Coinkite опублікував попередження для користувачів свого апаратного гаманця Coldcard Mk3 про помилку в прошивці, яка може скомпрометувати сид-фрази гаманця. Проблема полягає в генераторі випадкових чисел (ГВЧ), який використовується під час генерації сид-фрази, і який міг генерувати передбачувані результати. Будь-хто, хто створив сид-фразу на пристрої Mk3 з певними версіями прошивки, потенційно під загрозою.
Чому ГВЧ важливий
Апаратні гаманці покладаються на надійні генератори випадкових чисел для створення сид-фраз — головних ключів, які контролюють криптовалютні кошти. Якщо ГВЧ має дефект, сид-фрази, які він генерує, можуть бути вгадані або підібрані атакуючим. У попередженні Coinkite не вказано точні версії прошивки, яких це стосується, але компанія закликала всіх власників Mk3 вважати свої існуючі сид-фрази скомпром
