Coldcardのファームウェア5.6.1では、$112M エクスプロイト後にユーザーエントロピーが必要です。
Coinkiteは木曜日のブログ投稿で、Coldcard Mk4およびMk5デバイス向けにファームウェア5.6.1、Coldcard Q向けに1.5.1Qをリリースし、新たに生成されるシードに、デバイスの改善されたランダム性とユーザーが提供するエントロピーを組み合わせることを必須としました。このアップデートでは、予測不能なタイミングで少なくとも65回キーを押すこと、6面ダイスを50回振ること、またはコインを128回投げることが求められ、これらの入力が、デバイスのセキュアエレメントおよびハードウェア乱数生成器(RNG)から得られるランダム性と組み合わされます。Galaxy Researchの8月14日の報告によると、これらの変更は、Coldcardのエクスプロイトによって1,778ビットコイン(BTC)、約1億1,200万ドル相当の損失が確認されたことを受けたものです。DefiLlamaのデータによれば、これは2026年で3番目に大きな暗号資産エクスプロイトとなっています。Coinkiteは、既存のシードフレーズはアップデート後も脆弱なままであり、資金を移行する前に新しいシードに置き換え
BTC-0.67%
GateCryptoFrontier·08-21 10:39
