Coinkite 于 8 月 20 日修复了 Coldcard 的种子漏洞,生成新密钥需要物理熵源。
据 Coinkite 称,该公司于 8 月 20 日发布了 Coldcard Mk4 和 Mk5 设备的 5.6.1 固件更新,以及 Coldcard Q 的 1.5.1Q 固件更新,以修复一个种子生成漏洞。该漏洞允许攻击者通过追踪按键操作来重构私钥。修复方案要求所有新钱包种子都将设备熵与用户提供的物理随机性相结合:用户至少需要以不可预测的时间间隔按键 65 次、掷 50 次六面骰子,或抛硬币 128 次。
需要注意的是,新固件无法修复在受影响版本上创建的种子。Coinkite 官方列出的受影响版本包括
需要注意的是,新固件无法修复在受影响版本上创建的种子。Coinkite 官方列出的受影响版本包括