🔒 Ошибка Coldcard: слабые семена, сгенерированные с 2021 года, Coinkite призывает пользователей немедленно перевести средства Менее чем через 24 часа после кражи 594 BTC Coinkite опубликовала информационное сообщение о безопасности, подтверждающее уязвимость в генерации семян на нескольких моделях Coldcard. Семена, сгенерированные на Mk3 с прошивкой 4.0.1 (март 2021 года) или более поздней, имеют оценочное эффективное пространство поиска около 40 бит, что делает повторное вычисление ключей выполнимой операцией в промышленных масштабах. Также затронуты модели Mk4, Mk5 и Q, которые генерируют семена с примерно 72 битами энтропии вместо ожидаемых 128 до выпуска исправляющих прошивок (5.6.0 для Mk4/Mk5, 1.5.0Q для Q). Coinkite предупреждает всех затронутых пользователей, что «средства могут быть под угрозой», и рекомендует немедленно перевести их. Tapsigner, Opendime и Satscard не затронуты, так как работают на других кодовых базах. В сообщении прямо не связывается уязвимость с кражей 30 июля, хотя хронология примечательна: за несколько часов до публикации сообщения генеральный директор Coinkite NVK заявил, что «нет доказательств наличия ошибки» в генераторе случайных чисел устройства. Согласно техническому обзору Coinkite, ошибка была введена во время миграции в 2021 году на libsecp256k1, при этом источник аппаратной энтропии был фактически отключен. Как признает компания: «Криптографический выбор был правильным. Интеграция — нет». https://t.co/5ap9wxt53y