🚨 مشکل امنیتی کیف پول سخت افزاری Coldcard از کجا بود ؟🔹️ در برخی نسخههای فریمور Coldcard، هنگام…
انتشار: 2026/08/02 17:45 UTCدریافت: 2026/08/05 02:02 UTCآخرین مشاهده: 2026/08/05 02:02 UTC
🚨 مشکل امنیتی کیف پول سخت افزاری Coldcard از کجا بود ؟🔹️ در برخی نسخههای فریمور Coldcard، هنگام تولید Seed، منبع تولید اعداد تصادفی (RNG) دچار نقص بوده، در نتیجه، Seedهایی که باید کاملاً تصادفی میبودند، آنتروپی کافی نداشتند و قابل حدس یا Brute Force بودند.🔸️مهاجم با تولید تعداد بسیار زیادی از Seedهای محتمل، آدرسهای بیتکوین آنها را محاسبه کرده و با بلاکچین مقایسه کرده است. هر زمان آدرسی با موجودی پیدا میشد، چون کلید خصوصی را نیز در اختیار داشت، بیتکوینها را منتقل میکرد. 🆔️ @Arzmodern





