Coldcard випустив нове термінове попередження про вразливість, яку використовували для зламу біткоїн-гаманців
Ринкове зведення ШІ
Високопріоритетне попередження Coldcard підкреслює поточний операційний ризик, пов'язаний з уразливістю генерації ключів, яку пов'язують приблизно з $40M збитків. Рекомендації мігрувати кошти до нових гаманців, повторно згенерувати сід-фрази, оновити прошивку та уникати адрес деривації застарілого типу можуть спричинити короткострокові запобіжні відтоки та підвищити обізнаність щодо ризиків контрагента й кастодіального зберігання. Заперечення постачальником незворотного "цеглування" пристроїв обмежує потенціал падіння, але подальші роботи з виправлення підтримують підвищений безпековий навіс.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+0.83%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Виробник апаратних гаманців Coldcard оприлюднив нове термінове попередження з кібербезпеки та наголосив: криптографічна загроза для користувачів ще не минула. Компанія рекомендує всім власникам Coldcard перевести біткоїни на новостворені гаманці та згенерувати повністю нові слова для відновлення (seed-фразу).
За даними Coldcard, ризик, пов'язаний із вразливістю в процесі генерації ключів, зберігається. Цю проблему пов'язують зі збитками приблизно на $40 млн. Користувачам радять оновити прошивку та припинити використання адрес, створених за застарілими методами деривації, щоб знизити ймовірність несанкціонованих переказів.
Coldcard також відкинув твердження, що актуальна прошивка нібито назавжди виводить пристрої з ладу. У компанії пояснили: у разі помилки TRNG (істинного генератора випадкових чисел) за нормального стану апаратної частини проблему має вирішити повне від'єднання пристрою від усіх джерел живлення та повторний запуск.
У заяві Coldcard зазначено: "Твердження, що найновіше ПЗ назавжди робить пристрої Coldcard непридатними до використання, є неправильними. У разі помилки TRNG повністю від'єднайте пристрій і перезапустіть його. Ситуація тимчасова; дані не будуть записані у flash-пам'ять, а система спроєктована для безпечного вимкнення".
Розробники додали, що не мають доказів того, що чинне виправлення TRNG призводить до незворотних збоїв. Якщо виникає тимчасова помилка seed для TRNG, очікується, що повне вимкнення та перезапуск відновлять нормальну роботу. Водночас команда готує новий патч, який має зробити відновлення після помилки в системі генерації випадкових чисел більш захищеним. Заплановане оновлення відповідатиме задокументованій процедурі відновлення виробника чипа STMicroelectronics і додасть запобіжники, зокрема обмежену кількість повторних спроб, виявлення помилок seed та видалення старих виходів RNG після відновлення.
Підтримку пристроїв Coldcard Mk3 обіцяють винести в окреме програмне оновлення.
*Це не є інвестиційною порадою.
Читайте також: Coldcard оприлюднив нову заяву щодо масштабного зламу, пов'язаного з Bitcoin.
