Wada portfela Coldcard ujawnia lata nasion Bitcoin po kradzieży 70 milionów dolarów w BTC

Bitcoin Magazine

Wada portfela Coldcard naraża lata nasion Bitcoin po kradzieży 70 mln USD w BTC

Popularny portfel sprzętowy Bitcoin Coldcard, produkowany przez Coinkite, jest zagrożony po kradzieży 70 milionów dolarów.

Coinkite w czwartek przyznało, że jego model Coldcard Mk3 został dotknięty po ataku i zaleciło użytkownikom przeniesienie swoich funduszy. Następnie w piątek firma powiedziała, że użytkownicy nowszych urządzeń Mk4, Mk5 i Q również powinni podjąć środki ostrożności.

Hakerzy w czwartek byli w stanie najpierw wypompować fundusze z 1 196 adresów Bitcoin, ponieważ ich klucze prywatne nie były generowane z wystarczającą entropią — lub losowością.

Od tego czasu z portfeli zniknęło łącznie 1 082,65 Bitcoina, według danych z Galaxy Research i inżynierów z firmy płatniczej Block.

Chociaż Coinkite nie przyznało, że atak jest związany z ich portfelami, firma powiedziała, że błąd w generowaniu nasion portfela w produktach Coldcard oznaczał, że prawdziwy generator liczb losowych sprzętu nie był faktycznie używany w niektórych wersjach oprogramowania.

Coinkite i inni inżynierowie w przestrzeni Bitcoin wciąż badają rzekome trwające wypompowania, które miały miejsce w momencie pisania.

Co tak naprawdę się stało

Błąd oprogramowania w urządzeniach Coldcard Mk3 (począwszy od wersji 4.0.1 w marcu 2021 roku) spowodował, że generowanie nasion wróciło do słabego oprogramowanego PRNG zamiast sprzętowego generatora liczb losowych, produkując nasiona z tylko ~40 bitami entropii zamiast zamierzonych 128. To sprawiło, że klucze prywatne dla wielu portfeli z pojedynczym podpisem (szczególnie tych utworzonych bez rzutów kośćmi lub silnej frazy BIP-39) były na tyle przewidywalne, że atakujący mogli je złamać metodą brute-force.

W czwartek przeniesiono łącznie 594,5 Bitcoina o wartości ponad 35,7 miliona dolarów według dzisiejszych cen na nowy adres z adresów z pojedynczym podpisem.

Według analityków blockchainu, później opróżniono więcej portfeli, a łączna kwota wynosi teraz ponad 70 milionów dolarów.

Różni dotknięci użytkownicy dzielili się swoimi doświadczeniami w mediach społecznościowych, a jeden z nich powiedział, że jego Bitcoin nie był przenoszony od 2021 roku, a nagle został skradziony.

Inżynierowie Bitcoina od tego czasu stwierdzili, że produkty Coldcard — w szczególności modele Mk3 — miały "wadliwą entropię w generowaniu portfeli", co oznacza, że nie używały prawdziwej losowości do stworzenia frazy nasion.

Co robić

Programiści w przestrzeni Bitcoina od tego czasu wzywali użytkowników do przeniesienia swoich funduszy, jeśli korzystali z Coldcard. Coldcard wydał wskazówki dla użytkowników, które można znaleźć tutaj.

Coinkite najpierw powiedział, że ich modele Mk3 są dotknięte, ale potem w piątek stwierdzili, że ci, którzy nie użyli wystarczającej entropii do stworzenia nasionka — w tym przypadku 50 rzutów kością — powinni wygenerować zupełnie nowe nasionko na zaktualizowanym urządzeniu. Inni ostrzegają, aby całkowicie porzucić Coldcard, aby mieć pewność, że ich środki są bezpieczne.

„Wszystko jest pierdolone,” napisał Kevin Loaec, CEO firmy zajmującej się bezpieczeństwem Bitcoina, Wizardsardine.

„Każde pojedyncze mnemoniczne wygenerowane [za pomocą Coldcard] od 2021 roku będzie publiczne w ciągu najbliższych kilku dni,” ostrzega Loaec.

Ten post „Wada portfela Coldcard ujawnia lata nasion Bitcoina po kradzieży 70 milionów dolarów w BTC” po raz pierwszy pojawił się w Bitcoin Magazine i jest napisany przez Mathew Di Salvo.

Źródło: BitcoinMagazine