Coldcard tugevdab turvalisust pärast 112 miljoni dollari suurust rahakotirünnakut

Traders Union
Kõik uudised
Krüptovaluutad
Coldcard tugevdab turvalisust

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Eugene Komchuk

21.08.2026

Coldcard tugevdab turvalisust pärast 112 miljoni dollari suurust rahakotirünnakut — Coldcard püüab oma mainet taastada.

Coinkite on välja andnud Coldcardi riistvaraliste rahakottide uue turvavärskenduse. Selle eesmärk on tugevdada seed-fraaside genereerimist, lisades täiendava juhuslikkuse, mille peab nüüd andma kasutaja.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Ettevõtte veebisaidi andmetel andis ta Coldcard Mk4 ja Mk5 jaoks välja püsivara versiooni 5.6.1 ning Coldcard Q jaoks versiooni 1.5.1Q. Uue seed-fraasi genereerimisel nõuab seade nüüd vähemalt 65 ettearvamatu ajastusega klahvivajutust, 50 kuuekülgse täringu viset või 128 mündiviset.

See kasutaja genereeritud sisend kombineeritakse Coldcardi mitme sisemise allika juhuslike väärtustega, sealhulgas turvaelementide ja riistvaralise juhuslike arvude generaatori andmetega. Selle lähenemisviisi eesmärk on hoida privaatvõtmed ettearvamatutena isegi juhul, kui üks juhuslikkuse allikas peaks rikki minema.

Coinkite kutsus kasutajaid üles värskenduse esimesel võimalusel installima. Olemasolevad seed-fraasid ei muutu püsivara värskendamise järel siiski turvalisemaks. Potentsiaalselt haavatavate rahakottide omanikud peavad genereerima uue seed-fraasi ja kandma alles seejärel oma vahendid sellele üle.

Coldcard tugevdab tehingute turvalisust

31. juulil välja antud varasem värskendus oli juba lahendanud äsja loodud rahakottide seed-fraaside genereerimise probleemi. Seejärel viis Coinkite läbi täiendava kolm nädalat kestnud turvakontrolli ning võttis kasutusele uued kaitsemeetmed USB-ühenduste, tehingute allkirjastamise ja riistvaralise juhuslike arvude genereerimise jaoks.

Eelkõige kontrollib seade nüüd tehingud vahetult enne allkirjastamist uuesti üle. Selle eesmärk on vähendada teoreetilise ründe riski, mis võib toimuda ohustatud arvuti USB-pordi kaudu. Värskendus lisab ka riistvaralise juhuslike arvude generaatori täiendavad kontrollid ning seadme käivitamisel tehtava testi.

Ettevõte on piiranud USB-andmeedastuse seadme viimati genereeritud failiga ja muutnud krüpteeritud seansid kohustuslikuks. Mõned Bitcoini tehingute allkirjastamise režiimid, mis võimaldavad väljundeid pärast allkirjastamist muuta, on nüüd vaikimisi blokeeritud.

Kuidas Coldcardi häkiti

Rünnak oli seotud Coldcardi püsivara veaga, mis pärines 2021. aasta märtsist. See vähendas mõnes seadmes seed-fraaside genereerimisel kasutatud juhuslikkust. TRM Labsi andmetel võis võtmete tegelik tugevus langeda 128 bitilt 40 bitile, muutes mõned rahakotid haavatavaks jõurünnakute suhtes isegi ilma seadmele füüsilise juurdepääsuta.

Galaxy Researchi andmetel olid Coldcardi haavatavuse ärakasutamisest tingitud kinnitatud kahjud 14. augusti seisuga jõudnud 1778 BTC-ni, mille väärtus oli ligikaudu 112 miljonit dollarit. DefiLlama andmete kohaselt oli see 2026. aasta suuruselt kolmas krüptovaluutarünnak.

Meeldetuletuseks: Coldcardi riistvaralise rahakoti haavatavusega seotud kahjud võivad ulatuda 2000 BTC-ni.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?