Coldcard, 펌웨어 업데이트로 시드 생성 보안 강화

Coinkite는 개선된 기기 무작위성과 결합된 사용자 제공 엔트로피를 요구함으로써 시드 구문 생성을 강화하는 새로운 보안 업그레이드를 출시했습니다.

Coinkite는 목요일 블로그 포스트에서 Coldcard Mk4 및 Mk5 기기용 펌웨어 5.6.1과 Coldcard Q용 1.5.1Q를 발표했습니다.

이번 릴리스에서는 새로 생성된 시드에 예측할 수 없는 타이밍의 최소 65회 키 누름, 6면 주사위 50회 굴리기 또는 128회 동전 던지기를 통한 사용자 제공 엔트로피를 포함해야 합니다. 해당 입력은 보안 요소와 하드웨어 난수 생성기(RNG)를 포함한 여러 기기 소스의 무작위성과 결합됩니다.

결합된 무작위성은 지갑의 시드 구문을 만드는 데 사용되며, 기기의 엔트로피 소스 중 하나가 실패하더라도 개인 키를 예측할 수 없게 유지하도록 의도되었습니다.

Coinkite는 사용자들에게 즉시 업그레이드할 것을 권고하며, 기존 시드 구문은 업그레이드 후에도 취약한 상태로 남아 있으므로 자금을 이동하기 전에 새로운 시드로 교체해야 함을 강조했습니다.

Galaxy Research의 8월 14일 보고서에 따르면, Coldcard 익스플로잇으로 확인된 손실은 약 $112 million 상당의 1,778 Bitcoin (BTC)에 달했습니다. DefiLlama가 집계한 데이터에 따르면, 이는 Coldcard 해킹을 2026년 세 번째로 큰 암호화폐 익스플로잇으로 만들었습니다.

Coldcard, 트랜잭션 및 USB 보호 장치 추가

회사의 7월 31일 펌웨어 업데이트는 이미 새로 생성된 지갑에 대한 시드 생성 실패 문제를 해결했습니다. 목요일의 릴리스는 3주간의 광범위한 보안 검토에 따른 것이며 USB 데이터 처리, 트랜잭션 서명 및 하드웨어 무작위성에 대한 보호 장치도 추가되었습니다.

Coinkite는 이번 업데이트가 서명 직전에 트랜잭션을 재검증함으로써 손상된 컴퓨터 USB 포트와 관련된 이론적 공격에 대응한다고 밝혔습니다. 펌웨어는 또한 추가적인 하드웨어 RNG 검사와 지갑이 의도된 하드웨어 경로를 사용하고 있는지 확인하기 위해 설계된 부팅 시간 테스트를 도입했습니다.

관련 기사: 사이버 보안 회사, 885,000개의 전화번호를 대상으로 하는 암호화폐 피싱 캠페인 공개

다른 변경 사항으로는 USB 다운로드를 기기의 가장 최근 출력으로 제한하고 암호화된 세션을 요구하며, 트랜잭션 출력을 수정 가능한 상태로 유지할 수 있는 특정 Bitcoin 서명 해시 모드는 이제 기본적으로 차단됩니다.