Donanımsal cüzdan üreticisi Coldcard, kullanıcılarını etkileyen kriptografik tehdidin hâlâ devam ettiğini bildiren yeni bir yüksek öncelikli güvenlik uyarısı yayınladı. Şirket, tüm kullanıcıların Bitcoin varlıklarını yeni oluşturulan cüzdanlara aktarmalarını ve tamamen yeni bir anahtar cümle üretmelerini öneriyor.
Coldcard'e göre, yaklaşık 40 milyon dolarlık kayıplarla ilişkili olan anahtar oluşturma sürecini etkileyen güvenlik açıklamasının tehdidi devam etmektedir. Kullanıcılar, yetkisiz varlık transferlerini önlemek için firmware'lerini güncellemeli ve eski türetme yöntemleriyle oluşturulan adresleri kullanmaktan kaçınmalıdır.
Şirket, mevcut firmware'in Coldcard cihazlarını kalıcı olarak kullanılamaz hale getirdiğine dair iddiaları da reddetti. Coldcard, geçici rastgele sayı üreteci (TRNG) hatası durumunda, cihazı tüm güç kaynaklarından ayırıp yeniden başlatmanın normal donanım koşullarında sorunu çözeceğini belirtti.
Coldcard tarafından yayınlanan açıklamada şunlar yer aldı:
En son yazılımın Coldcard cihazlarını kalıcı olarak kullanılamaz hale getirdiğine dair iddialar yanlıştır. TRNG hatası durumunda, cihazı tamamen bağlantısını kesin ve yeniden başlatın. Durum geçicidir; flash belleğe hiçbir veri yazılmayacak ve sistem güvenli bir şekilde kapanacak şekilde tasarlanmıştır.
İlgili Haberler: Bitcoin, Beklenen Zıplamayı Neden Gerçekleştiremiyor? Hem Pozitif Hem Negatif Veriler Var
Geliştiriciler, mevcut TRNG düzeltmesinin cihazları kalıcı olarak bozduğuna dair hiçbir kanıt olmadığını da belirtti. Geçici bir TRNG tohum hatası oluşursa, cihazı tamamen kapatıp yeniden başlatmanın normal işlemi yeniden kazandırmayı beklenen bir adımdır.
Ancak geliştiriciler, rastgele sayı üretme sisteminin hata sonrası kurtarma sürecini daha güvenli hale getirmek için yeni bir düzeltme üzerinde çalışıyor. Önerilen güncelleme, çip üreticisi STMicroelectronics'in belgelenmiş kurtarma prosedürünü takip edecek ve yeniden deneme sayısı sınırlaması, tohum hatası tespiti ve kurtarma sonrası eski RNG çıktılarının silinmesi gibi ek güvenlik önlemleri içerecektir.
Coldcard Mk3 cihazları için destek, ayrı bir yazılım güncellemesiyle sağlanacaktır.
*Bu bir yatırım tavsiyesi değildir.
Devamını Okuyun: Coldcard, Büyük Bitcoin Hainliği Hakkında Yeni Bir Açıklama Yaptı