejak 2021 telah disusupi. Dompet sedang dikosongkan sekarang. Cip tersebut mempunyai penghasil nombor rawak peranti keras yang berfungsi dengan sempurna. Tiada siapa yang mempersoalkannya. “Coldcard menggantikan modul kerandoman MicroPython dengan versinya sendiri, yang dianggap lebih berhati-hati. Untuk melakukannya, ia mematikan versi asalnya... Masalahnya ialah MicroPython tidak menghapus rng_get() apabila flag itu 0. Ia menggantikannya dengan tiruan perisian.” Hasilnya: “seed Coldcard tidak lagi mengandungi sebarang bit rawak fizikal.” Semakan keselamatan pada masa kompilasi sepatutnya menangkap ini tetapi menggunakan `ifndef` bukan `if`. “Satu aksara sahaja yang memisahkan perlindungan ini daripada tujuannya.” Ia lulus pada setiap pembinaan selama 5+ tahun. Seed daripada lebih 50 gulingan dadu atau sebelum 2021 adalah selamat. Semua orang lain: pindahkan dana sekarang. https://t.co/NrQweAB3yy
TFTCKongsi
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.