Bản vá lỗ hổng 130 triệu USD của Coldcard? Hãy gieo con xúc xắc.

Trình tạo số ngẫu nhiên của họ không đủ ngẫu nhiên. Một số hạt giống (seed) đã khiến mức bảo mật giảm từ 128 bit entropy xuống chỉ còn 40. Firmware mới buộc người dùng phải tự bổ sung độ ngẫu nhiên—nhấn phím, lật đồng xu—để tạo ra một ví mới.

Đây là một lời thừa nhận kín đáo. Bảo mật được tạo thuần bằng máy móc là một tiền đề sai lầm. Cái tên được tin cậy nhất trong phần cứng đã có lỗ hổng từ năm 2021. Bản vá mang tính “analog”. Nó cho bạn biết bề mặt tấn công thực sự nằm ở đâu vào lúc này.

Giá biến động giữa các EMA. Mất đường EMA 50 ngày ở mức $75,652 thì câu chuyện này bắt đầu trở nên quan trọng.

$BTC