Carteiras COLDCARD Mk3 podem gerar frases-semente duplicadas; falha permite vasculhar 4,5 milhões de estados em 3 segundos
Resumo de mercado por IA
Uma fraqueza de RNG relatada em certas carteiras de hardware COLDCARD Mk3 implica um espaço de busca de seed drasticamente reduzido e um risco não nulo de mnemônicos duplicados entre dispositivos, elevando o risco de comprometimento de chaves e de custódia. Mesmo que restrita a uma coorte específica de dispositivos, a divulgação pode pressionar o sentimento de risco em cripto ao aumentar o risco operacional e de contraparte percebido em torno da autocustódia, potencialmente provocando movimentos preventivos de fundos e maior escrutínio das práticas de segurança de carteiras.
Nível de impacto
● Médio
Ativos afetados
BTC/USDT-0.64%
Insight de IA · BTC/USDTInsight de IA
▼ Baixista
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
Segundo a ME News, em 12 de agosto (UTC+8), a Bitcoin News publicou no X que uma nova análise técnica de @KLoaec aponta que alguns modelos vulneráveis da COLDCARD Mk3 podem ter suas seeds derivadas de apenas cerca de 4,5 milhões de estados iniciais possíveis do gerador de números aleatórios — um espaço que pode ser examinado em aproximadamente 3 segundos com uma única GPU RTX 4090. Mesmo considerando incertezas adicionais no processo de geração de cada carteira, o estudo estima que um invasor conseguiria concluir a busca em torno de 50 minutos usando uma GPU de alto desempenho.
A avaliação destaca um risco ainda mais grave: a falha pode fazer com que dispositivos diferentes gerem a mesma frase mnemônica. Partindo da hipótese de 30.000 unidades Mk3, a análise calcula que cerca de 120 pares de dispositivos poderiam produzir o mesmo fluxo de números aleatórios. Embora essa estimativa de colisão seja teórica, ela sugere que frases-semente duplicadas entre aparelhos distintos podem, de fato, ocorrer. (Fonte: ODAILY)
