Coldcard sekarang memerlukan 65 penekanan tombol setelah eksploitasi seed, sementara dana yang terpapar masih harus dipindahkan

Coinkite, pembuat dompet perangkat keras Bitcoin Coldcard, merilis firmware standar baru pada 20 Agustus yang memaksa pengguna untuk menambahkan keacakan fisik setiap kali mereka menghasilkan seed.

Pemilik yang menghasilkan seed setelah menginstal rilis perbaikan saat ini dapat menggunakan proses yang diperkuat. Pemilik yang masih bergantung pada seed yang dihasilkan oleh firmware yang terpengaruh harus menghasilkan seed lain dan mentransfer dana kecuali dompet tersebut memenuhi pengecualian lempar dadu.

Selama pembuatan seed standar, setiap seed menggabungkan entropi perangkat baru dengan satu sumber input manusia yang diperlukan: setidaknya 65 penekanan tombol yang dilakukan pada interval yang tidak terduga, 50 lemparan dadu fisik enam sisi, atau 128 lemparan koin fisik. Persyaratan ini mengurangi ketergantungan pada generator angka acak dompet saja.

Status keamanan Coldcard saat ini merekomendasikan versi 5.6.1 untuk perangkat Mk4 dan Mk5 serta 1.5.1Q untuk perangkat Q. Daftar paparan dalam advisori lebih luas dan spesifik untuk pelacakan. Panduan migrasi resmi Coinkite mencakup firmware Mk2 dan Mk3 dari 4.0.1 hingga 4.1.9; firmware standar Mk4 dan Mk5 sebelum 5.6.0 dan firmware Edge sebelum 6.6.0X; serta firmware standar Q sebelum 1.5.0Q dan firmware Edge sebelum 6.6.0QX.

Analisis teknis independen Block menggunakan batas Mk2 dan Mk3 yang lebih luas yang mencakup versi 4.0.0. Pemilik rilis tersebut tidak boleh menganggap batas vendor sebagai bukti keamanan.

Menginstal firmware yang diperbaiki tidak mengubah seed lama. Kecuali pengecualian dadu dalam advisori berlaku, panduan migrasi Coinkite memberitahu pengguna yang terpengaruh untuk menghasilkan seed baru yang benar-benar baru, memverifikasi cadangannya dan sidik jari dompet, mengonfirmasi alamat penerimaan di perangkat, mengirim transaksi uji kecil, dan kemudian mentransfer setiap saldo yang terkait dengan seed lama. Mengkloning atau memulihkan dompet tidak menciptakan seed baru.

Migrasi tidak diperlukan untuk cacat RNG ini ketika pengguna menambahkan setidaknya 50 lemparan dadu fisik yang adil, independen, dan pribadi melalui alur kerja yang terpengaruh dan tidak pernah mencatat atau mengekspos urutannya. Lemparan yang lebih sedikit, atau ketidakpastian tentang kondisi tersebut, berarti pengguna harus bermigrasi.

Block melacak cacat asli ke kode yang dapat mengarahkan permintaan ke fallback MicroPython deterministik karena bendera fitur yang didefinisikan sebagai nol diperlakukan sebagai ada. Input manusia yang wajib menambahkan entropi luar ke seed standar baru, membatasi kerusakan jika keacakan perangkat gagal lagi. Ini tidak dapat menambahkan entropi secara retroaktif ke seed yang sudah ada.

Coldcard memperlakukan alur campuran berbeda dari opsi Lempar Dadu Hanya yang canggih. Mode itu mengecualikan keacakan perangkat keras dan memerlukan 50 lemparan untuk seed 12 kata atau 99 untuk seed 24 kata.

Paket firmware juga mencapai jalur penandatanganan dan data. Ini mengikat tinjauan USB ke checksum PSBT yang dipentaskan, memeriksa ulang byte transaksi sebelum penandatanganan, memblokir mode SIGHASH_SINGLE secara default, membatasi unduhan USB ke hasil sesi terenkripsi saat ini, dan memvalidasi panjang file firmware. Ini menambahkan penghentian kesalahan RNG yang persisten, pemeriksaan tautan RNG perangkat keras saat boot, lebih banyak isolasi Mode Delta, dan perilaku cadangan dompet aktif.

Halaman status mencantumkan tinjauan sumber yang ditargetkan, pengujian jalur RNG perangkat nyata, dan pelacakan build dan jalur dadu yang dapat direproduksi, tetapi Coldcard mengatakan bahwa itu tidak setara dengan audit penuh dari setiap biner yang diperbaiki. Coinkite mengatakan beberapa pelanggan mengalami kerugian besar dan penegak hukum sedang menyelidiki, tetapi belum menerbitkan jumlah korban yang terverifikasi atau total kerugian.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.