Bitcoin(BTC) cüzdan sağlayıcısı Nunchuk, Coldcard Mk4 açığına ilişkin açıklamasında bazı platform anahtarlarının doğrudan açığa çıkma riskinin sınırlı olduğunu belirtti.
Bitcoin News’in aktardığına göre Nunchuk’un bazı platform anahtarları Coldcard Mk4 üzerinde oluşturuldu. Ancak şirket, bu anahtarların olduğu gibi doğrudan kullanılmadığını, ayrı bir özel mantıkla bağımsız anahtarlar türetilerek işlem yapıldığını bildirdi.
Nunchuk, bu yöntemin sızdırılmış Coldcard seed verisine dayalı arama tablosu saldırılarına karşı görece daha az kırılgan bir yapı kurmayı amaçladığını ifade etti. Buna karşın şirket, yeterli zaman verilmesi halinde saldırganların sonunda bu türetilmiş anahtarları da hedef kapsamına alabileceğini ekledi.
Coldcard Mk4 açığının Nunchuk kullanıcıları ve platform anahtar yönetim sistemi üzerindeki gerçek etkisi için ek doğrulama gerekiyor.
Yorum 0