Notícia da ME, 2 de agosto (UTC+8): O Bitcoin News publicou em plataforma X que, mesmo que a frase de recuperação permaneça segura por ter sido gerada por lançamento de dados ou importada, várias funcionalidades do Coldcard podem estar vulneráveis devido a uma falha no PRNG Yasmarang. As funcionalidades afetadas incluem carteira de papel, clonagem de dispositivo, sessão USB, Secret Teleport, chaves de assinatura conjunta, gerador de senhas e modo HSM. Se a frase de recuperação for importada ou gerada por um número suficiente de lançamentos de dados, a própria frase permanece segura, mas o uso dessas funcionalidades ainda pode expor segredos gerados pelo gerador de números aleatórios com falha. (Fonte: ODAILY)
Recursos do Coldcard podem estar vulneráveis devido à falha no PRNG Yasmarang
KuCoinFlashCompartilhar
Resumo
As preocupações da CFT aumentaram devido a uma falha no PRNG Yasmarang que pode afetar recursos do Coldcard, como carteiras de papel e chaves de co-assinatura. Apesar disso, frases mnemônicas permanecem seguras se geradas com rolagens de dados. A conformidade com o MiCA pode enfrentar desafios se as falhas nos números aleatórios persistirem. Secret Teleport, modo HSM e geração de senhas também estão em risco. Os usuários são aconselhados a revisar suas práticas de segurança diante da fiscalização regulatória.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.