🔒 Помилка Coldcard: слабкі seed-ключі, згенеровані з 2021 року, Coinkite закликає користувачів негайно перемістити кошти Менше ніж за 24 години після крадіжки 594 BTC, Coinkite опублікувала попередження про безпеку, що підтверджує ваду у генерації seed-ключів у кількох моделях Coldcard. Seed-ключі, згенеровані на Mk3 з прошивкою 4.0.1 (березень 2021 року) або новішою, мають оцінену ефективну просторову складність лише близько 40 біт, що робить повторне обчислення ключів здійсненним у промислових масштабах. Також постраждали моделі Mk4, Mk5 та Q, які генерують seed-ключі з приблизно 72 бітами ентропії замість очікуваних 128 до випуску виправлених прошивок (5.6.0 для Mk4/Mk5, 1.5.0Q для Q). Coinkite попереджає всіх зачеплених користувачів, що «кошти можуть бути під загрозою», і закликає негайно їх перемістити. Tapsigner, Opendime та Satscard не постраждали, оскільки вони працюють на інших кодових базах. У попередженні не зазначено прямої зв’язку між цією вразливістю та крадіжкою 30 липня, хоча хронологія є помітною: за кілька годин до публікації попередження генеральний директор Coinkite NVK заявив, що «немає доказів вади» у генераторі випадкових чисел пристрою. За результатами технічного огляду Coinkite, ця помилка була введена під час міграції 2021 року на libsecp256k1, коли джерело апаратної ентропії було ефективно вимкнено. Як сама компанія визнає: «Криптографічний вибір був правильним. Інтеграція — ні». https://t.co/5ap9wxt53y