Компания Coinkite выпустила предупреждение для пользователей аппаратного кошелька Coldcard Mk3 об ошибке прошивки, которая может поставить под угрозу сид-фразы кошелька. Проблема кроется в генераторе случайных чисел (ГСЧ), используемом при создании сид-фразы, который мог выдавать предсказуемые результаты. Все, кто создавал сид-фразу на устройстве Mk3 с определенными версиями прошивки, потенциально находятся в зоне риска.
Почему важен ГСЧ
Аппаратные кошельки полагаются на надежные генераторы случайных чисел для создания сид-фраз — главных ключей, управляющих средствами в криптовалюте. Если ГСЧ неисправен, создаваемые им сид-фразы могут быть угаданы или подобраны злоумышленником. В уведомлении Coinkite не указаны точные затронутые версии прошивки, но компания призвала всех владельцев Mk3 считать свои существующие сид-фразы скомпрометированными.
Что делать пользователям сейчас
Coinkite рекомендует немедленно обновить прошивку Coldcard Mk3 до последней версии. После обновления пользователям следует сгенерировать новую сид-фразу и перевести свои средства на новый кошелек. Старую сид-фразу необходимо удалить и никогда не использовать повторно. Компания также советует тем, кто использовал ГСЧ Mk3 для других криптографических операций, пересмотреть их.
Предупреждение касается только модели Mk3. Более новое устройство Mk4 от Coinkite не затронуто. Компания не раскрыла, сколько пользователей может быть затронуто или были ли потеряны средства в результате этой ошибки.
Coinkite заявила, что расследует первопричину слабости ГСЧ и предоставит более подробную информацию после завершения анализа. Тем временем пользователям Mk3 предстоит выполнить четкую, но неудобную задачу: обновить, перегенерировать и перевести свои монеты. Компания не установила крайний срок для обновления прошивки, но учитывая серьезность ситуации, действовать быстро — единственный безопасный вариант.
