Что означают уязвимости
Уязвимости оцениваются как критические, самый высокий уровень серьезности. Они затрагивают кошельки Coldcard нескольких поколений продуктов. Аппаратные кошельки, такие как Coldcard, предназначены для хранения закрытых ключей криптовалюты в офлайн-режиме, но критические недостатки могут потенциально позволить злоумышленнику скомпрометировать эту безопасность. Block не раскрыл точную природу уязвимостей или способы их эксплуатации.
Кошельки Coldcard используются людьми, хранящими значительные суммы биткоинов и других криптовалют. Критическая уязвимость в таком устройстве может поставить под угрозу эти средства. Пользователям затронутых моделей Coldcard следует внимательно следить за любыми обновлениями от Block. Без патча самым безопасным решением может быть перевод средств на незатронутый кошелек, хотя Block не указал, какие поколения затронуты.
Что сказал Block
Block раскрыл уязвимости, но не сделал заявлений, кроме самого раскрытия. Компания не сообщила, известно ли ей о каких-либо эксплойтах в реальных условиях. Исследователи безопасности часто находят недостатки в аппаратных кошельках, и ответственное раскрытие обычно предполагает предоставление производителю времени на их устранение до публикации. В данном случае Block решил раскрыть уязвимости без готового исправления, что необычно для критических проблем.
Что будет дальше
Block не объявил дату выпуска патча. Пользователям следует следить за официальными каналами компании для получения об
