Coldcard bổ sung các biện pháp bảo mật mới sau vụ khai thác Bitcoin trị giá 130 triệu USD

Tóm tắt

• Coinkite đã phát hành firmware Coldcard mới sau khi một lỗi tạo seed khiến người dùng bị mất hơn $100 triệu trong các vụ trộm Bitcoin.
• Coldcard hiện yêu cầu người dùng thêm tính ngẫu nhiên thông qua việc nhấn phím, đổ xúc xắc hoặc tung đồng xu khi tạo seed mới.
• Một đợt đánh giá kéo dài ba tuần cũng đã phát hiện ra các vấn đề liên quan đến việc ký giao dịch, kết nối USB, sao lưu và các chức năng ví khác.

Nhà sản xuất Coldcard Coinkite đã phát hành một bản đại tu bảo mật cho các ví phần cứng Bitcoin của mình sau khi một lỗi tạo seed cho phép những kẻ tấn công đánh cắp hơn $100 triệu Bitcoin.

Trong một blog post vào thứ Năm, Coinkite đã thúc giục người dùng Coldcard Mk4, Mk5 và Q nâng cấp lên firmware 5.6.1 hoặc 1.5.1Q. Bản phát hành này diễn ra sau đợt đánh giá kéo dài ba tuần đối với các hệ thống của Coldcard, bao gồm các nhà nghiên cứu bảo mật bên ngoài và các mô hình AI bao gồm Kimi.

“Chúng tôi rất biết ơn các nhà nghiên cứu bảo mật đã làm việc tận tụy trong những tuần qua, báo cáo các vấn đề, tái hiện các trường hợp đặc biệt và xem xét các bản sửa lỗi của chúng tôi,” công ty viết. “Công việc của họ đã đặt bản firmware này dưới sự giám sát chặt chẽ, liên tục và giúp bản phát hành này trở nên mạnh mẽ hơn.”