Coldcard erfordert nach einem Exploit bei der Seed-Erstellung 65 Tastendrücke

Coinkite hat am 20. August eine Firmware veröffentlicht, die bei neuen Standard-Seeds eine verpflichtende Eingabe durch den Menschen ergänzt. Der Prozess erfordert mindestens 65 Tastendrücke in unvorhersehbaren Abständen. Nutzer können stattdessen 50 physische Würfe mit einem sechsseitigen Würfel oder 128 physische Münzwürfe eingeben. Die neue Firmware verändert keine Seeds, die mit den betroffenen Versionen erstellt wurden. Die Migrationsanleitung von Coinkite fordert betroffene Nutzer auf, einen neuen Seed zu erzeugen. Nutzer müssen das Backup und den Wallet-Fingerabdruck überprüfen. Sie müssen eine Empfangsadresse auf dem Gerät bestätigen. Vor der Übertragung aller Guthaben, die an den alten Seed gebunden sind, müssen sie eine kleine Testtransaktion senden. Eine Migration ist nicht erforderlich, wenn Nutzer im betroffenen Ablauf mindestens 50 faire, unabhängige und private Würfe mit einem Würfel eingegeben haben. Außerdem müssen sie die Wurffolge unaufgezeichnet und privat gehalten haben. Coinkite empfiehlt Version 5.6.1 für Geräte der Reihen Mk4 und Mk5. Für Q-Geräte empfiehlt Coinkite Version 1.5.1Q. Die offizielle Liste der betroffenen Versionen umfasst Firmwareversionen 4.0.1 bis 4.1.9 für Mk2 und Mk3. Sie umfasst außerdem Standard-Firmware vor Version 5.6.0 für Mk4 und Mk5. Die technische Analyse von Block zählt auch Mk2 und Mk3 mit Version 4.0.0 zum betroffenen Bereich. Block führte den Fehler auf einen deterministischen MicroPython-Fallback zurück, der aktiviert werden konnte, weil ein Feature-Flag mit dem Wert null als vorhanden behandelt wurde. Coinkite erklärte, dass einige Kunden schwere Verluste erlitten hätten. Die Strafverfolgungsbehörden ermitteln. Coinkite hat keine verifizierte Zahl der Opfer oder Gesamthöhe der Verluste veröffentlicht.