Lỗ hổng COLDCARD có thể bắt nguồn từ việc bỏ qua trình biên dịch vào năm 2021

iconKuCoinFlash
Chia sẻ
AI summary iconTóm tắt
Một phân tích mới của nhà phát triển Core-Lightning ddustin chỉ ra rằng lỗ hổng COLDCARD năm 2021 có thể xuất phát từ xung đột giữa mã ví Python, mã C MicroPython và bộ sinh số ngẫu nhiên phần cứng STM32. Các nhà phát triển đã đặt MICROPY_HW_ENABLE_RNG thành 0 để khắc phục lỗi trình biên dịch, dẫn đến việc sử dụng bộ sinh số ngẫu nhiên Yasmarang yếu hơn khi tạo ví. Vấn đề này nhấn mạnh tầm quan trọng của việc theo dõi các altcoin để cập nhật bản vá bảo mật. Các chỉ báo kỹ thuật cho thấy sự giám sát liên tục đối với các triển khai ví phần cứng.

Odaily Planet Daily tin: Bitcoin News đã đăng bài trên nền tảng X cho biết, một phân tích kỹ thuật mới từ nhà phát triển Core-Lightning ddustin cho thấy lỗ hổng COLDCARD năm 2021 có thể bắt nguồn từ khi nhà phát triển cố gắng kết nối mã Python của ví, mã C của MicroPython và bộ tạo số ngẫu nhiên phần cứng STM32. Mã tùy chỉnh này dường như xung đột với triển khai hiện có của MicroPython, có thể gây ra lỗi biên dịch. Bằng chứng cho thấy nhà phát triển sau đó đã đặt MICROPY_HW_ENABLE_RNG thành 0 để cho phép firmware được biên dịch thành công. Thay đổi này mang lại hệ quả không mong muốn: khi người dùng tạo ví mới, firmware không còn sử dụng bộ tạo số ngẫu nhiên phần cứng mà quay về bộ tạo số ngẫu nhiên phần mềm Yasmarang yếu hơn của MicroPython. Thông điệp commit mà nhà phát triển để lại chỉ có “runs”. Phân tích này nhấn mạnh rằng các nhà phát triển không nên phát hành mã quan trọng về bảo mật mà họ không hoàn toàn hiểu rõ, đặc biệt khi nó bảo vệ hàng tỷ đô la bitcoin.

Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.