Ví cứng Coldcard (COLDCARD) phiên bản Mk3 đang bị nghi ngờ tồn tại lỗ hổng khiến nhiều thiết bị khác nhau có thể tạo ra cùng một cụm từ khôi phục (mnemonic). Theo cáo buộc, khoảng 4,5 triệu trạng thái khởi tạo có thể bị dò quét chỉ trong 3 giây.
Odaily là bên đưa tin về nghi vấn này. Cụm từ khôi phục là chuỗi từ dùng để khôi phục ví tiền mã hóa và truy cập tài sản bên trong; nếu các thiết bị khác nhau vô tình tạo ra cùng một cụm từ, tính bảo mật của ví có thể bị ảnh hưởng nghiêm trọng.
Hiện khả năng tái hiện lỗ hổng này trên thực tế, cũng như các trường hợp tài sản bị thiệt hại cụ thể, vẫn chưa được xác nhận.
Bình luận 0