Coldcard, donanım yazılımı güncellemesiyle tohum üretimini güçlendiriyor

Coldcard, donanım yazılımı güncellemesiyle tohum üretimini güçlendiriyor

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Coinkite, kullanıcı tarafından sağlanan entropinin iyileştirilmiş cihaz rastgeleliği ile karıştırılmasını gerektirerek tohum cümlesi oluşturulmasını güçlendirmek için yeni bir güvenlik yükseltmesi yayınladı.

Coinkite, Perşembe günkü bir blog yazısında Coldcard Mk4 ve Mk5 cihazları için 5.6.1 ve Coldcard Q için 1.5.1Q donanım yazılımını duyurdu.

Sürüm, yeni oluşturulan tohumların, öngörülemeyen zamanlamayla en az 65 tuşa basma, altı taraflı zarın 50 rulosu veya 128 yazı tura atma yoluyla kullanıcı tarafından sağlanan entropiyi içermesini gerektirir.

Bu giriş, güvenli öğeleri ve donanım rastgele sayı üreteci (RNG) de dahil olmak üzere birden fazla cihaz kaynağından gelen rastgelelikle birleştirilir.

Birleşik rastgelelik, cüzdanın çekirdek cümlesini oluşturmak için kullanılır ve cihazın entropi kaynaklarından biri arızalansa bile özel anahtarlarını tahmin edilemez halde tutmayı amaçlar.

Coinkite, kullanıcılara derhal yükseltme yapmalarını söyledi ve mevcut tohum ifadelerinin yükseltme sonrasında bile savunmasız kaldığını ve fonlar taşınmadan önce yeni tohumlarla değiştirilmesi gerektiğini vurguladı.  Galaxy Research’ün 14 Ağustos tarihli raporuna göre, Coldcard istismarından kaynaklanan doğrulanan kayıplar yaklaşık 112 milyon dolar değerinde 1.778 Bitcoin’e (BTC) ulaştı.

Bu, DefiLlama tarafından toplanan verilere göre Coldcard’ı 2026’nın en büyük üçüncü kripto para birimi istismarı haline getiriyor.

Şirketin 31 Temmuz’daki ürün yazılımı güncellemesi, yeni oluşturulan cüzdanlardaki çekirdek oluşturma hatasını zaten düzeltmişti.

Perşembe günkü sürüm, üç haftalık daha geniş güvenlik incelemesinin ardından geliyor ve ayrıca USB veri işleme, işlem imzalama ve donanım rastgeleliğiyle ilgili güvenlik önlemleri de ekliyor.

Coinkite, güncellemenin, imzalanmadan hemen önce işlemleri yeniden doğrulayarak, güvenliği ihlal edilmiş bir bilgisayarın USB bağlantı noktasını içeren teorik bir saldırıya çözüm getirdiğini söyledi.

Analiz: Piyasa hareketliliği devam ediyor.