Công ty ví Bitcoin(BTC) Nunchuk cho biết rủi ro một số khóa nền tảng bị lộ trực tiếp từ lỗ hổng Coldcard Mk4 là có giới hạn, vì các khóa này không được sử dụng nguyên trạng.
Bitcoin News đưa tin một số khóa nền tảng của Nunchuk được tạo trên Coldcard Mk4, nhưng Nunchuk giải thích rằng chúng không được dùng trực tiếp. Thay vào đó, công ty sử dụng logic tùy chỉnh riêng để dẫn xuất các khóa độc lập.
Cách tiếp cận này nhằm giảm mức độ dễ bị tổn thương trước các cuộc tấn công bằng bảng tra cứu dựa trên seed Coldcard bị rò rỉ. Tuy nhiên, Nunchuk cũng thừa nhận nếu có đủ thời gian, kẻ tấn công cuối cùng vẫn có thể đưa các khóa dẫn xuất này vào phạm vi mục tiêu.
Bình luận, vấn đề trọng tâm hiện nay là lỗ hổng Coldcard Mk4 có thể ảnh hưởng đến người dùng Nunchuk và cơ chế quản lý khóa nền tảng ở mức nào. Tác động thực tế vẫn cần được xác minh thêm.
Bình luận 0