**Firmware Coldcard 5.6.1 buộc người dùng thêm entropy vào mọi seed mới sau vụ khai thác trị giá $100M**
- Coinkite đã phát hành bản cập nhật firmware cho Coldcard, yêu cầu người dùng cung cấp nguồn ngẫu nhiên thủ công khi tạo seed ví mới, sau khi một lỗ hổng làm lộ tiền của khách hàng.
- Bản cập nhật bao gồm quy trình xác minh nhằm bảo đảm các lệnh gọi tạo số ngẫu nhiên được chuyển đến đúng phần cứng dự kiến, đồng thời thay thế trình tạo số ngẫu nhiên trước đây bằng SHA-256 Hash_DRBG an toàn hơn.
- Người dùng có seed có khả năng bị xâm phạm, được tạo trong giai đoạn từ năm 2021 đến tháng 7/2026, được khuyến nghị tạo seed mới và chuyển Bitcoin của mình, vì bản cập nhật không bảo vệ các seed hiện có dễ bị tấn công.
Nguồn: CryptoPotato
🌍 Cập nhật bởi GemCrypto
$BTC
#Bitcoin #Crypto
- Coinkite đã phát hành bản cập nhật firmware cho Coldcard, yêu cầu người dùng cung cấp nguồn ngẫu nhiên thủ công khi tạo seed ví mới, sau khi một lỗ hổng làm lộ tiền của khách hàng.
- Bản cập nhật bao gồm quy trình xác minh nhằm bảo đảm các lệnh gọi tạo số ngẫu nhiên được chuyển đến đúng phần cứng dự kiến, đồng thời thay thế trình tạo số ngẫu nhiên trước đây bằng SHA-256 Hash_DRBG an toàn hơn.
- Người dùng có seed có khả năng bị xâm phạm, được tạo trong giai đoạn từ năm 2021 đến tháng 7/2026, được khuyến nghị tạo seed mới và chuyển Bitcoin của mình, vì bản cập nhật không bảo vệ các seed hiện có dễ bị tấn công.
Nguồn: CryptoPotato
🌍 Cập nhật bởi GemCrypto
$BTC
#Bitcoin #Crypto
