Hvorfor RNG er viktig
Maskinvarelommebøker er avhengige av sterke tilfeldige tallgeneratorer for å lage wallet-seeds – nøklene som kontrollerer kryptovalutamidler. Hvis RNG-en er feil, kan seedene den produserer bli gjettet eller bruteforce-angrepet av en angriper. Coinkites råd spesifiserte ikke de eksakte fastvareversjonene som er berørt, men selskapet oppfordret alle Mk3-eiere til å behandle sine eksisterende seeds som kompromitterte.
Hva brukere bør gjøre nå
Coinkite anbefaler å oppdatere Coldcard Mk3 til den nyeste fastvaren umiddelbart. Etter oppdateringen bør brukere generere et nytt wallet-seed og overføre midlene sine til den nye lommeboken. Det gamle seedet bør kastes og aldri brukes igjen. Selskapet foreslår også at brukere som har stolt på Mk3s RNG for andre kryptografiske operasjoner, bør gjennomgå disse også.
