Coinkite는 자사의 Coldcard Mk3 하드웨어 지갑 사용자에게 지갑 시드를 손상시킬 수 있는 펌웨어 결함에 대해 경고했습니다. 문제는 시드 생성 중 사용되는 난수 생성기(RNG)에 있으며, 예측 가능한 출력을 생성했을 수 있습니다. 특정 펌웨어 버전이 설치된 Mk3 기기에서 시드를 생성한 모든 사용자는 잠재적으로 위험에 노출되어 있습니다.
RNG가 중요한 이유
하드웨어 지갑은 암호화폐 자금을 제어하는 마스터 키인 지갑 시드를 생성하기 위해 강력한 난수 생성기에 의존합니다. RNG에 결함이 있으면 생성되는 시드를 공격자가 추측하거나 무차별 대입 공격으로 알아낼 수 있습니다. Coinkite의 권고는 정확한 영향을 받는 펌웨어 버전을 명시하지 않았지만, 회사는 모든 Mk3 소유자에게 기존 시드를 손상된 것으로 간주할 것을 촉구했습니다.
사용자가 지금 해야 할 일
Coinkite는 Coldcard Mk3를 즉시 최신 펌웨어로 업데이트할 것을 권장합니다. 업데이트 후 사용자는 새 지갑 시드를 생성하고 자금을 새 지갑으로 이체해야 합니다. 이전 시드는 폐기하고 재사용하지 않아야 합니다. 또한 회사는 Mk3의 RNG를 다른 암호화 작업에 사용한 사용자도 해당 작업을 검토할 것을 제안합니다.
이 경고는 Mk3 모델에만 적용됩니다. Coinkite의 최신 Mk4 기기는 영향을 받지 않습니다. 회사는 얼마나 많은 사용자가 영향을 받는지, 또는 이 결함으로 인해 자금이 손실되었는지 여부를 공개하지 않았습니다.
Coinkite는 RNG 취약점의 근본 원인을 조사 중이며 분석이 완료되면 더 자세한 정보를 제공할 것이라고 밝혔습니다. 그동안 Mk3 사용자는 업데이트, 재생성, 자금 이동이라는 명확하지만 번거로운 작업을 수행해야 합니다. 회사는 펌웨어 업데이트 기한을 설정하지 않았지만, 심각성을 고려할 때 신속하게 조치하는 것이 유일한 안전한 방법입니다.
