Theo tin tức từ ME News, vào ngày 2 tháng 8 (UTC+8), Bitcoin News đã đăng bài trên nền tảng X cho biết, dù mật khẩu phục hồi được tạo bằng cách ném xúc xắc hoặc nhập từ trước vẫn an toàn, nhưng một số tính năng của Coldcard vẫn có thể bị ảnh hưởng do lỗ hổng trong Yasmarang PRNG. Các tính năng bị ảnh hưởng bao gồm ví giấy, sao chép thiết bị, phiên USB, Secret Teleport, khóa chữ ký chung, bộ tạo mật khẩu và chế độ HSM. Nếu mật khẩu phục hồi được nhập hoặc tạo bằng cách ném xúc xắc đủ số lần, mật khẩu này vẫn an toàn, nhưng việc sử dụng các tính năng này có thể làm lộ thông tin bí mật được tạo bởi bộ sinh số ngẫu nhiên có lỗ hổng. (Nguồn: ODAILY)
Tính năng của Coldcard có thể bị tổn thương do lỗ hổng PRNG Yasmarang
KuCoinFlashChia sẻ
Tóm tắt
Các mối quan tâm của CFT đã gia tăng do một lỗ hổng trong PRNG Yasmarang có thể ảnh hưởng đến các tính năng của Coldcard như ví giấy và khóa ký chung. Dù vậy, các cụm từ mnemonics vẫn an toàn nếu được tạo bằng cách lăn xúc xắc. Việc tuân thủ MiCA có thể gặp khó khăn nếu các lỗi trong số ngẫu nhiên vẫn tồn tại. Secret Teleport, chế độ HSM và tạo mật khẩu cũng đang gặp rủi ro. Người dùng được khuyến nghị xem xét lại các thực hành bảo mật trong bối cảnh giám sát quy định.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.