Виробець апаратних гаманців Coldcard випустив нове попередження про безпеку високого пріоритету, заявивши, що криптографічна загроза, що впливає на його користувачів, далеко не закінчилася. Компанія рекомендує всім користувачам перенести свої bitcoin-активи до новостворених гаманців та згенерувати абсолютно нові seed-фрази.
Згідно з Coldcard, ризик, пов’язаний з безпековою вразливістю, що впливає на процес генерації ключів і яка призводить до втрат приблизно на $40 мільйонів, залишається. Користувачам рекомендується оновити своє прошивку та припинити використання адрес, згенерованих за допомогою застарілих методів деривації, щоб запобігти несанкціонованим переказам активів.
Компанія також заперечила твердження про те, що поточна прошивка постійно робить пристрої Coldcard непридатними для використання. Coldcard зазначив, що у випадку тимчасової помилки генератора випадкових чисел (TRNG), відключення та перезапуск пристрою від усіх джерел живлення має вирішити проблему за нормальних умов роботи апаратного забезпечення.
Заява, опублікована Coldcard, містила таке:
Заяви про те, що останнє програмне забезпечення постійно робить пристрої Coldcard непридатними, є неправильними. У випадку помилки TRNG повністю від’єднайте пристрій і перезавантажте його. Ситуація тимчасова; дані не будуть записані до флеш-пам’яті, а система розроблена для безпечного вимкнення.
Пов’язані новини: Чому біткойн не зміг здійснити очікуваний стрибок? Є як позитивні, так і негативні дані
Розробники також зазначили, що немає доказів, що поточна виправлена версія TRNG постійно виводить пристрої з ладу. Вони пояснили, що якщо виникає тимчасова помилка насіння TRNG, повне вимкнення та перезавантаження пристрою має відновити нормальну роботу.
Проте розробники працюють над новим патчем, щоб зробити процес відновлення після помилки в системі генерації випадкових чисел більш безпечним. Запропоноване оновлення буде дотримуватися задокументованої процедури відновлення виробника чіпів STMicroelectronics і включатиме додаткові заходи безпеки, такі як обмежена кількість спроб, виявлення помилок у посіві та видалення старих вихідних даних RNG після відновлення.
Було оголошено, що підтримка пристроїв Coldcard Mk3 буде реалізована в окремому оновленні програмного забезпечення.
*Це не є інвестиційною порадою.
Продовжити читання: Coldcard публікує нове заявлення щодо великої хакерської атаки на bitcoin