Hva sårbarhetene betyr
Sårbarhetene er klassifisert som kritiske, det alvorligste nivået. De påvirker Coldcard-lommebøker på tvers av flere produktgenerasjoner. Maskinvarelommebøker som Coldcard er designet for å holde kryptovaluta-private nøkler offline, men kritiske feil kan potensielt tillate en angriper å kompromittere denne sikkerheten. Block har ikke detaljert den nøyaktige naturen til sårbarhetene eller hvordan de kan utnyttes.
Coldcard-lommebøker brukes av personer som lagrer betydelige mengder Bitcoin og andre kryptovalutaer. En kritisk sårbarhet i en slik enhet kan sette disse midlene i fare. Brukere av berørte Coldcard-modeller bør følge nøye med på eventuelle oppdateringer fra Block. Uten en oppdatering kan den sikreste løsningen være å flytte midler til en lommebok som ikke er berørt, selv om Block ikke har spesifisert hvilke generasjoner som er påvirket.
Hva Block har sagt
Block avslørte sårbarhetene, men har ikke gitt ut noen uttalelse utover avsløringen. Selskapet har ikke sagt om de er klar over noen utnyttelser i naturen. Sikkerhetsforskere finner ofte feil i maskinvarelommebøker, og ansvarlig avsløring innebærer vanligvis å gi produsenten tid til å fikse dem før de går offentlig. I dette tilfellet valgte Block å avsløre sårbarhetene uten å ha en løsning klar, noe som er uvanlig for kritiske problemer.
Hva skjer nå
Block har ikke kunngjort en utgivelsesdato for en oppdatering. Brukere bør overvåke selskapets offisielle kanaler for oppdateringer. Inntil en lø
