🚨 PENGGUNA TIDAK MEMILIKI BITCOIN LAGI SETELAH SERANGAN TERHADAP COLDCARD! Coinkite membina Coldcard sebagai dompet peranti keras yang hanya untuk bitcoin, khususnya untuk menghilangkan kepercayaan pada peringkat perisian dalam penghasilan benih, tetapi satu makro yang salah konfigurasi telah membatalkan jaminan itu selama lima tahun! Block melacak kesalahan kepada konfigurasi penghasilan Coldcard, yang menetapkan flag RNG peranti keras sebagai dimatikan kerana Coinkite menyediakan pembungkus sendiri, kecuali pustaka asas memeriksa sama ada makro tersebut wujud, bukan sama ada ia benar-benar diaktifkan. Ini secara senyap mengikat pembinaan kepada penghasil nombor rawak fallback MicroPython, yang diisi daripada ID unik cip dan keadaan penanggal, tanpa mengumpul entropi segar selepas inisialisasi. Keputusan praktikal: Coinkite menganggarkan entropi berkesan pada kira-kira 40 bit pada Mk3 dan sekitar 72 bit pada Mk4, Mk5, dan Q, berbanding 128 bit untuk benih BIP-39 12-kata piawai. Pada 30 Julai, seorang penyerang menggunakan jurang itu untuk mengambil alih 1.196 alamat dalam 41 minit, mengambil 1.082,65 BTC bernilai $70,2 juta. Coinkite menghantar firmware kecemasan pada esok harinya untuk setiap model yang terjejas, tetapi pembaikan ini hanya mencegah benih lemah masa depan. Ia tidak melakukan apa-apa terhadap benih yang telah dihasilkan di bawah kod lama, dan memulihkan benih lama itu ke mana-mana dompet, sama ada telah dibaiki atau tidak, akan membawa kelemahan itu bersama. Jurang antara pemilik Coldcard yang selamat dan yang tidak bukan terletak pada sama ada mereka telah mengemas kini firmware mereka. Ia terletak pada sama ada firmware yang berjalan semasa benih mereka dihasilkan pada mulanya pernah rentan sejak awal. Sentiasa pastikan perisian anda dikemas kini dan ingatlah kerentanan wujud di mana-mana!