Coldcard Mk3 donanım cüzdanlarının anahtar oluşturma sürecindeki bir açık, bir saldırganın Cuma günü erken saatlerde 30 dakikadan kısa bir sürede yaklaşık 500 cüzdandan yaklaşık 38 milyon dolar değerinde 594 bitcoin çekmesine imkan tanıdı. Bu olay, kayıtlara geçen en büyük donanım…
Bir saldırgan, Cuma günü erken saatlerde Coldcard Mk3 donanım cüzdanlarındaki bir anahtar oluşturma açığından yararlanarak yaklaşık 500 cüzdandan yaklaşık 594 Bitcoin çaldı.coindesk
Coinkite, hatanın tasarlanan donanım rastgele sayı üreteci yerine sessizce zayıf bir yazılımsal üreteç kullandığını ve tohum entropisini yaklaşık 40 bite düşürdüğünü bildirdi.tech.yahoo+1
Şirket, yeni modeller için acil yazılım güncellemeleri yayınladı ancak mevcut tohumların savunmasız kalmaya devam ettiğini ve kullanıcıların yeni tohumlar oluşturması gerektiğini belirtti.tech.yahoo