Coldcard که یکی از محبوبترین کیف پولهای سختافزاری دنیاست، با یک آپدیت جدید فریمور، فرایند تولید عبارتهای بازیابی (seed phrase) را بهطور قابل توجهی تقویت کرده است. اما کمپانی Coinkite در این بهروزرسانی به کاربرانش هشدار داده که عبارتهای قدیمی را حتماً جایگزین کنند؛ چرا که حتی با نصب این آپدیت، عبارات قبلی همچنان آسیبپذیر باقی میمانند و امنیت کافی را ندارند.
این هشدار جدی به این معناست که کاربرانی که از Coldcard استفاده میکنند، باید هرچه سریعتر نسبت به تولید عبارتهای بازیابی جدید اقدام کنند. Coinkite تأکید کرده که این مشکل مربوط به الگوریتمهای نسل قبلی تولید عبارات است و امکان دارد در برابر برخی حملات ضعف داشته باشد. بنابراین برای محافظت کامل از داراییهای دیجیتال، تنها راه امن، ایجاد یک seed جدید و انتقال داراییها به آن است.
نظر کارشناسی: این بهروزرسانی نشان میدهد که حتی سختافزارهای معتبر نیز بهمرور زمان ممکن است با آسیبپذیریهای پنهان مواجه شوند. کاربران باید همیشه از آخرین نسخه فریمور استفاده کنند و در صورت اعلام هشدار از سوی تولیدکننده، فوراً اقدام به تغییر عبارتهای بازیابی کنند. پیشبینی میشود در آینده، هشدارهای امنیتی مشابهی از سوی دیگر تولیدکنندگان نیز منتشر شود و توجه به امنیت به یک اولویت حیاتی برای همه دارندگان کریپتو تبدیل شود.