Kraken CSO:Coldcard ギャップは独立した監査コールをトリガーします

チーフ・セキュリティ・オフィサー・クラケン(Coldcard ' sのハードウェア・ウォレットにおける5年間のシード・ジェネレーション・ギャップが独立した監査に対する呼び出しを引き起こしたと述べた。 このループホールは、何千もの財布からほぼ$ 90百万ビットコインの盗難につながりました。 Percococoは、ハードウェアウォレットのメーカーが、補助的な言葉の生産を検証する唯一のものではなく、固体の生産が独立して使用しているランダムなソースを確認すべきであることを強調しています。 ギャラクシーリサーチによる最新のブロックチェーン分析によると、攻撃者は5,200以上の潜在的な犠牲者から1800BTC以上を盗まれています。 Coinkite は、ループホールが 2021 年 3 月に始まり、弱い疑似ランダム ジェネレーターは、固体のマイグレーションの結果として erroneously デプロイされたことを公開しました。 会社はすべての配達を中断し、影響されるすべての装置を破壊しました。 Solidware の更新がリリースされ、更新後には全く新しいサポートワードを生成することをお勧めします。