Исправление эксплойта Coldcard на $130 млн? Бросьте кости.
Их генератор случайных чисел был недостаточно случайным. Некоторые начальные значения понижали уровень безопасности с 128 бит энтропии до всего 40. Новая прошивка заставляет пользователей добавлять собственную случайность — нажатия клавиш, подбрасывания монет — чтобы сгенерировать новый кошелёк.
Это тихое признание. Чисто машинная генерация безопасности — ошибочная предпосылка. Самое доверенное имя в аппаратных устройствах имело уязвимость с 2021 года. Патч аналоговый. Он показывает, где сейчас находится реальная поверхность атаки.
Цена рубит между EMA. Проиграйте 50-дневную на $75,652 — и эта история начинает иметь значение.
$BTC
Их генератор случайных чисел был недостаточно случайным. Некоторые начальные значения понижали уровень безопасности с 128 бит энтропии до всего 40. Новая прошивка заставляет пользователей добавлять собственную случайность — нажатия клавиш, подбрасывания монет — чтобы сгенерировать новый кошелёк.
Это тихое признание. Чисто машинная генерация безопасности — ошибочная предпосылка. Самое доверенное имя в аппаратных устройствах имело уязвимость с 2021 года. Патч аналоговый. Он показывает, где сейчас находится реальная поверхность атаки.
Цена рубит между EMA. Проиграйте 50-дневную на $75,652 — и эта история начинает иметь значение.
$BTC
