🔒 Coldcard hatası: 2021'den beri zayıf tohumlar oluşturuldu, Coinkite kullanıcıları hemen fonlarını taşımayı çağırıyor 594 BTC'lik bir hırsızlıktan 24 saatten az bir süre sonra, Coinkite, çeşitli Coldcard modellerinde tohum oluşturma ile ilgili bir hata olduğunu doğrulayan bir güvenlik uyarısı yayınladı. Firmware 4.0.1 (Mart 2021) veya daha sonraki sürümlerle çalışan Mk3 modellerinde oluşturulan tohumların etkili arama uzayının yaklaşık 40 bit olduğu tahmin ediliyor; bu da anahtar yeniden hesaplamayı endüstriyel ölçekli bir işlem yapabilir hale getiriyor. Mk4, Mk5 ve Q modelleri de etkileniyor; düzeltici firmware sürümleri (Mk4/Mk5 için 5.6.0, Q için 1.5.0Q) yayınlanana kadar yaklaşık 128 bit yerine 72 bit entropi içeren tohumlar üretiyorlar. Coinkite, etkilenen tüm kullanıcıları "fonların risk altında olabileceği" konusunda uyarıyor ve hemen taşımayı öneriyor. Tapsigner, Opendime ve Satscard farklı kod tabanlarında çalıştığı için etkilenmiyor. Uyarı, zafiyetin 30 Temmuz'daki hırsızlıkla doğrudan ilişkili olduğunu açıkça belirtmiyor; ancak zaman çizelgesi dikkat çekici: Coinkite CEO'su NVK, uyarıyı yayınlamadan saatler önce cihazın rastgele sayı üretecinde "herhangi bir hata kanıtı yok" dedi. Coinkite'nin teknik incelemesine göre, hata 2021'de libsecp256k1'e geçiş sırasında ortaya çıkmış ve bu süreçte donanım entropi kaynağı etkisiz hale getirilmiş. Şirketin kendisi şöyle kabul ediyor: "Kriptografik seçim doğruydu. Entegrasyon değil." https://t.co/5ap9wxt53y