Компания Coldcard опубликовала новое заявление по поводу масштабного взлома биткоинов!

Производитель аппаратных кошельков Coldcard выпустил новое предупреждение о безопасности высокого приоритета, заявив, что криптографическая угроза, затрагивающая его пользователей, еще далека от завершения. Компания советует всем пользователям перевести свои биткоины в новые кошельки и сгенерировать совершенно новые слова восстановления (сид-фразы).

По данным Coldcard, сохраняется риск, связанный с уязвимостью в системе безопасности, затрагивающей процесс генерации ключей, которая приводит к убыткам в размере приблизительно 40 миллионов долларов. Пользователям рекомендуется обновить прошивку и прекратить использование адресов, сгенерированных с помощью устаревших методов генерации, чтобы предотвратить несанкционированные переводы активов.

Компания также опровергла утверждения о том, что текущая прошивка навсегда сделала устройства Coldcard непригодными для использования. Coldcard заявила, что в случае временной ошибки генератора случайных чисел (TRNG) отключение и перезапуск устройства от всех источников питания должны решить проблему при нормальных аппаратных условиях.

В заявлении, опубликованном компанией Coldcard, содержалась следующая информация:

«Утверждения о том, что новейшее программное обеспечение навсегда делает устройства Coldcard непригодными для использования, неверны. В случае ошибки генератора случайных чисел полностью отключите устройство и перезапустите его. Ситуация временная; данные во флэш-память записываться не будут, и система спроектирована таким образом, чтобы безопасно завершить работу».

Разработчики также заявили, что нет никаких доказательств того, что текущее исправление генератора случайных чисел навсегда выводит устройства из строя. Они пояснили, что если возникает временная ошибка начального значения генератора случайных чисел, полное выключение и повторный запуск устройства, как ожидается, восстановят нормальную работу.

Однако разработчики работают над новым патчем, который сделает процесс восстановления системы генерации случайных чисел после ошибки более безопасным. Сообщается, что предлагаемое обновление будет следовать документированной процедуре восстановления от производителя микросхем STMicroelectronics и включать дополнительные меры безопасности, такие как ограниченное количество повторных попыток, обнаружение ошибок начального значения и удаление старых результатов генерации случайных чисел после восстановления.

Было объявлено, что поддержка устройств Coldcard Mk3 будет реализована в отдельном обновлении программного обеспечения.

*Это не инвестиционная рекомендация.