После эксплойта при генерации сида Coldcard требует 65 нажатий клавиш

20 августа Coinkite выпустила прошивку, добавляющую обязательный ввод данных от пользователя при создании новых стандартных сидов. Процесс требует как минимум 65 нажатий клавиш через непредсказуемые интервалы. Вместо этого пользователи могут предоставить 50 бросков физической шестигранной кости или 128 подбрасываний физической монеты. Новая прошивка не изменяет сиды, созданные в затронутых версиях. В инструкциях Coinkite по миграции затронутым пользователям рекомендуется сгенерировать новый сид. Пользователи должны проверить резервную копию и отпечаток кошелька. Пользователи должны подтвердить адрес получения на устройстве. Перед переводом всех балансов, связанных со старым сидом, пользователи должны отправить небольшую тестовую транзакцию. Миграция не требуется, если в рамках затронутого процесса пользователи добавили как минимум 50 честных, независимых и приватных бросков кости. Кроме того, последовательность бросков должна была оставаться незаписанной и приватной. Coinkite рекомендует версию 5.6.1 для устройств Mk4 и Mk5. Для устройств Q Coinkite рекомендует версию 1.5.1Q. Официальный список затронутых версий включает прошивки Mk2 и Mk3 с версиями от 4.0.1 до 4.1.9. Он также включает стандартные прошивки Mk4 и Mk5 до версии 5.6.0. Технический анализ Block относит к затронутому диапазону и версию 4.0.0 для Mk2 и Mk3. Block связал проблему с детерминированным резервным механизмом MicroPython, который мог активироваться, поскольку флаг функции со значением ноль считался присутствующим. Coinkite заявила, что некоторые клиенты понесли серьезные потери. Правоохранительные органы проводят расследование. Coinkite не опубликовала подтвержденное число пострадавших или общий размер потерь.