ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ความเสียหายที่เกี่ยวข้องกับข้อบกพร่องในเฟิร์มแวร์ของกระเป๋าฮาร์ดแวร์ Coldcard ถูกติดตามพบว่ามีมูลค่าประมาณ 130 ล้านดอลลาร์ (ราว 1.859 หมื่นล้านวอน) โดยระบุว่าช่องโหว่ด้านความปลอดภัยเกิดขึ้นในกระบวนการสร้างเลขสุ่มเพื่อสร้าง seed ของกระเป๋า
CryptoSlate รายงานว่าทีมวิศวกรรมและความปลอดภัยด้านบิตคอยน์ของ Block ร่วมกับนักพัฒนา Bitcoin Core อิสระหลายราย ได้เชื่อมโยงความเสียหายของกระเป๋า Coldcard จาก Coinkite ที่เกิดขึ้นเมื่อเร็ว ๆ นี้ เข้ากับข้อบกพร่องเฟิร์มแวร์ดังกล่าว
ผลการวิเคราะห์ระบุว่าข้อบกพร่องนี้เกิดจากการเปลี่ยนเส้นทางการสร้างเลขสุ่มของอุปกรณ์ จากแหล่งฮาร์ดแวร์ STM32 มาเป็นการทำงานผ่านวิธี MicroPython ซึ่งทำให้มีข้อสังเกตว่าฐานความปลอดภัยหลักของกระเป๋าแบบดูแลด้วยตนเองอ่อนแอลงตั้งแต่ก่อนที่ผู้ใช้จะเริ่มจัดการกับวลี seed ด้วยซ้ำ
ความคิดเห็น 0