Explorando o problema escandaloso do RNG da Coinkite
Read OriginalEste artigo explora em detalhes a vulnerabilidade RNG na ColdCard da Coinkite, que entre 2021 e 2026 gerou seeds de forma determinística devido a um erro de integração. Explica-se como a macro MICROPY_HW_ENABLE_RNG foi definida como 0, mas a guarda usava #ifndef, resultando no fallback de software Yasmarang. O texto aborda conceitos como UID, RTC e SysTick, mostrando como atacantes poderiam prever seeds e roubar bitcoins. O autor enfatiza o caráter educacional, alertando para riscos e recomendando gerar nova entropia.
0 comments
Comments
No comments yet
Be the first to share your thoughts!
Browser Extension
Get instant access to AllDevBlogs from your browser
Top of the Week
1
Limit token usage in Microsoft Agent Framework
Jesse Liberty
•
1 votes
2
How to Roll Back AI Agents: Incident Response, Circuit Breakers, and Recovery Patterns
Paul Bryant
•
1 votes
3
Avoiding Reasoning Model Failures with Microsoft Foundry
Luke Murray
•
1 votes
4
When Your AI Agent Lies: Silent LLM Fallbacks
Luke Murray
•
1 votes
5
Adding a custom MCP server to Claude and ChatGPT
Simon Willison
•
1 votes
6
Testing AI prompts and comparing models with promptfoo
Tim Deschryver
•
1 votes
7
Superlogical
Mitchell Hashimoto
•
1 votes