Аппаратные кошельки COLDCARD Mk3 могут выдавать одинаковые seed-фразы: уязвимость позволяет перебрать 4,5 млн состояний за 3 секунды
Сводка рынка от ИИ
Сообщаемая слабость RNG в некоторых аппаратных кошельках COLDCARD Mk3 подразумевает резко уменьшенное пространство поиска сидов и ненулевой риск дублирования мнемоник между устройствами, повышая риск компрометации ключей и риски хранения. Даже если проблема ограничена определенной когортой устройств, это раскрытие может оказать давление на отношение к крипториску за счет роста воспринимаемых операционных и контрагентских рисков вокруг самохранения, потенциально побуждая к превентивным перемещениям средств и повышенному вниманию к практикам безопасности кошельков.
Степень влияния
● Средний
Затронутые активы
BTC/USDT-0.64%
Инсайт ИИ · BTC/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Как сообщает ME News, 12 августа (UTC+8) издание Bitcoin News написало в X, что новый технический разбор @KLoaec указывает на уязвимость части устройств COLDCARD Mk3. По оценке исследователя, у некоторых кошельков генерация может зависеть всего примерно от 4,5 млн возможных начальных состояний генератора случайных чисел — такой объём перебирается примерно за 3 секунды на одной видеокарте RTX 4090.
Даже если учесть дополнительные неопределённости в процессе генерации у конкретного устройства, злоумышленнику может потребоваться около 50 минут на одном высокопроизводительном GPU, чтобы завершить поиск.
Наиболее серьёзный риск — возможность того, что разные устройства сформируют одинаковые мнемонические фразы. При допущении о 30 000 устройств Mk3 анализ оценивает примерно 120 пар устройств, которые могут сгенерировать один и тот же поток случайных чисел. Оценка носит теоретический характер, но указывает, что дублирование seed-фраз между разными устройствами действительно возможно. (Источник: ODAILY)
