Coinkite Coldcard Mk3 иелеріне сид-фраза әлсіздігін ескертеді және биткоиндерді көшіруге шақырады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Coinkite Coldcard Mk3 аппараттық әмияндарының пайдаланушыларына сид-фразасын генерациялаудағы әлсіздік туралы ескертті, бұл шабуылдаушыға жеке кілттерді қалпына келтіруге мүмкіндік береді. Компания зардап шеккен пайдаланушыларды шұғыл түрде жаңа сид-фразалар жасап, барлық биткоиндерді жаңа әмияндарға аударуға шақырды. Ақау Mk4, Mk5 және Q құрылғыларына да ескі прошивкамен әсер етеді.
Сид-фраза генерациясының осалдығы
Ақау осал құрылғыларда сид-фразаны генерациялау кезіндегі жеткіліксіз энтропияға байланысты, бұл шабуылдаушыға бастапқы фразаны есептеуге мүмкіндік береді. Bitcoin Core әзірлеушісі instagibbs жаңа Mk3-те осал сидті қайта жасай алғанын растады. Әлсіз кездейсоқтық мүмкін сидтер өрісін тарылтатындықтан, осалдық ауа саңылауының артықшылығын жоққа шығарады, бұл шабуылдаушыға кандидат мекенжайларды қашықтан есептеп, қаражат түсімін бақылауға мүмкіндік береді. Сәйкестік табылса, шабуылдаушы құрылғыға физикалық қол жеткізусіз қаражатты жұмсай алады. Coinkite әзірге түпкі себебін ашпады, бірақ ресми техникалық талдау жүргізуді жоспарлап отыр.
Зардап шеккен модельдер және қорғау шаралары
Ең үлкен қауіп Mk3 құрылғыларына төнеді, әсіресе 4.0.1 немесе одан жаңа прошивкада генерацияланған сид-фразалары бар, бір қолтаңбалы конфигурацияда және қосымша энтропия көздерінсіз. Mk4 және Mk5 модельдері 5.6.0 прошивка нұсқасына дейін, ал Q — 1.5.0Q дейін зардап шегеді, бірақ салдары онша ауыр емес. BIP-39 күшті бірегей кодтық фразасын пайдалану қосымша кедергі жасайды, алайда қысқа немесе кең таралған фразалар әлі де табылуы мүмкін. Мультиқолтаңба бір әлсіз сидтің әсерін шектейді, ал ойын сүйектерін лақтыру арқылы пайдаланушы энтропиясы (кемінде 99 лақтыру) сыртқы кездейсоқтықты қосады. Дегенмен, Coinkite барлық зардап шеккен пайдаланушыларға қаражатты жаңа сид-фразаларға аударуды ұсынады.
Бұдан әрі
Coinkite алдағы апталарда ақаудың себебі туралы егжей-тегжейлі техникалық есеп жариялайды деп күтілуде. Қазірге дейін қанша пайдаланушы зардап шеккені және қаражат ұрлығы тіркелгені белгісіз.
1 дереккөз
Coinkite Coldcard Mk3 иелеріне сид-фраза әлсіздігін ескертеді және биткоиндерді көшіруге шақырады
