Portefeuilles COLDCARD Mk3 : risque de phrases mnémoniques dupliquées, une faille réduit l'espace de recherche à 4,5 millions d'états en 3 secondes
Résumé du marché par IA
Une faiblesse RNG signalée sur certains portefeuilles matériels COLDCARD Mk3 implique un espace de recherche de seed drastiquement réduit et un risque non nul de mnémoniques dupliquées entre appareils, ce qui accroît le risque de compromission des clés et de conservation. Même si elle se limite à une cohorte d'appareils spécifique, cette divulgation peut peser sur le sentiment de risque crypto en augmentant le risque opérationnel perçu et le risque de contrepartie autour de l'auto-conservation, ce qui pourrait inciter à des mouvements de fonds par précaution et à un examen renforcé des pratiques de sécurité des portefeuilles.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.67%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
D'après ME News, le 12 août (UTC+8), Bitcoin News a indiqué sur X qu'une nouvelle analyse technique de @KLoaec montre que certains portefeuilles COLDCARD Mk3 vulnérables pourraient être générés à partir d'environ 4,5 millions d'états initiaux possibles du générateur de nombres aléatoires. Cet espace serait parcourable en près de 3 secondes avec un seul GPU RTX 4090. En intégrant des incertitudes supplémentaires liées au processus de génération propre à chaque appareil, un attaquant pourrait mener la recherche en environ 50 minutes sur un GPU haut de gamme.
Point plus critique, la faille pourrait conduire des appareils différents à produire des phrases mnémoniques identiques. En supposant un parc de 30 000 appareils Mk3, l'analyse estime qu'environ 120 paires de dispositifs pourraient générer le même flux de nombres pseudo-aléatoires. Cette estimation de collision reste théorique, mais elle suggère que des doublons de phrases mnémoniques entre appareils pourraient effectivement se produire. (Source : ODAILY)
