Dompet COLDCARD Mk3 berisiko menghasilkan seed phrase ganda; celah memungkinkan 4,5 juta state dipindai dalam 3 detik

Ringkasan Pasar AI
Kelemahan RNG yang dilaporkan pada perangkat dompet perangkat keras COLDCARD Mk3 tertentu mengindikasikan ruang pencarian seed yang berkurang secara drastis serta risiko tidak nol terjadinya mnemonic duplikat di berbagai perangkat, sehingga meningkatkan risiko kompromi kunci dan kustodi. Bahkan jika terbatas pada kohort perangkat tertentu, pengungkapan tersebut dapat menekan sentimen risiko kripto dengan meningkatkan persepsi risiko operasional dan risiko pihak lawan terkait self-custody, yang berpotensi mendorong pergerakan dana sebagai langkah kehati-hatian serta meningkatkan pengawasan terhadap praktik keamanan dompet.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-0.64%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ME News melaporkan, pada 12 Agustus (UTC+8) Bitcoin News menulis di X bahwa analisis teknis terbaru dari @KLoaec menemukan sebagian perangkat COLDCARD Mk3 yang rentan kemungkinan hanya berasal dari sekitar 4,5 juta state awal generator angka acak. Seluruh ruang pencarian tersebut dapat dipindai sekitar 3 detik menggunakan satu GPU RTX 4090. Dengan memasukkan ketidakpastian tambahan dalam proses pembangkitan tiap dompet, penyerang tetap diperkirakan mampu menyelesaikan pencarian dalam kira-kira 50 menit dengan satu GPU kelas atas. Dampaknya lebih serius: celah ini berpotensi membuat perangkat berbeda menghasilkan mnemonic (seed phrase) yang identik. Dengan asumsi ada 30.000 unit Mk3, estimasi analisis menyebut sekitar 120 pasang perangkat bisa menghasilkan aliran angka acak yang sama. Meski angka tabrakan ini bersifat teoretis, temuan tersebut mengindikasikan kemungkinan terjadinya seed phrase duplikat antarperangkat. (Sumber: ODAILY)