🚨 KOLDCARD HİJYENİNDEN SONRA KULLANICILARIN BITCOIN KALMADI! Coinkite, Coldcard’ı sadece bitcoin için bir donanımsal cüzdan olarak, tohum üretimi sırasında yazılım düzeyindeki güveni kaldırmak amacıyla inşa etti ve tek bir yanlış yapılandırılmış makro, beş yıl boyunca bu garantiyi yok etti! Block, hatayı Coldcard’ın üretim yapılandırmasına kadar izledi; bu yapılandırmada, Coinkite’nin kendi sarmalayıcısını sağladığı için donanımsal-RNG bayrağı devre dışı bırakılmıştı, ancak temel kütüphane, makronun gerçekten etkin olup olmadığını değil, sadece var olup olmadığını kontrol ediyordu. Bu, derlemeleri MicroPython’un geri dönüş rastgele sayı üreticisine bağladı; bu üretici, çipin benzersiz kimliği ve zamanlayıcı durumundan tohumlandı ve başlatmadan sonra hiçbir yeni entropi toplamadı. Pratik sonuç: Coinkite, Mk3 için etkili entropinin yaklaşık 40 bit, Mk4, Mk5 ve Q için yaklaşık 72 bit olduğunu tahmin ediyor; bu değerler, standart 12 kelime BIP-39 tohumu için 128 bit ile karşılaştırıldığında çok daha düşüktür. 30 Temmuz’da bir saldırgan bu boşluğu kullanarak 41 dakikada 1.196 adresi boşalttı ve 70,2 milyon dolarlık 1.082,65 BTC aldı. Coinkite, bir sonraki gün her etkilenen model için acil firmware gönderdi, ancak bu düzeltme yalnızca gelecekteki zayıf tohumları önler. Eski kod altında zaten oluşturulmuş bir tohumu hiçbir şekilde düzeltmez; bu eski tohumu herhangi bir cüzdana, düzeltildi ya da değil, geri yüklemek, zayıflığı ileri taşır. Güvenli olan bir Coldcard sahibi ile güvenli olmayan bir sahih arasındaki fark, firmware’ini güncelleyip güncellememesi değildir. O, tohumu ilk kez oluştururken çalışan firmware’in asla kırılgan olup olmadığıdır. Yazılımlarınızı her zaman güncel tutun ve zayıflıkların her yerde yaşadığını unutmayın!