Nunchuk ผู้ให้บริการกระเป๋าบิตคอยน์(BTC) ชี้แจงกรณีช่องโหว่ Coldcard Mk4 ว่าความเสี่ยงที่คีย์แพลตฟอร์มบางส่วนจะถูกเปิดเผยและนำไปใช้โดยตรงยังอยู่ในวงจำกัด
Bitcoin News รายงานว่า คีย์แพลตฟอร์มบางส่วนของ Nunchuk ถูกสร้างขึ้นจาก Coldcard Mk4 แต่คีย์ดังกล่าวไม่ได้ถูกนำไปใช้แบบตรง ๆ Nunchuk ระบุว่าแพลตฟอร์มใช้ตรรกะแบบปรับแต่งเฉพาะเพื่อสร้างคีย์อิสระแยกออกมาใช้งาน
แนวทางนี้มีเป้าหมายเพื่อลดความเปราะบางต่อการโจมตีแบบตารางค้นหา โดยอาศัยซีดของ Coldcard ที่อาจรั่วไหล อย่างไรก็ตาม Nunchuk เสริมว่า หากผู้โจมตีมีเวลามากพอ ท้ายที่สุดคีย์ที่ถูกสร้างแยกออกมาเหล่านี้ก็อาจถูกนำเข้าไปอยู่ในขอบเขตการโจมตีได้เช่นกัน
ผลกระทบที่แท้จริงของช่องโหว่ Coldcard Mk4 ต่อผู้ใช้ Nunchuk และระบบจัดการคีย์แพลตฟอร์มยังต้องรอการตรวจสอบเพิ่มเติมต่อไป
ความคิดเห็น 0