Odaily星球日报: Bitcoin News, X platformunda bir gönderide, Core-Lightning geliştiricisi ddustin'in yeni bir teknik analizine göre, 2021'deki COLDCARD açıklığı, geliştiricinin cüzdanı bağlamak için Python kodu, MicroPython'un C kodu ve STM32 donanım rastgele sayı üreteciyle çalışmaya çalışırken başlamış olabilir. Bu özel kod, MicroPython'un mevcut uygulamasıyla çakışmış ve derleyici hatasına neden olmuş olabilir. Kanıtlar, geliştiricinin ardından MICROPY_HW_ENABLE_RNG değerini 0 olarak ayarladığını ve böylece firmware'in derlenmesini sağlamış olduğunu gösteriyor. Bu değişiklik, beklenmedik bir sonuç doğurdu: kullanıcılar yeni cüzdan oluşturduğunda, firmware artık donanım rastgele sayı üreteçini kullanmıyor, bunun yerine MicroPython'un daha zayıf Yasmarang yazılım rastgele sayı üretecinin kullanımına geri dönüyordu. Geliştiricinin bıraktığı commit mesajı sadece “runs” idi. Bu analiz, özellikle onlarca milyar dolarlık bitcoin'i korurken, tam olarak anlayamadığı güvenlik-kritik kodları yayınlamamak gerektiğini hatırlatıyor.
COLDCARD Zafiyeti, 2021'de Derleyici Atlatma Kaynağından Kaynaklanıyor Olabilir
KuCoinFlashPaylaş
Özet
Core-Lightning geliştiricisi ddustin’in yaptığı yeni analiz, 2021 COLDCARD zafiyetinin Python cüzdan kodu, MicroPython C kodu ve STM32 donanım RNG arasında çatışmalardan kaynaklanabileceğini gösteriyor. Geliştiriciler, bir derleyici hatasını gidermek için MICROPY_HW_ENABLE_RNG’i 0 olarak ayarladı ve bu da cüzdanlar oluşturulurken daha zayıf Yasmarang RNG’nin kullanılmasına neden oldu. Bu sorun, güvenlik güncellemeleri için altcoin’leri takip etmenin önemini vurgulamaktadır. Teknik göstergeler, donanım cüzdan uygulamalarının sürekli olarak incelendiğini göstermektedir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.