.@KLoaec từ Wizard Sardine vừa công bố phân tích kỹ thuật chi tiết về lỗ hổng nghiêm trọng của Coldcard. Tất cả các seed được tạo trên thiết bị kể từ năm 2021 đều bị xâm phạm. Các ví đang bị rút tiền ngay lúc này. Chip này có bộ sinh số ngẫu nhiên phần cứng hoạt động hoàn hảo, nhưng không ai phát hiện ra. “Coldcard thay thế module ngẫu nhiên của MicroPython bằng phiên bản của riêng nó, được coi là bảo thủ hơn. Để thực hiện điều này, nó vô hiệu hóa phiên bản gốc... Vấn đề là MicroPython không xóa hàm rng_get() khi cờ đó bằng 0. Nó thay thế nó bằng một bản mô phỏng phần mềm.” Kết quả: “một seed Coldcard không còn chứa một bit ngẫu nhiên vật lý nào.” Một kiểm tra an toàn thời gian biên dịch nên đã phát hiện ra lỗi này, nhưng lại sử dụng `ifndef` thay vì `if`. “Chỉ một ký tự đứng giữa biện pháp bảo vệ đó và mục đích của nó.” Lỗi này đã tồn tại qua mọi phiên bản trong hơn 5 năm. Các seed từ hơn 50 lần lăn xúc xắc hoặc trước năm 2021 vẫn an toàn. Mọi người khác: chuyển tiền ngay lập tức. https://t.co/NrQweAB3yy