Haberler 
Coin Bilgisi 
Hakkımızda 
Donanım cüzdanı Coldcard'ın bazı modellerinde yaklaşık 5 yıl boyunca cüzdan tohumlarının güvenlik seviyesini düşüren bir rastgele sayı üretimi hatası ortaya çıktı. 2021 yılında yapılan kod taşıma sürecinde, öngörülen donanım tabanlı rastgelelik kaynağı yerine tahmin edilebilir bir yazılım sözde rastgele sayı üretecinin kullanıldığı belirlendi.
Wu Blockchain X hesabı, söz konusu açık nedeniyle tohum arama uzayının Mk2 ve Mk3 modellerinde yaklaşık 40 bite, sonraki modellerde ise yaklaşık 72 bite düştüğünü aktardı. Bu durum, bir saldırganın tohumu tahmin etmek için denemesi gereken olasılık sayısının başlangıçtaki tasarıma göre büyük ölçüde azaldığı anlamına geliyor.
Zafiyetli yazılımla (firmware) oluşturulan tohumlar, yazılımın güncellenmesi veya kurtarma ifadesinin başka bir cüzdana aktarılmasıyla düzelmiyor. Kullanıcıların, yamalanmış yazılım ya da güvenilir ayrı bir ortamda yeni bir tohum oluşturması gerekiyor.
Yorum 0