П'ятирічна вразливість Coldcard: збій ГВЧ, чотири ймовірні хвилі атак і дискусія про самостійне зберігання
Ринкове зведення ШІ
П'ятирічна вада RNG у прошивці Coldcard послабила генерацію сід-фраз у кількох моделях; за оцінкою Galaxy Research, було чотири ймовірні хвилі атак, пов'язані з 5,294 адресами та 1,815.75 BTC на основі ончейн-патернів. Проблема полягає у збої генерації ключів гаманця, а не у зламі криптографії Bitcoin, але вона підриває довіру до самостійного зберігання та може спричинити короткострокові переміщення коштів, зумовлені безпекою, оскільки користувачі змінюють сід-фрази та мігрують активи.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+0.70%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Помилка в генерації випадкових чисел, що з'явилася під час міграції коду у 2021 році, майже п'ять років послаблювала seeds, створені на низці моделей Coldcard і версій прошивки. У вразливих релізах замість запланованого апаратного джерела ентропії використовувався передбачуваний програмний псевдовипадковий генератор, що зменшило оцінюваний простір перебору приблизно до 40 біт на пристроях Mk2 та Mk3 і до близько 72 біт на пізніших моделях.
Оновлення прошивки або імпорт ураженої мнемоніки в інший гаманець не здатні "вилікувати" вже створений seed. Користувачам потрібно згенерувати новий seed у прошивці з виправленням або в іншому довіреному середовищі та перенести на нього кошти.
Galaxy Research повідомляє про чотири ймовірні хвилі атак, у межах яких фігурують орієнтовно 5'294 адреси та 1'815,75 BTC. Ці оцінки базуються на ончейн-патернах транзакцій і не означають окремо підтверджених жертв або остаточно встановлених втрат.
Інцидент відображає збій у процесі генерації ключів у певних версіях прошивки Coldcard і не свідчить про компрометацію базової криптографії Bitcoin.
