POPA ReconВзлом Coldcard
Взлом Coldcard Несколько дней назад, читая новости, я был реально застигнут врасплох произошедшим. Из-за ошибки в прошивке Coldcard, которая тянулась ещё с 2021 года, на некоторых моделях и версиях firmware генерировались seed-фразы с недостаточной рандомизацией. Coldcard должен генерировать seed используя аппаратный генератор случайных чисел (TRNG), который обеспечивает около 128 бит энтропии. Но из-за ошибки в коде часть устройств вместо этого использовала слабый программный генератор MicroPython Yasmarang, который инициализировался из ограниченного набора данных. В результате количество…
The excerpt is quoted from a public Telegram channel, which owns its text.