Sedang memuatkan…
Sedang memuatkan…
Techub News 消息，硬件钱包制造商 Coinkite 在随机数生成器缺陷导致约 1 亿美元损失后，发布了 Coldcard 固件更新 5.6.1。新固件要求用户在生成新钱包种子时手动提供随机性，例如至少 50 次掷骰子或 128 次抛硬币。 该缺陷源于一个构建和链接错误，导致软件路径未被禁用，随机数调用被错误地导向了 MicroPython 的 Yasmarang PRNG，使得受影响种子的熵值仅为约 72 位，而非预期的 128 位。新固件在启动时验证随机数调用是否指向正确的硬件路径，并替换了随机数生成器。 Coinkite 强调，安装此更新不会使现有易受攻击的种子变得安全，建议在 2021 年至 2026 年 7 月期间使用受影响固件生成种子的用户创建新种子并转移其比特币。 （CryptoPotato）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
Semua maklumat di laman web ini adalah untuk rujukan sahaja.
Laman web ini tidak menjamin ketepatan, kesahan, ketepatan masa atau kelengkapan maklumat.
Pengguna menanggung sendiri risiko bagi tindakan berdasarkan maklumat di laman web ini.
Techub News 消息，硬件钱包制造商 Coinkite 在随机数生成器缺陷导致约 1 亿美元损失后，发布了 Coldcard 固件更新 5.6.1。新固件要求用户在生成新钱包种子时手动提供随机性，例如至少 50 次掷骰子或 128 次抛硬币。 该缺陷源于一个构建和链接错误，导致软件路径未被禁用，随机数调用被错误地导向了 MicroPython 的 Yasmarang PRNG，使得受影响种子的熵值仅为约 72 位，而非预期的 128 位。新固件在启动时验证随机数调用是否指向正确的硬件路径，并替换了随机数生成器。 Coinkite 强调，安装此更新不会使现有易受攻击的种子变得安全，建议在 2021 年至 2026 年 7 月期间使用受影响固件生成种子的用户创建新种子并转移其比特币。 （CryptoPotato）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
Semua maklumat di laman web ini adalah untuk rujukan sahaja. Laman web ini tidak menjamin ketepatan, kesahan, ketepatan masa atau kelengkapan maklumat. Pengguna menanggung sendiri risiko bagi sebarang tindakan berdasarkan maklumat ini.
