Update sa Seguridad ng Coldcard Seed: 65 na pagpindot ng key, hindi na maayos ang mga lumang seed
Ang Coinkite ay naglabas ng naayos na (fixed) Coldcard firmware matapos ang isang seed-generation exploit sa Coldcard. Binago ng update kung paano nalilikha ang bagong Coldcard seed phrase sa pamamagitan ng pagpilit na magkaroon ng mas maraming pisikal na entropy.
Bagong requirement para sa Coldcard seed: kailangang magdagdag ang mga user ng dagdag na randomness—alinman sa 65 na pagpindot ng key (sa mga oras na hindi mahuhulaan), 50 die rolls, o 128 coin flips. Nababawasan nito ang pag-asa sa posibleng may sira na internal randomness.
Kritikal na limitasyon: ang pag-install ng fix ay hindi naitatrang ayusin ang isang Coldcard seed na ginawa sa mga apektadong hanay ng firmware. Kung nakabuo ka ng Coldcard seed gamit ang vulnerable firmware, dapat kang gumawa ng bagong seed at ilipat ang mga pondo, dahil kapag ni-clone o nire-restore ang mga salita ay nananatili ang parehong kahinaan. May makitid na exception na binanggit lang kung ang user ay sumunod sa apektadong workflow at nagtala ng hindi bababa sa 50 na pribado at independiyenteng fair die rolls (nang hindi inilalantad ang sequence).
Mga inirerekomendang bersyon: Coldcard firmware 5.6.1 para sa Mk4/Mk5 at 1.5.1Q para sa Coldcard Q. Tinukoy din sa advisory na dapat beripikahin ng mga user ang digital signature ng firmware bago mag-install at magsagawa ng maliit na test transfer bago ilipat ang buong balanse.
Ayon sa ulat, ang insidente ay humantong sa matitinding pagkalugi, at may imbestigasyon ang law enforcement, ngunit walang na-verify na bilang ng mga biktima o kabuuang halaga ng nawalang pera na nai-publish.
Neutral
Ito ay isang wallet-level na security fix para sa Coldcard seed generation, na may malinaw na gabay sa user (dagdag na pisikal na entropiya, at migration kapag ang seed ay ginawa sa mga firmware na apektado). Bagama’t maaari itong pansamantalang makaimpluwensya sa sentiment sa mga self-custody user, hindi ito pagbabago sa protocol ng Bitcoin at hindi direktang binabago ang supply, consensus, o cash flows ng Bitcoin.
Kaya ang short-term trading impact sa BTC ay malamang na limitado. Gayunman, ang anumang malawakang pinag-uusapang mga pagnanakaw at mga patuloy na imbestigasyon ay maaaring magdulot ng lokal na risk-off behavior sa mga komunidad na may hawak na BTC sa pamamagitan ng Coldcard, na posibleng magpataas ng demand para sa mga operasyonal na “safety” actions (ilipat ang funds, gumawa ng bagong seed) imbes na baguhin ang pangmatagalang fundamentals ng BTC.
Sa kabuuan, ang market reaction ay dapat manatiling neutral maliban kung may mga bagong nabe-verify na detalye na magpapakita ng mas malawak na sistematikong epekto o mas malaking pagtatantya ng pagkalugi.