A fabricante de carteiras de hardware Coldcard emitiu um novo alerta de segurança de alta prioridade, afirmando que a ameaça criptográfica que afeta seus usuários está longe de terminar. A empresa aconselha todos os usuários a transferirem seus ativos de bitcoin para carteiras recém-criadas e gerarem palavras de recuperação totalmente novas (frases semente).
De acordo com a Coldcard, o risco apresentado pela vulnerabilidade de segurança que afeta o processo de geração de chaves, associada a perdas de aproximadamente US$ 40 milhões, persiste. Os usuários são aconselhados a atualizar seu firmware e deixar de usar endereços gerados por métodos de derivação desatualizados para evitar transferências não autorizadas de ativos.
A empresa também negou as alegações de que o firmware atual tornou permanentemente os dispositivos Coldcard inutilizáveis. O Coldcard afirmou que, em caso de erro temporário no gerador de números aleatórios (TRNG), desconectar e reiniciar o dispositivo de todas as fontes de energia deve resolver o problema sob condições normais de hardware.
A declaração divulgada pela Coldcard incluía o seguinte:
As afirmações de que o último software torna permanentemente os dispositivos Coldcard inutilizáveis estão incorretas. Em caso de erro TRNG, desconecte completamente o dispositivo e reinicie-o. A situação é temporária; nenhum dado será gravado na memória flash, e o sistema foi projetado para desligar com segurança.
Notícias relacionadas: Por que o bitcoin não conseguiu realizar a alta esperada? Há dados positivos e negativos
Os desenvolvedores também afirmaram que não há evidências de que a correção atual do TRNG desabilite permanentemente os dispositivos. Eles explicaram que, se ocorrer um erro temporário na semente do TRNG, desligar e reiniciar completamente o dispositivo deve restaurar o funcionamento normal.
No entanto, os desenvolvedores estão trabalhando em um novo patch para tornar o processo de recuperação pós-erro do sistema de geração de números aleatórios mais seguro. A atualização proposta seguirá o procedimento de recuperação documentado pelo fabricante de chips STMicroelectronics e incluirá medidas adicionais de segurança, como um número limitado de tentativas, detecção de erros na semente e a exclusão das saídas antigas do RNG após a recuperação.
Foi anunciado que o suporte para dispositivos Coldcard Mk3 será abordado em uma atualização de software separada.
*Isso não é um conselho de investimento.
Continue Reading: Coldcard Emite Nova Declaração Sobre o Grande Hack do Bitcoin