Błąd w Coldcard: wadliwy generator losowości odsłonił 4585 portfeli Bitcoin

W portfelach sprzętowych Coldcard odkryto krytyczny błąd: od marca 2021 roku generator losowości w niektórych modelach używał słabego programowego PRNG (Yasmarang z MicroPythona) zamiast sprzętowego źródła entropii, redukując entropię do około 40 bitów. Napastnicy opróżnili 500 adresów, zanim problem zrozumiano; Galaxy Research doliczył się łącznie 4585 skompromitowanych adresów. Błąd przez ponad pięć lat tkwił w publicznie dostępnym firmware. Autor artykułu argumentuje, że epoka oprogramowania zamkniętego dobiega końca, gdyż bezpieczeństwo przez zaciemnienie nigdy nie było prawdziwym zabez...

Podobne artykuły

🪙 Krypto Krytyczny błąd portfela Coldcard MK3 — skradziono ponad 1000 BTC Bitcoin Magazine · 6d temu 🪙 Krypto Hakerzy z exploita Coldcard przenieśli 64 BTC i 200 ETH do mikserów kryptowalutowych Cointelegraph · 9h temu 🪙 Krypto Coldcard zhakowany w sierpniu 2026 — czy Ledger i Trezor są bezpieczne? Bankier.pl · 16h temu