Coinkite telah mengeluarkan peringatan kepada pengguna dompet perangkat keras Coldcard Mk3 tentang cacat firmware yang dapat membahayakan seed dompet. Masalahnya terletak pada generator angka acak (RNG) yang digunakan selama pembuatan seed, yang mungkin menghasilkan keluaran yang dapat diprediksi. Siapa pun yang membuat seed di perangkat Mk3 dengan versi firmware tertentu berpotensi berisiko.
Mengapa RNG penting
Dompet perangkat keras mengandalkan generator angka acak yang kuat untuk membuat seed dompet — kunci utama yang mengendalikan dana cryptocurrency. Jika RNG cacat, seed yang dihasilkan dapat ditebak atau dipaksa oleh penyerang. Nasihat Coinkite tidak menyebutkan versi firmware yang terpengaruh secara pasti, tetapi perusahaan mendesak semua pemilik Mk3 untuk menganggap seed yang ada sebagai telah disusupi.
Apa yang harus dilakukan pengguna sekarang
Coinkite merekomendasikan untuk segera memperbarui Coldcard Mk3 ke firmware terbaru. Setelah pembaruan, pengguna harus membuat seed dompet baru dan mentransfer dana mereka ke dompet baru. Seed lama harus dibuang dan tidak pernah digunakan kembali. Perusahaan juga menyarankan agar pengguna yang mengandalkan RNG Mk3 untuk operasi kriptografi lainnya juga meninjau hal tersebut.
Peringatan ini hanya berlaku untuk model Mk3. Perangkat Mk4 terbaru Coinkite tidak terpengaruh. Perusahaan belum mengungkapkan berapa banyak pengguna yang mungkin terdampak atau apakah ada dana yang hilang akibat cacat tersebut.
Coinkite mengatakan sedang menyelidiki akar penyebab kelemahan RNG dan akan memberikan detail lebih lanjut setelah analisis selesai. Sementara itu, pengguna Mk3 dihadapkan pada tugas yang jelas tetapi merepotkan: perbarui, buat ulang, dan pindahkan koin mereka. Perusahaan belum menetapkan tenggat waktu untuk pembaruan firmware, tetapi mengingat tingkat keparahannya, bertindak cepat adalah satu-satunya langkah yang aman.
