맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

콜드카드, 시드 보완 펌웨어 배포

프로필
토큰포스트 속보
댓글 0
좋아요 비화설화 0

콜드카드가 새 지갑 생성 때 65회 키 입력 등 사용자 엔트로피를 요구하는 펌웨어를 배포했다. 취약 펌웨어에서 만든 기존 시드는 업데이트만으로 보호되지 않아 별도 이전이 필요하다.

 주사위와 동전 옆 하드웨어 지갑 / TokenPost.ai (macro)

주사위와 동전 옆 하드웨어 지갑 / TokenPost.ai (macro)

코인카이트(Coinkite)의 비트코인 하드웨어 지갑 콜드카드(Coldcard)가 시드 생성 취약점을 보완한 새 펌웨어를 배포했다. 새 지갑을 만들 때 최소 65회 키 입력 등 사용자가 직접 제공한 무작위값을 요구하는 방식이다.

코인카이트는 20일(현지시간) 보안 업데이트 공지에서 콜드카드 Mk4·Mk5용 펌웨어 5.6.1과 콜드카드 Q용 1.5.1Q를 공개했다고 밝혔다. 새 시드 생성에는 △예측하기 어려운 간격의 키 입력 65회 이상 △6면 주사위 50회 △동전 던지기 128회 중 하나가 필요하다고 설명했다.

코인카이트는 이번 업데이트가 새로 만드는 지갑의 시드 생성을 강화하지만, 영향받은 펌웨어에서 이미 만들어진 시드를 고치지는 못한다고 밝혔다. 해당 시드로 만든 지갑의 자금은 새 시드 기반 지갑으로 별도 이전해야 한다.

이번 조치는 지난 7월 31일 긴급 수정 이후 3주간 진행된 보안 검토에 따른 것이다. 코인카이트는 일부 고객이 시드 생성 공격으로 심각한 금전 손실을 겪었다고 밝혔다.

본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.
광고문의 기사제보 보도자료
앱 아이콘

토큰포스트가 새로워졌어요!

앱 출시 기념 이벤트에 참여하고 선물도 함께 받아가세요!

디센트 S 지급

디센트 S 지갑 카드형 하드웨어 월렛

추첨 20명
커피

커피 쿠폰 모바일 쿠폰 1매

선착순 1,000명

많이 본 기사

alpha icon

지금 꼭 알아야 할 리포트

관련된 다른 기사

댓글

댓글

0

추천

0

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 0

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요
1