Blockstream: Jade không bị ảnh hưởng bởi lỗ hổng số ngẫu nhiên của Coldcard, phát hành firmware 1.41

Tin tức từ ChainCatcher, Blockstream cho biết, Jade không bị ảnh hưởng bởi lỗ hổng của bộ sinh số ngẫu nhiên Coldcard, và đã phát hành firmware 1.41 sau khi nhận được nhiều đánh giá an ninh hỗ trợ bởi AI. Jade cho biết, họ đã trải qua hàng chục lần quét tự động hóa bằng AI và nhiều lần kiểm tra thủ công, tập trung vào các lĩnh vực nhạy cảm như sinh số ngẫu nhiên và ký giao dịch.

Firmware mới đã tăng cường bảo vệ ngăn xếp, cập nhật các phụ thuộc, kiểm toán quy trình dọn dẹp bộ nhớ nhạy cảm, và nâng cấp môi trường hoạt động của Jade. Blockstream cho biết, cơ chế sinh số ngẫu nhiên của Jade sử dụng nhiều nguồn entropy khác nhau, bao gồm tiếng ồn từ chip phần cứng, dữ liệu thời gian, dữ liệu cảm biến và tiếng ồn từ camera, và được trộn bằng SHA-512 để ngăn chặn sự cố từ một nguồn entropy đơn lẻ ảnh hưởng đến việc tạo hạt giống. Nhóm cho biết, các phát hiện nghiêm trọng hơn vẫn đang được xử lý, dự kiến firmware 1.42 sẽ được phát hành trong thời gian phát triển ngắn hơn.