حذر مدير الأمن في Kraken من وجود عيب خفي لمدة خمس سنوات في نظام أجهزة Coldcard الخفيفة، مما كشف فجوة اختبار مهمة. هذه الحادثة تبرز الحاجة إلى عملية التحقق المستقلة لضمان أن مصدر العشوائية الفعلي المستخدم في البرمجيات المُنتج يتطابق مع ما تم الموافقة عليه.
في كشف مخيف، أعلنت عن وجود عيب حاسم في نظام الأجهزة الخفيفة لـ Coldcard قد ذهب غير مكتشف لمدة خمس سنوات بسبب إجراءات الاختبار غير الكافية. هذا العيب قاد إلى اختراق أكثر من 4500 عنوان وسرقة حوالي 90 مليون دولار من البيتكوين.
المشكلة نشأت من عملية تحويل غير متعمد خلال دمج مكتبة كوكيريوغرافية جديدة في مارس 2021. خطأ Coldcard كان يرسل إنشاء الحافظات عبر جهاز توليد أضعف MicroPython بدلاً من التوليد الحقيقي العشوائي (TRNG) المقصود.
حذر نيك بيركو، مدير الأمن في Kraken، من أن هذه الحادثة تعكس فجوة اختبار أوسع داخل الأجهزة الخفيفة. دعا إلى إجراءات تحقق مستقلة لضمان أن مصدر العشوائية الفعلي المستخدم في البرمجيات المُنتج يتطابق مع ما تم الموافقة عليه.
أشار بيركو إلى أنJSON，：
المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.