Portfele COLDCARD Mk3 mogą generować zduplikowane frazy seed; luka pozwala przeszukać 4,5 mln stanów w 3 sekundy
Podsumowanie rynku AI
Zgłoszona słabość RNG w niektórych portfelach sprzętowych COLDCARD Mk3 oznacza drastycznie zmniejszoną przestrzeń przeszukiwania seedu oraz niezerowe ryzyko duplikacji fraz mnemonicznych między urządzeniami, co podnosi ryzyko kompromitacji kluczy i ryzyko powiernicze. Nawet jeśli ograniczone do określonej kohorty urządzeń, ujawnienie może wywierać presję na sentyment ryzyka na rynku krypto poprzez zwiększenie postrzeganego ryzyka operacyjnego i ryzyka kontrahenta związanego z samodzielnym przechowywaniem, potencjalnie skłaniając do prewencyjnych przepływów środków i wzmożonej kontroli praktyk bezpieczeństwa portfeli.
Wpływ
● Średni
Aktywa, których dotyczy
BTC/USDT-0.64%
Analiza AI · BTC/USDTAnaliza AI
▼ Spadkowy
Handluj teraz
⚠️ Analizy generowane przez AI opierają się na treściach z wiadomości i mają charakter informacyjny. Nie stanowią porady inwestycyjnej ani nie odzwierciedlają poglądów BingX. Inwestowanie wiąże się z ryzykiem. Handluj odpowiedzialnie.
Jak podaje ME News, 12 sierpnia (UTC+8) serwis Bitcoin News napisał na X, że nowa analiza techniczna autorstwa @KLoaec wskazuje na podatność części portfeli COLDCARD Mk3. Według ustaleń urządzenia te mogą być generowane na bazie zaledwie ok. 4,5 mln możliwych stanów początkowych generatora liczb losowych, co da się przeszukać w ok. 3 sekundy na pojedynczym GPU RTX 4090.
Nawet po uwzględnieniu dodatkowych niepewności w procesie generowania konkretnego portfela, atakujący mógłby zakończyć poszukiwania w ok. 50 minut na jednej wydajnej karcie graficznej. Poważniejszym skutkiem ma być możliwość, że różne urządzenia wygenerują identyczne frazy mnemoniczne. Przy założeniu 30 000 urządzeń Mk3 analiza szacuje, że ok. 120 par urządzeń mogłoby wygenerować ten sam strumień liczb losowych. Choć to teoretyczna estymacja kolizji, sugeruje, że duplikaty fraz mnemonicznych między różnymi urządzeniami mogą faktycznie występować. (Źródło: ODAILY)
