Coldcard敦促用户立即迁移资金,以应对持续的安全威胁

这家硬件钱包制造商表示,用户应创建新的助记词,将比特币转移到新生成的钱包中,并更新固件。目前其正推进进一步补丁,以加强从TRNG错误中的恢复能力。

BTC

摘要

Coldcard就其密钥生成过程相关的持续安全问题再次发出高级别警告,要求用户将比特币转移至新创建的钱包,并生成全新的助记词。该公司表示,这一漏洞与约4,000万美元的损失有关,目前仍构成现实风险,用户还应更新固件,并停止使用通过过时派生方法创建的地址,以降低未经授权转账的可能性。Coldcard还反驳了有关其最新固件会使设备永久变砖的说法。该公司称,临时性的TRNG错误通常可通过将设备彻底断电后重新启动来解决,关机过程中不会有数据写入闪存。开发人员表示,他们正依据STMicroelectronics已记录的恢复流程准备另一个补丁,并将加入包括有限重试、种子错误检测以及恢复后删除旧随机数输出在内的防护措施。对Coldcard Mk3设备的支持预计将通过单独的软件更新推出。

术语与概念
  • 助记词: 用于让用户恢复对加密货币钱包访问权限的恢复词。
  • 派生方法: 钱包根据种子生成地址和密钥的过程。
  • TRNG: 真随机数生成器,一种在密钥创建中使用的基于硬件的随机性来源。