Un errore firmware ha disabilitato la generazione sicura di numeri casuali su diverse generazioni di cold wallet Coldcard, alimentando un furto ancora in corso che ha già sottratto 594,48 Bitcoin (BTC), per un valore di circa 38,3 milioni di dollari.
Il produttore di Coldcard, Coinkite, e il team di ingegneria Bitcoin di Block hanno ricondotto il bug a un controllo difettoso del generatore di numeri casuali (RNG). Di conseguenza, gli attaccanti possono ricostruire le chiavi private di un wallet utilizzando dettagli del dispositivo prevedibili al posto della vera casualità.
reshared this