Một số tính năng của ví Coldcard(Coldcard) được cho là có thể chịu ảnh hưởng từ lỗi trong bộ tạo số giả ngẫu nhiên Yasmarang(Yasmarang) PRNG. Nội dung cảnh báo cho rằng ngay cả khi người dùng bổ sung entropy bằng cách gieo xúc xắc, biện pháp này có thể không bảo vệ được toàn bộ chức năng của ví.
Odaily đưa tin đã xuất hiện nhận định cho rằng nhiều tính năng của Coldcard có thể bị tác động bởi lỗi PRNG Yasmarang. Tuy nhiên, các tính năng cụ thể được nhắc đến và điều kiện tái hiện lỗ hổng hiện chưa được xác nhận.
PRNG là thành phần tham gia vào quá trình tạo số ngẫu nhiên bên trong ví. Việc lỗi PRNG được nêu có thực sự dẫn đến rủi ro bảo mật hay không, cũng như mức ảnh hưởng đối với tài sản của người dùng, vẫn cần được kiểm chứng thêm.
Bình luận 0