Nhà sản xuất ví phần cứng Coldcard đã phát đi cảnh báo bảo mật ưu tiên cao, cho biết mối đe dọa mã hóa ảnh hưởng đến người dùng của họ vẫn chưa chấm dứt. Công ty khuyến nghị tất cả người dùng chuyển tài sản bitcoin của họ sang các ví mới được tạo và sinh ra các từ khôi phục hoàn toàn mới (cụm từ hạt giống).
Theo Coldcard, rủi ro do lỗ hổng bảo mật ảnh hưởng đến quá trình tạo khóa, liên quan đến tổn thất khoảng 40 triệu USD, vẫn còn tồn tại. Người dùng được khuyến nghị cập nhật firmware và ngừng sử dụng các địa chỉ được tạo bằng phương pháp suy diễn đã lỗi thời để ngăn chặn các khoản chuyển tài sản không được phép.
Công ty cũng bác bỏ các tuyên bố rằng phần mềm hiện tại đã làm cho các thiết bị Coldcard trở nên không sử dụng được vĩnh viễn. Coldcard cho biết trong trường hợp xảy ra lỗi bộ tạo số ngẫu nhiên tạm thời (TRNG), việc ngắt kết nối và khởi động lại thiết bị từ tất cả các nguồn điện nên giải quyết được vấn đề trong điều kiện phần cứng bình thường.
Tuyên bố do Coldcard phát hành bao gồm những nội dung sau:
Các tuyên bố cho rằng phần mềm mới nhất khiến các thiết bị Coldcard trở nên không sử dụng được là không chính xác. Trong trường hợp xảy ra lỗi TRNG, hãy ngắt kết nối hoàn toàn thiết bị và khởi động lại. Tình huống này mang tính tạm thời; không có dữ liệu nào sẽ được ghi vào bộ nhớ flash, và hệ thống được thiết kế để tắt một cách an toàn.
Tin tức liên quan: Tại sao bitcoin chưa thể đạt được cú tăng trưởng như kỳ vọng? Có cả dữ liệu tích cực và tiêu cực
Các nhà phát triển cũng cho biết không có bằng chứng nào cho thấy việc sửa lỗi TRNG hiện tại gây hỏng vĩnh viễn thiết bị. Họ giải thích rằng nếu xảy ra lỗi hạt TRNG tạm thời, việc tắt hoàn toàn và khởi động lại thiết bị được kỳ vọng sẽ khôi phục hoạt động bình thường.
Tuy nhiên, các nhà phát triển đang phát triển một bản vá mới để làm cho quá trình phục hồi sau lỗi của hệ thống sinh số ngẫu nhiên trở nên an toàn hơn. Bản cập nhật đề xuất sẽ tuân theo quy trình phục hồi được tài liệu của nhà sản xuất chip STMicroelectronics và sẽ bao gồm các biện pháp an toàn bổ sung như số lần thử lại giới hạn, phát hiện lỗi hạt giống và xóa các đầu ra RNG cũ sau khi phục hồi.
Đã thông báo rằng việc hỗ trợ các thiết bị Coldcard Mk3 sẽ được cập nhật trong một bản cập nhật phần mềm riêng biệt.
*Đây không phải là lời khuyên đầu tư.
Tiếp tục đọc: Coldcard đưa ra tuyên bố mới về vụ hack bitcoin lớn