Block ha rivelato due vulnerabilità critiche che interessano più generazioni dei suoi portafogli hardware Coldcard. L'azienda ha reso pubblica la divulgazione, ma non ha ancora rilasciato una patch software né fornito una tempistica per questa.
Cosa significano le vulnerabilità
Le vulnerabilità sono classificate come critiche, il livello più grave. Esse interessano i portafogli Coldcard di diverse generazioni di prodotti. I portafogli hardware come Coldcard sono progettati per mantenere le chiavi private delle criptovalute offline, ma difetti critici possono potenzialmente consentire a un attaccante di compromettere tale sicurezza. Block non ha dettagliato la natura esatta delle vulnerabilità o come potrebbero essere sfruttate.
I portafogli Coldcard sono utilizzati da persone che conservano quantità significative di Bitcoin e altre criptovalute. Una vulnerabilità critica in un dispositivo del genere potrebbe mettere a rischio tali fondi. Gli utenti dei modelli Coldcard interessati dovrebbero prestare molta attenzione a eventuali aggiornamenti da parte di Block. Senza una patch, la strada più sicura potrebbe essere spostare i fondi su un portafoglio non interessato, anche se Block non ha specificato quali generazioni siano coinvolte.
Cosa ha detto Block
Block ha divulgato le vulnerabilità ma non ha rilasciato una dichiarazione oltre alla divulgazione. L'azienda non ha detto se è a conoscenza di eventuali exploit in circolazione. I ricercatori di sicurezza trovano spesso difetti nei portafogli hardware, e la divulgazione responsabile di solito prevede di dare al produttore il tempo di correggerli prima di renderli pubblici. In questo caso, Block ha scelto di divulgare le vulnerabilità senza una correzione pronta, il che è insolito per problemi critici.
Cosa succederà dopo
Block non ha annunciato una data di rilascio per una patch. Gli utenti dovrebbero monitorare i canali ufficiali dell'azienda per aggiornamenti. Fino a quando non sarà disponibile una correzione, il rischio rimane. La divulgazione solleva interrogativi sulla sicurezza dei portafogli hardware commercializzati come altamente sicuri. Per ora, i possessori di Coldcard restano in attesa.
