Компания Coinkite, производитель аппаратных кошельков Coldcard, выпустила обновление прошивки, которое вводит новые меры безопасности после недавнего эксплойта, затронувшего Bitcoin на сумму $130 миллионов. Обновление требует от пользователей добавлять собственную случайность при генерации сидов кошелька, а также исправляет другие уязвимости, обнаруженные в ходе трехнедельного аудита.
Новые требования к генерации сидов
Главным изменением в прошивке Coldcard стало обязательное участие пользователя в процессе генерации сидов. Теперь при создании нового кошелька пользователь должен ввести дополнительные случайные данные, что значительно усложняет потенциальные атаки, направленные на предсказание или компрометацию seed-фразы. Это решение было принято после того, как исследователи выявили вектор атаки, который мог позволить злоумышленникам воспроизвести сиды и получить доступ к средствам.
Исправление уязвимостей после аудита
В течение трехнедельного ревью специалисты обнаружили несколько проблем, связанных с генерацией случайных чисел и обработкой ключей. Обновление устраняет эти недостатки, повышая общий уровень безопасности устройства. Coinkite рекомендует всем владельцам Coldcard как можно скорее установить новую прошивку, чтобы защитить свои активы.
Значение для пользователей криптовалют
Этот инцидент подчеркивает важность постоянного обновления аппаратных кошельков и внимательного отношения к безопасности. Для пользователей Bitcoin и USDT, которые хранят значительные суммы, использование проверенных и обновляемых устройств критически важно. Обменные пункты и инвесторы должны учитывать эти факторы при выборе инструментов для хранения цифровых активов.
