Desenvolvedor do Bitcoin Core afirma ter reproduzido a vulnerabilidade do COLDCARD MK3; dispositivos MK2/MK3 podem ser afetados

Segundo Odaily, Bitcoin News publicou no X que o desenvolvedor do Bitcoin Core, instagibbs, afirmou ter conseguido reproduzir a já reportada vulnerabilidade da COLDCARD em um dispositivo COLDCARD MK3 recém-inicializado, utilizando apenas a quantidade de vezes que os botões foram pressionados durante a configuração. Ele declarou: "Desculpe, agora é hora de pânico".

Ele acredita que o problema afeta os dispositivos MK2/MK3, mas informou que ainda não é possível confirmar se o MK4 apresenta a falha.

O desenvolvedor Antoine Poinsot explicou que a principal diferença é que o MK4 utiliza um gerador de números aleatórios por hardware para fornecer entropia à seed e realmente emprega o gerador de números verdadeiramente aleatórios (TRNG) do microcontrolador, enquanto o MK3 não faz isso.

A validação da prova de conceito e das palavras-mnemônicas ainda está em revisão.