링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
2021년 코드 이전 과정에서 생긴 난수 생성 결함으로 콜드카드 일부 기기의 지갑 시드 보안 수준이 낮아졌다. 기존 시드는 펌웨어 업데이트만으로 복구할 수 없다.
책상 위 하드웨어 지갑과 복구 카드 / TokenPost.ai
하드웨어 지갑 콜드카드(Coldcard)의 일부 모델에서 약 5년간 지갑 시드의 보안 수준을 떨어뜨린 난수 생성 결함이 드러났다. 2021년 코드 이전 과정에서 의도한 하드웨어 난수원 대신 예측 가능한 소프트웨어 의사난수 생성기가 사용된 것으로 지목됐다.
우블록체인(Wu Blockchain) X 계정은 해당 결함으로 시드 탐색 공간이 Mk2와 Mk3에서 약 40비트, 후속 모델에서 약 72비트로 줄었다고 전했다. 공격자가 시드를 추측하는 데 필요한 경우의 수가 당초 설계보다 크게 감소했다는 의미다.
취약한 펌웨어로 만든 시드는 펌웨어를 업데이트하거나 복구 문구를 다른 지갑으로 가져와도 보완되지 않는다. 이용자는 패치된 펌웨어나 신뢰할 수 있는 별도 환경에서 새 시드를 생성해야 한다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
0
매일 스탬프를 찍을 수 있어요!
데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[자정 뉴스브리핑] 미국과 이란, 호르무즈 해협 임시 합의 근접 外](https://f1.tokenpost.kr/2026/08/cnosfzlgws_th_860x0.webp)
![[토큰분석] 효율의 이면, 토큰화가 만든 다섯 갈래 리스크](https://f1.tokenpost.kr/2026/07/ez1em279vg_th_860x0.png)
![[토큰분석] IMF “토큰화는 금융 인프라를 없애지 않는다… ‘하이브리드 FMI’로 재편할 뿐”](https://f1.tokenpost.kr/2026/07/keqtfkneyi_th_860x0.png)
![[토큰분석] 토큰화 세계의 세 갈래 길… 단일·공통·호환 원장이 가르는 ‘원자적 결제’의 운명](https://f1.tokenpost.kr/2026/07/lxapxeb99a_th_860x0.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 656회차](https://f1.tokenpost.kr/2026/08/89sghm0n24_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 655회차](https://f1.tokenpost.kr/2026/08/7wpq1a4z20_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 654회차](https://f1.tokenpost.kr/2026/08/cizz5iko2s_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 653회차](https://f1.tokenpost.kr/2026/07/mshbja2olq_th_860x0.webp)
