Coldcard: уязвимость генерации seed в ряде версий прошивки — затронутый seed нужно заменить
Вендор сообщает о новой критической уязвимости в генерации seed в более новых прошивках COLDCARD. Проверить просят версии Mk4/Mk5 ≥5.6.0, Q ≥1.5.0Q, Mk2/Mk3 ≥4.2.0. Это отдельная находка от прошлых advisory вендора: если seed был сгенерирован на затронутой версии и продолжает использоваться, обновление прошивки само по себе риск не снимает — нужен перенос. Подтверждённого выпущенного исправления именно для этой области в посте не заявлено, детальный отчёт обещан позже. Вендор отдельно предупреждает, что ни он, ни «помощники» никогда не просят seed, и что возможны фишинговые сообщения с «фиксом».
Если seed создавался на одной из перечисленных версий, считайте его затронутым: сгенерируйте новый seed на своём устройстве и переведите средства на свои новые адреса, не ограничиваясь обновлением прошивки. Перед действиями прочитайте полное руководство вендора из первоисточника и сверьте свою версию. Никогда не вводите seed-слова, passphrase или приватные ключи на сайтах и в формах и не передавайте их тем, кто предлагает помощь; к незапрошенным сообщениям и ссылкам с «исправлением» относитесь как к фишингу.
Источник: x.com - COLDCARDwallet
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.