.@KLoaec, Wizard Sardine'den, Coldcard'in kritik bir zafiyeti hakkında tam bir teknik analiz yayınladı. 2021'den beri cihazda oluşturulan tüm seed'ler compromis edildi. Cüzdanlar şu anda boşaltılıyor. Çip, mükemmel şekilde çalışan bir donanım rastgele sayı üreticisine sahip. Kimse bunu sormamıştı. “Coldcard, MicroPython'un rastgelelik modülünü kendi, daha konservatif olarak kabul edilen versiyonuyla değiştiriyor. Bunu yapmak için orijinal modülü devre dışı bırakıyor... Sorun şu ki, MicroPython, bu bayrak 0 olduğunda rng_get() fonksiyonunu kaldırmıyor. Bunun yerine bir yazılım taklitini kullanıyor.” Sonuç: “Bir Coldcard seed'i artık fiziksel rastgeleliğin tek bir bitini barındırmıyor.” Bu hata, derleme zamanında bir güvenlik kontrolü ile tespit edilebilirdi ancak `if` yerine `ifndef` kullanıldı. “Bu koruma ile amacının arasında sadece bir karakter vardı.” Bu hata, 5 yıldan fazla süredir her derlemede geçti. 50'den fazla zar atımı ile oluşturulan veya 2021 öncesi seed'ler güvenli. Diğer tüm kullanıcılar: Hemen fonlarını taşıyın. https://t.co/NrQweAB3yy