Bhris an locha sa bhriogáid "Coldcard" damáiste ar fiú thart ar 2,055 BTC (1,300 billeón won)

Bhí an fhuinneamh agus an sláine sa bhrialladh Bitcoin, chomh maith le forbróirí Bitcoin Core neamhsileacha, ag lorg gur locht le haghaidh an fhirmware a bhí mar gheall ar an gcúis a bhí le haghaidh an damáiste mór a tháinig ar satais CoinKite Coldcard. Mar gheall ar an locht seo, úsáideadh cosán Yasmarang deterministic de MicroPython seachas an generator uimhri aléatóireach (RNG) le haghaidh hardphair STM32 le linn an phróisis a bhí le haghaidh an tsion. Mar thoradh air sin, laghdaíodh an randamacht criptiúil na sions a chruthaíodh ag na samhail Mk2 agus Mk3, agus cuireadh i bhfad níos mó deiseanna do ionsaitheoir chun iad a fháil. Chomh maith leis sin, ní thug na samhail Mk4, Q, agus Mk5 ach thart ar 72 bití de intriocht, rud a bhí thíos go mór ar an 128 bit a bhí ceadaithe. Le linn na tréimhse 4.0.1 go 4.1.9, rinne CoinKite trádála an fhirmware, ó 2021 go dtí an t-Iúil den bhliain seo, ach ní bhfuarthas aon locht sa tréimhse sin, chomh maith leis an bhfianaise a bhí ann. De réir an ts spéis a bhain le CoinKite, ní bhfuarthai go raibh an t-ardán hardware RNG ceart sa bhfíor-fhirmware, ach ní raibh aon fhaisnéis ann maidir le cad a tharla i ndiaidh sin. Tháinig an damáiste chun bheith níos mó agus níos mó. Sa chéad chomhaim, rinneadh 594 BTC a hiúiniú ó thart ar 500 leantóin. D’fhéach na taighdeoirí ar trí chomhaim eile, agus de réir sin, rinneadh damáiste do thart ar 1,367 BTC (timpeall ar 89 milliún dollar ag an am) ó thar 4,500 seoladh. Tháinig tuairim ar an 3 Lúnasa gur féidir go mbeidh comhaim ceathrú ann, agus gur féidir go mbeidh an damáiste suas le 114 milliún dollar. D’inis nuashonrú ón Lookonchain agus ó Galaxy Research ar an 4 Lúnasa go raibh an damáiste thart ar 2,055 BTC, timpeall ar 130 milliún dollar, agus go raibh thar 7,700 seoladh buailte. Mar sin féin, thug Alex Sohn de Galaxy Digital faoi deara go nár féidir a chinntiú go díreach nasc idir roinnt seolta agus fíor-chártaí fuar leochaileacha le cuma blockchain amháin. Bíonn úsáideoirí a bhfuil pasphrós láidir curtha orthu de réir BIP-39, agus úsáideoirí a rinne 50 nó níos mó rollaí dice chun entropí seachtrach a chur leis, faoi thús an bhreise, níl siad díreach faoi thionchar an bhaintúlachta seo. Mar gheall go gcomhcheanglaíonn pasphrós BIP-39 le cuimhneoirí chun síneadh mála seolta ar leith a chruthú, tá mála seolta difriúil á gcruthú, fiú má tá an focal bunúsach céanna. Ina ainneoin sin, moladh CoinKite don lucht úsáideoirí seo aistriú. Dúirt Andrew Manuka, CISO ag Zapo Bank