ME News повідомляє, 2 серпня (UTC+8), Bitcoin News у платформі X опублікував повідомлення, що навіть якщо мнемонічна фраза залишається безпечною через генерацію шляхом кидання кубиків або імпорту існуючої мнемонічної фрази, деякі функції Coldcard можуть бути вразливими через недолік Yasmarang PRNG. До вразливих функцій належать паперовий гаманець, клонування пристрою, USB-сесії, Secret Teleport, спільні підписні ключі, генератор паролів та режим HSM. Якщо мнемонічна фраза імпортована або згенерована достатньою кількістю кидань кубиків, сама мнемонічна фраза залишається безпечною, але використання цих функцій може призвести до розкриття секретної інформації, згенерованої вразливим генератором випадкових чисел. (Джерело: ODAILY)
Функції Coldcard можуть бути вразливими через недолік PRNG Yasmarang
KuCoinFlashПоділитися
Короткий зміст
Стурбованість CFT зросла через ваду в Yasmarang PRNG, яка може вплинути на функції Coldcard, такі як паперові гаманці та ключі співпідпису. Незважаючи на це, мнемонічні фрази залишаються безпечними, якщо згенеровані за допомогою кидання кубиків. Відповідність MiCA може зіткнутися з викликами, якщо проблеми з випадковими числами збережуться. Secret Teleport, режим HSM та генерація паролів також під загрозою. Користувачам рекомендується переглянути практики безпеки на тлі регуляторного нагляду.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.