Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFutures‌EarnAIQuảng trườngThêm
Giám đốc điều hành Foundation Devices cho biết lỗ hổng entropy của Coldcard có thể bắt nguồn từ việc viết lại firmware năm 2021.

Giám đốc điều hành Foundation Devices cho biết lỗ hổng entropy của Coldcard có thể bắt nguồn từ việc viết lại firmware năm 2021.

Odaily星球日报Odaily星球日报2026/07/31 01:14
Hiển thị bản gốc
Theo Odaily, Bitcoin News đăng trên nền tảng X cho biết, Zach Herbert, CEO của Foundation Devices, nói rằng lỗ hổng entropy Coldcard dường như đã được đưa vào trong quá trình viết lại firmware quy mô lớn vào tháng 3 năm 2021, khi phần còn lại của mã GPL trên ví đã được thay thế bằng thư viện mã hóa mới. Herbert đã liệt kê dòng thời gian và cho biết Foundation công bố ra mắt Passport vào tháng 7 năm 2020, lúc đó sử dụng firmware GPL của Coldcard, sau đó Coinkite chuyển sang giấy phép mã nguồn có thể truy cập và bắt đầu tái cấu trúc mã quan trọng. Ông nhấn mạnh rằng việc viết lại này cũng nhằm cải tiến mặt kỹ thuật, bao gồm việc sử dụng libsecp256k1 của Bitcoin Core, triển khai mã hóa nhanh hơn và xây dựng có thể tái tạo. Herbert cho biết không có bằng chứng nào cho thấy chỉ yếu tố giấy phép gây ra lỗ hổng này, nhưng lỗ hổng lại được đưa vào trong cùng một lần cam kết liên quan đến việc loại bỏ các phụ thuộc mã GPL còn lại trên 120 tệp.
0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Năng suất của Anh đã bị "đánh giá thấp"! Kể từ cuộc khủng hoảng tài chính, tốc độ tăng trưởng đã được điều chỉnh lên 1,3%, gần gấp đôi so với mức ghi nhận trước đó

Theo phương pháp mới do Văn phòng Thống kê Quốc gia Anh (ONS) công bố vào thứ Năm, hiệu suất năng suất của Anh kể từ cuộc khủng hoảng tài chính toàn cầu đã tốt hơn dự kiến trước đó, do các nhà thống kê phát hiện đã đánh giá quá cao thời gian làm việc của người dân.

智通财经2026/09/17 12:11

KKR, Blackstone và những bên khác cạnh tranh mua lại GFL Environmental (GFL.US), thương vụ này có thể trở thành một trong những thương vụ mua lại sử dụng đòn bẩy lớn nhất năm nay.

Giao dịch này có thể trở thành một trong những thương vụ mua lại có sử dụng đòn bẩy lớn nhất trong năm nay.

智通财经2026/09/17 11:41