Coinkite, Coldcard Mk3 donanım cüzdanı kullanıcılarını, cüzdan tohumlarını tehlikeye atabilecek bir donanım yazılımı hatası konusunda uyardı. Sorun, tohum üretimi sırasında kullanılan ve tahmin edilebilir çıktılar üretmiş olabilecek rastgele sayı üretecinde (RNG) yatıyor. Belirli donanım yazılımı sürümlerini çalıştıran bir Mk3 cihazında tohum oluşturan herkes potansiyel risk altındadır.
RNG neden önemlidir
Donanım cüzdanları, kripto para fonlarını kontrol eden ana anahtarlar olan cüzdan tohumlarını oluşturmak için güçlü rastgele sayı üreteçlerine dayanır. RNG hatalıysa, ürettiği tohumlar bir saldırgan tarafından tahmin edilebilir veya kaba kuvvetle ele geçirilebilir. Coinkite'in bildirimi etkilenen tam donanım yazılımı sürümlerini belirtmedi, ancak şirket tüm Mk3 sahiplerini mevcut tohumlarını tehlikeye girmiş olarak kabul etmeye çağırdı.
Kullanıcılar şimdi ne yapmalı
Coinkite, Coldcard Mk3'ün derhal en son donanım yazılımına güncellenmesini öneriyor. Güncellemenin ardından kullanıcılar yeni bir cüzdan tohumu oluşturmalı ve fonlarını yeni cüzdana aktarmalıdır. Eski tohum atılmalı ve asla yeniden kullanılmamalıdır. Şirket ayrıca, Mk3'ün RNG'sine başka kriptografik işlemler için güvenen kullanıcıların bunları da gözden geçirmesini öneriyor.
Uyarı yalnızca Mk3 modeli için geçerlidir. Coinkite'in daha yeni Mk4 cihazı etkilenmemiştir. Şirket, kaç kullanıcının etkilenmiş olabileceğini veya bu hata sonucunda herhangi bir fon kaybı yaşanıp yaşanmadığını açıklamadı.
Coinkite, RNG zayıflığının kök nedenini araştırdığını ve analiz tamamlandığında daha fazla ayrıntı sağlayacağını söyledi. Bu arada Mk3 kullanıcıları için net ama zahmetli bir görev kalıyor: güncelleme, yeniden oluşturma ve coin'lerini taşıma. Şirket, donanım yazılımı güncellemesi için bir son tarih belirlemedi, ancak ciddiyet göz önüne alındığında hızlı hareket etmek tek güvenli seçenektir.
