**Firmware Coldcard 5.6.1 zwingt Nutzer dazu, bei jedem neuen Seed zusätzliche Entropie hinzuzufügen, nachdem eine Ausbeutung im Wert von 100 Mio. $ erfolgt ist**
- Coinkite hat ein Firmware-Update für die Coldcard veröffentlicht. Es verlangt von Nutzern, beim Erstellen eines neuen Wallet-Seeds eine manuell bereitgestellte Zufallsquelle anzugeben, nachdem eine Schwachstelle das Geld der Kunden offengelegt hatte.
- Das Update umfasst einen Verifizierungsprozess, um sicherzustellen, dass Aufrufe zur Generierung zufälliger Zahlen an die vorgesehenen Hardwarekomponenten weitergeleitet werden. Gleichzeitig ersetzt es den früheren Zufallszahlengenerator durch den sichereren SHA-256 Hash_DRBG.
- Nutzer-Seeds, die möglicherweise kompromittiert wurden und im Zeitraum von 2021 bis Juli 2026 erstellt wurden, werden dazu empfohlen, einen neuen Seed zu generieren und ihren Bitcoin zu übertragen, da das Update die bestehenden, angreifbaren Seeds nicht schützt.
Quelle: CryptoPotato
🌍 Aktualisiert von GemCrypto
$BTC
#Bitcoin #Crypto
- Coinkite hat ein Firmware-Update für die Coldcard veröffentlicht. Es verlangt von Nutzern, beim Erstellen eines neuen Wallet-Seeds eine manuell bereitgestellte Zufallsquelle anzugeben, nachdem eine Schwachstelle das Geld der Kunden offengelegt hatte.
- Das Update umfasst einen Verifizierungsprozess, um sicherzustellen, dass Aufrufe zur Generierung zufälliger Zahlen an die vorgesehenen Hardwarekomponenten weitergeleitet werden. Gleichzeitig ersetzt es den früheren Zufallszahlengenerator durch den sichereren SHA-256 Hash_DRBG.
- Nutzer-Seeds, die möglicherweise kompromittiert wurden und im Zeitraum von 2021 bis Juli 2026 erstellt wurden, werden dazu empfohlen, einen neuen Seed zu generieren und ihren Bitcoin zu übertragen, da das Update die bestehenden, angreifbaren Seeds nicht schützt.
Quelle: CryptoPotato
🌍 Aktualisiert von GemCrypto
$BTC
#Bitcoin #Crypto
