Aleatorietate adăugată de utilizator
În ultimele săptămâni, Coinkite a lansat un nou firmware pentru Coldcard, dispozitivul de siguranță a criptomonedelor. Actualizarea vine în urma unei vulnerabilități în generarea semințelor, care a dus la pierderi de peste 100 de milioane de dolari la utilizatori.
Știri de ultimă oră
Bitcoin se lovește de un zid la 82.000$: Ce urmează pentru cea mai cunoscută criptomonedă?
Duelul capitalului în crypto: XRP și Solana domină fluxurile de investiții
Gemini, de la gloria IPO-ului la pragul unei achiziții: Valoarea bursei crypto s-a prăbușit cu 80%
Bruxelles-ul pune sub lupă staking-ul crypto: urmează reguli mai stricte în UE?Coldcard este un portofoliu hardware care creează semințele de criptovalute ale utilizatorilor. Acestea sunt esențiale pentru generarea adreselor și cheilor private. Înainte de actualizare, dispozitivul folosea un algoritm de generare a semințelor care nu era suficient de imprevizibil.
Noul firmware cere utilizatorilor să contribuie cu propria lor aleatorietate la generarea semințelor. Aceasta se poate face prin apăsarea butoanelor în mod aleatoriu, aruncarea de monede sau chiar prin utilizarea de cuburi de gheață pentru a genera valori imprevizibile. Scopul este să zardă semințele, făcându-le imposibile de prezis sau de ghicit de către hackeri.
Riscurile pentru cei care nu actualizează
În plus, un audit de trei săptămâni a identificat și alte probleme: erori la semnarea transacțiilor, instabilitatea conexiunilor USB și lacune în procesele de backup. Toate acestea au fost corectate în noua versiune de firmware.
Ce nu actualizează firmware-ul rămâne expus la atacuri și la posibilitatea de a pierde fondurile. De asemenea, nu va avea acces la îmbunătățirile de siguranță și la noi funcționalități introduse.
- Ce este Coldcard? Coldcard este un dispozitiv de siguranță hardware care generează semințele de criptovalute pentru utilizatori. - Ce este nou în firmware? Acum, utilizatorii trebuie să adauge propria lor aleatorietate când generează semințele de criptovalute. - De ce este crucială actualizarea? Fără ea, fondurile rămân vulnerabile la exploatare, iar dispozitivul nu beneficiază de patch-urile de siguranță necesare.
