Производитель аппаратных кошельков Coldcard выпустил новое сообщение о высоком приоритете безопасности, заявив, что криптографическая угроза, затрагивающая его пользователей, далеко не завершена. Компания рекомендует всем пользователям перевести свои bitcoin-активы в новые кошельки и сгенерировать совершенно новые seed-фразы.
Согласно Coldcard, риск, связанный с уязвимостью безопасности, влияющей на процесс генерации ключей и приведшей к потерям примерно на $40 млн, сохраняется. Пользователям рекомендуется обновить прошивку и перестать использовать адреса, сгенерированные с помощью устаревших методов вывода, чтобы предотвратить несанкционированные переводы активов.
Компания также опровергла утверждения о том, что текущая прошивка постоянно делает устройства Coldcard непригодными для использования. Coldcard заявила, что при временной ошибке генератора случайных чисел (TRNG) отключение и перезагрузка устройства от всех источников питания должна устранить проблему при нормальных условиях работы оборудования.
Заявление, опубликованное Coldcard, включало следующее:
Утверждения о том, что последнее программное обеспечение делает устройства Coldcard непригодными для использования, неверны. В случае ошибки TRNG полностью отключите устройство и перезапустите его. Ситуация временная; данные не будут записаны в флэш-память, и система спроектирована для безопасного отключения.
Смежные новости: Почему биткоин не смог совершить ожидаемый рост? Есть как положительные, так и отрицательные данные
Разработчики также заявили, что нет доказательств того, что текущий исправление TRNG постоянно выводит устройства из строя. Они пояснили, что если возникает временная ошибка семени TRNG, полное выключение и перезагрузка устройства должны восстановить нормальную работу.
Однако разработчики работают над новым патчем, чтобы сделать процесс восстановления после ошибки в системе генерации случайных чисел более безопасным. Предлагаемое обновление будет следовать задокументированной процедуре восстановления от производителя чипов STMicroelectronics и включит дополнительные меры безопасности, такие как ограниченное количество попыток, обнаружение ошибок семени и удаление старых выходных данных RNG после восстановления.
Было объявлено, что поддержка устройств Coldcard Mk3 будет реализована в отдельном обновлении программного обеспечения.
*Это не инвестиционная рекомендация.
Продолжить чтение: Coldcard выпускает новое заявление по поводу крупного хакерского инцидента с bitcoin