En feil i nøkkelgenereringen til Coldcard Mk3-maskinvarelommebøker gjorde det mulig for en angriper å tømme rundt 594 bitcoin, verdt om lag 38 millioner dollar, fra rundt 500 lommebøker på under 30 minutter tidlig fredag. Dette er et av de største…
En angriper utnyttet en feil ved nøkkelgenerering i Coldcard Mk3-maskinvarelommebøker og tømte rundt 594 bitcoin fra cirka 500 lommebøker tidlig fredag.coindesk
Coinkite opplyser at feilen i det stille brukte en svak programvarebasert tilfeldig tallgenerator i stedet for den tiltenkte maskinvaregeneratoren, noe som reduserte seed-entropien til rundt 40 bit.tech.yahoo+1
Selskapet har sendt ut en kriseoppdatering for fastvaren på nyere modeller, men understreker at eksisterende seed-er fortsatt er sårbare og at brukere må generere nye.tech.yahoo