Согласно новости ME, 2 августа (UTC+8), Bitcoin News опубликовал сообщение на платформе X, в котором заявил, что, несмотря на то, что мнемоническая фраза остается безопасной при генерации с помощью бросания костей или импорте существующей мнемонической фразы, несколько функций Coldcard могут быть уязвимы из-за дефекта Yasmarang PRNG. Подверженными рискам функциями являются бумажные кошельки, клонирование устройства, USB-сессии, Secret Teleport, совместно используемые ключи подписи, генератор паролей и режим HSM. Если мнемоническая фраза была импортирована или сгенерирована с помощью достаточного количества бросков костей, сама мнемоническая фраза остается безопасной, но использование этих функций может привести к раскрытию секретной информации, сгенерированной с помощью дефектного генератора случайных чисел. (Источник: ODAILY)
Функции Coldcard могут быть уязвимы из-за уязвимости PRNG Yasmarang
KuCoinFlashПоделиться
Сводка
Озабоченности со стороны CFT возросли из-за уязвимости в PRNG Yasmarang, которая может повлиять на функции Coldcard, такие как бумажные кошельки и ключи совместной подписи. Несмотря на это, мнемонические фразы остаются безопасными, если сгенерированы с помощью бросков костей. Соответствие MiCA может столкнуться с трудностями, если проблемы с генерацией случайных чисел сохранятся. Также под угрозой находятся Secret Teleport, режим HSM и генерация паролей. Пользователям рекомендуется пересмотреть свои практики безопасности на фоне усиленного регуляторного надзора.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.