🛡️ Недостатки в тестировании криптокошельков выявлены Kraken

Недавно в аппаратных криптокошельках Coldcard обнаружена уязвимость, связанная с недостаточной независимой проверкой их безопасности. Об этом сообщил Ник Перкович, директор по безопасности Kraken. Он отметил, что аудиторы могли проверить наличие сертифицированного генератора случайных чисел в устройстве, но не смогли удостовериться, что действующая прошивка действительно использует этот генератор.

Перкович подчеркнул, что пользователи должны доверять реализации критически важной функции системы, полагаясь на производителя, без независимой проверки того, что утвержденный источник случайности действительно применяется. В своём отчете Coinkite,…

РОСКРИПТО.РФ | Crypto Summit | ЗЮЗИН Blog