อัปเดตความปลอดภัยของ Seed Coldcard: กดแป้น 65 ครั้ง เมล็ดพันธุ์เก่าแก้ไขไม่ได้

Coinkite ได้ปล่อยเฟิร์มแวร์ Coldcard เวอร์ชันที่แก้ไขแล้ว หลังจากมีช่องโหว่เชิงเอ็กซ์พลอยต์เกี่ยวกับการสร้าง seed ของ Coldcard อัปเดตนี้เปลี่ยนวิธีการสร้างวลี seed ใหม่ของ Coldcard โดยบังคับให้ใช้เอนโทรปีทางกายภาพมากขึ้นอย่างมีนัยสำคัญ ข้อกำหนดใหม่สำหรับ seed ของ Coldcard: ผู้ใช้ต้องเพิ่มความสุ่มเพิ่มเติม เช่น 65 ครั้งของการกดปุ่มคีย์ (ในเวลาที่ไม่คาดเดาได้) หรือ 50 ครั้งการทอยลูกเต๋า หรือ 128 ครั้งการพลิกเหรียญ เพื่อลดการพึ่งพาความสุ่มภายในที่อาจบกพร่อง ข้อจำกัดที่สำคัญ: การติดตั้งการแก้ไขไม่ได้ซ่อม seed ของ Coldcard ที่สร้างไว้แล้วบนช่วงเฟิร์มแวร์ที่ได้รับผลกระทบ หากคุณสร้าง seed ของ Coldcard ด้วยเฟิร์มแวร์ที่เสี่ยง ให้สร้าง seed ใหม่และย้ายเงิน เพราะการโคลน/การกู้คืนคำต่าง ๆ จะคงความอ่อนแอเดิมไว้ มีข้อยกเว้นที่แคบมากเพียงกรณีเดียวเท่านั้นที่ระบุไว้ว่า หากผู้ใช้ทำตามขั้นตอนที่ได้รับผลกระทบและบันทึกผลทอยลูกเต๋าสุ่มตัวจริงที่เป็นอิสระอย่างน้อย 50 ครั้งแบบส่วนตัว (โดยไม่เปิดเผยลำดับ) แนะนำเวอร์ชันต่าง ๆ เช่น Coldcard firmware 5.6.1 สำหรับ Mk4/Mk5 และ 1.5.1Q สำหรับ Coldcard Q คำแนะนำยังเน้นให้ตรวจสอบลายเซ็นดิจิทัลของเฟิร์มแวรก่อนติดตั้ง และทดสอบการโอนเงินขนาดเล็กก่อนจะย้ายยอดคงเหลือทั้งหมด เหตุการณ์นี้มีรายงานว่าทำให้เกิดความสูญเสียอย่างรุนแรง โดยมีการสืบสวนจากหน่วยงานบังคับใช้กฎหมาย แต่ยังไม่มีการเผยแพร่จำนวนผู้เสียหายที่ยืนยันได้หรือยอดความเสียหายรวม