Theo Bitcoin News, nhà nghiên cứu @KevinKelbie đang theo dõi 1.367 BTC bị đánh cắp do lỗ hổng RNG vào năm 2021, trải dài qua 4.620 địa chỉ đã bị rút. Mỗi Bitcoin đã được lần theo từ ví của nạn nhân đến vị trí hiện tại, kèm theo một dòng thời gian chuyển tiền đầy đủ được ghi lại đến Tháng 7 năm 2026.

Theo Bitcoin News, một video năm 2023 từ một nhà giáo dục cảnh báo về ví phần cứng @YTCryptoGuide đã thu hút lại sự chú ý sau khi phát hiện lỗ hổng COLDCARD RNG. Video cho biết COLDCARD Mk4 cho phép người dùng tạo hạt giống chỉ bằng một lần gieo xúc xắc, điều này có thể dẫn đến việc tạo ra hạt giống kém chất lượng. @YTCryptoGuide cũng cảnh báo rằng giao diện có thể khiến người dùng hiểu nhầm rằng kết quả gieo xúc xắc của họ được trộn với RNG của phần cứng thiết bị, dù điều này không diễn ra tron

Theo Bitcoin News, nhà phát triển Core-Lightning ddustin gần đây đã đưa ra phân tích kỹ thuật, truy vết lỗ hổng COLDCARD năm 2021 và đề xuất một biện pháp khắc phục liên quan đến trình biên dịch. Lỗi phát sinh từ việc các triển khai RNG (bộ tạo số ngẫu nhiên) trên Python, MicroPython C và phần cứng STM32 xung đột với nhau, dẫn đến lỗi biên dịch; sau đó, các nhà phát triển đã đặt MICROPYHWENABLERNG về 0 để khắc phục sự cố. Biện pháp khắc phục lại gây ra hệ quả ngoài ý muốn: firmware ngừng sử dụng

Theo Onchain Lens, vào ngày 2 tháng 8, các kẻ tấn công liên quan đến lỗ hổng bộ tạo số ngẫu nhiên (RNG) trên Coldcard đã bắt đầu chuyển các khoản tiền bị đánh cắp. Cụm kẻ tấn công đã nhận 1.159,42 BTC từ 870 địa chỉ bị xâm phạm, trị giá xấp xỉ 72,71 triệu USD. Gần đây, kẻ tấn công đã chuyển 0,06 BTC tới một địa chỉ mới. Số BTC còn lại là 1.159,35 BTC vẫn được phân bổ trên 8 địa chỉ kẻ tấn công ban đầu, trị giá xấp xỉ 72,70 triệu USD.

Theo Bitcoin News, Coinkite cho biết lỗ hổng tạo seed Coldcard xuất phát từ cách triển khai của ví, chứ không phải từ mật mã học của Bitcoin. Trong quá trình di cư sang libNgU vào Tháng 3 năm 2021, ví đã vô tình sử dụng một bộ tạo số ngẫu nhiên phần mềm yếu hơn thay vì RNG phần cứng chuyên dụng của thiết bị khi tạo cụm từ hạt giống, làm giảm mức độ ngẫu nhiên và khiến một số seed có thể đoán được hơn so với dự kiến. Các thiết bị Mk3 bị ảnh hưởng nhiều nhất. Mk4, Q và Mk5 tích hợp thêm độ ngẫu nh

Theo dõi của Bitcoin News, khoảng 594 BTC từ 500 địa chỉ chữ ký đơn lẻ đã được chuyển trong vòng 25 phút vào thứ Năm, với trị giá khoảng 38 triệu USD, sau đó các khoản tiền được gom lại vào một ví khác. Tất cả các khoản nắm giữ bị ảnh hưởng đều sử dụng địa chỉ chữ ký đơn lẻ, có số dư dao động từ 0,15 đến 0,26 BTC, trong đó nhiều UTXO đã “ngủ yên” trong nhiều năm. Nguồn gốc của việc chuyển tiền được phối hợp này vẫn chưa rõ, và không có bằng chứng về lỗi Coldcard RNG, lỗ hổng chuỗi cung ứng hoặc

Theo Zilliqa, vào ngày 21 tháng 7, dự án đã xác nhận một lỗ hổng tạo số ngẫu nhiên quan trọng ảnh hưởng đến ứng dụng Ledger của họ đối với các giao dịch gốc trên Zilliqa trên tất cả các phiên bản được phát hành từ năm 2019 đến 2026. Lỗi trong quy trình chữ ký khiến bit nonce cao nhất (64 bit) được cố định ở 0, cho phép kẻ tấn công khôi phục khóa riêng chỉ từ dữ liệu trên chuỗi nếu họ có sẵn từ năm chữ ký bị ảnh hưởng trở lên. Các giao dịch gốc đã tạm thời bị tạm dừng. Các giao dịch EVM và các SD

Theo Serenity qua BlockBeats, vào ngày 11/7, mặc dù có thể sẽ giảm số lượng module quang cần cho mỗi XPU riêng lẻ do tối ưu hóa kiến trúc mạng OpenAI MRC và cải tiến kiến trúc Amazon RNG, Serenity vẫn cho rằng việc mở rộng nhanh quy mô điện toán AI tổng thể sẽ duy trì đà tăng trong nhu cầu truyền thông quang. Serenity cho biết khối lượng triển khai XPU tăng sẽ thúc đẩy tiếp tục tăng trưởng về tổng nhu cầu module quang. Đối với các giải pháp laser CPO (co-packaged optics), Serenity đánh giá VCSEL

Theo thông báo chính thức của NanoVita vào ngày 16 tháng 5, nền tảng khoa học phi tập trung đã tích hợp cơ sở hạ tầng của ARPA Network cho Bộ tạo số ngẫu nhiên có thể kiểm chứng (verifiable Random Number Generator) để nâng cao bảo mật và độ tin cậy tính toán trên toàn bộ hệ sinh thái nghiên cứu y tế dựa trên blockchain. Việc tích hợp cung cấp tính ngẫu nhiên có thể kiểm chứng trực tiếp trên chuỗi và được bảo đảm về mặt mật mã, nhằm củng cố khả năng chống can thiệp và tính minh bạch trong giao th