Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFuturesStocks‌EarnTổ chứcAI & nhiều hơn nữa
Giám đốc điều hành Foundation Devices cho biết lỗ hổng entropy của Coldcard có thể bắt nguồn từ việc viết lại firmware năm 2021.

Giám đốc điều hành Foundation Devices cho biết lỗ hổng entropy của Coldcard có thể bắt nguồn từ việc viết lại firmware năm 2021.

Odaily星球日报Odaily星球日报2026/07/31 01:14
Hiển thị bản gốc
Theo Odaily, Bitcoin News đăng trên nền tảng X cho biết, Zach Herbert, CEO của Foundation Devices, nói rằng lỗ hổng entropy Coldcard dường như đã được đưa vào trong quá trình viết lại firmware quy mô lớn vào tháng 3 năm 2021, khi phần còn lại của mã GPL trên ví đã được thay thế bằng thư viện mã hóa mới. Herbert đã liệt kê dòng thời gian và cho biết Foundation công bố ra mắt Passport vào tháng 7 năm 2020, lúc đó sử dụng firmware GPL của Coldcard, sau đó Coinkite chuyển sang giấy phép mã nguồn có thể truy cập và bắt đầu tái cấu trúc mã quan trọng. Ông nhấn mạnh rằng việc viết lại này cũng nhằm cải tiến mặt kỹ thuật, bao gồm việc sử dụng libsecp256k1 của Bitcoin Core, triển khai mã hóa nhanh hơn và xây dựng có thể tái tạo. Herbert cho biết không có bằng chứng nào cho thấy chỉ yếu tố giấy phép gây ra lỗ hổng này, nhưng lỗ hổng lại được đưa vào trong cùng một lần cam kết liên quan đến việc loại bỏ các phụ thuộc mã GPL còn lại trên 120 tệp.
0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Đồng đô la Mỹ giảm xuống dưới mức 157 so với yên Nhật! Yên Nhật trở thành đồng tiền mạnh nhất trong nhóm G-10, thị trường đặt cược ngân hàng trung ương sẽ tăng lãi suất vào tháng tới.

Vào thứ Tư, đồng yên tăng giá so với đô la Mỹ, tỷ giá USD/JPY giảm xuống dưới mốc 157 do các cảnh báo liên tiếp về tỷ giá từ chính phủ Nhật Bản cùng với dòng tiền vào cuối quý đã hỗ trợ cho đồng yên.

智通财经•2026/09/30 03:41

Quy mô thỏa thuận sức mạnh tính toán giữa Anthropic và SpaceX được tiết lộ, tối đa lên tới 84,5 tỉ USD, gấp đôi so với tiết lộ trước đó

Theo bản cáo bạch IPO của Anthropic, tổng giá trị hợp đồng thuê năng lực tính toán mà công ty ký kết với SpaceX lên tới 84.5 tỷ USD, cao hơn nhiều so với con số khoảng 45 tỷ USD mà SpaceX từng công bố trong hồ sơ IPO trước đây. Thời hạn hợp đồng kéo dài tới năm 2029, phần lớn các điều khoản có thể hủy bỏ trong vòng 90 ngày. Đồng thời, tổng chi tiêu cho cơ sở hạ tầng AI của Anthropic trong mười năm tới dự kiến ít nhất là 518 tỷ USD.

华尔街见闻•2026/09/30 03:26

Áp lực từ lo ngại lạm phát và tăng lãi suất tiếp tục khiến trái phiếu Mỹ bị bán tháo mạnh, lợi suất trái phiếu kỳ hạn 30 năm từng vượt 5,6%, đạt mức cao nhất trong hơn 24 năm.

Lợi suất trái phiếu Kho bạc dài hạn của Mỹ tiếp tục tăng vào thứ Ba, duy trì đà tăng mạnh gần đây.

智通财经•2026/09/29 22:31