Coinkite wydaje poprawione oprogramowanie po błędzie Coldcard; AI prawdopodobnie zaangażowane w naruszenie

Bitcoin Magazine

Coinkite wydaje poprawione oprogramowanie po błędzie Coldcard; AI prawdopodobnie zaangażowane w naruszenie

Uważa się, że do tej pory skradziono ponad tysiąc bitcoinów w wyniku hacku, o którym zaczęto dyskutować w mediach społecznościowych po południu 30 lipca. Coinkite, jeden z najbardziej renomowanych producentów portfeli sprzętowych, ujawniono, że ma krytyczny błąd w sposobie generowania bezpiecznych kluczy prywatnych dla swoich portfeli sprzętowych Bitcoin. Eksperci branżowi uważają, że w naruszeniu wykorzystano AI.

Urządzenia Coldcard MK3 z wersją oprogramowania 4.0.1 (marzec 2021) do 4.1.9 są najbardziej dotknięte. 12- lub 24-słowne nasiona generowane przez urządzenie, które nie zawierały rzuconych przez użytkownika kostek ani dodatkowej frazy BIP 39, są narażone.

Użytkownicy, którzy pasują do tej kategorii, którzy mają bitcoiny w MK3 Coldcard i nie użyli funkcji rzutu kostką dla dodatkowej entropii ani dodatkowej frazy, powinni uznać się za zagrożonych i jak najszybciej przenieść swoje monety z portfeli. Autor techniczny Bitcoin Magazine, Shinobi, opublikował przewodnik na ten temat, a Coinkite również opublikowało przewodnik i zalecenie.

Luka była specyficzną linią kodu w oprogramowaniu, niskopoziomowej bazie kodu, która kontroluje sprzęt. To oprogramowanie wydaje się być aktualizowalne. Zalecenie Coinkite zostało zaktualizowane dzisiaj rano, zalecając użytkownikom aktualizację oprogramowania urządzenia dla wszystkich trzech chipów, MK3, MK4 i MK5, w tym Coldcard Q:

„Zaktualizowano 31 lipca 2026 o 9:33 EDT: Naprawione oprogramowanie układowe jest teraz dostępne. Użytkownicy Mk4 i Mk5 muszą zaktualizować do wersji 5.6.0 lub nowszej. Użytkownicy Q muszą zaktualizować do wersji 1.5.0Q lub nowszej. Dla Mk3, zaktualizuj do wersji 4.2.0 lub nowszej.”

Coinkite wyjaśnił również w swoim komunikacie, że aktualizacja oprogramowania układowego nie oznacza, że prywatne i publiczne klucze wygenerowane przez podatne oprogramowanie układowe przed aktualizacją są teraz bezpieczne; te klucze pozostają podatne, ponieważ zostały skutecznie stworzone z użyciem słabego hasła. Po zaktualizowaniu oprogramowania układowego, należy utworzyć nowy portfel, a środki muszą zostać przesłane na łańcuch do nowych adresów, aby zabezpieczyć fundusze. Coinkite napisał:

„Aktualizacja oprogramowania układowego nie zmienia ani nie naprawia istniejącego ziarna. Jeśli twoje ziarno zostało wygenerowane przed wersją naprawionego oprogramowania układowego dla twojego modelu, postępuj zgodnie z poniższymi wskazówkami migracyjnymi, chyba że dotyczy cię wyjątek dotyczący niezależnej entropii kości.”

Niektóre portfele wielopodpisowe mogą być narażone na ryzyko

Peter Todd, współpracownik Core i inżynier ds. cyberbezpieczeństwa, dzisiaj omówił konkretne przypadki brzegowe dla portfeli wielopodpisowych, które używają progu Coldcards do zabezpieczenia funduszy. „Przykład: masz 2 z 3, z 2 Cold Cards i 3. niekompromitowane urządzenie. Jeśli przeniesiesz swoje fundusze, w momencie, gdy twój skrypt zostanie ujawniony po raz pierwszy – wcześniej ukryty za hashem adresu – atakujący teraz wie wystarczająco dużo, aby użyć kompromitowanych 2 kluczy cold card do kradzieży twoich funduszy.”

Transakcja, która ujawnia skrypt multisig, może być niepotwierdzona, dając hakerom wystarczająco dużo czasu na stworzenie konkurencyjnej transakcji z wyższą opłatą. Na szczęście takie przypadki mają rozwiązanie: kopalnia MARA może pomóc w tej sytuacji dzięki swojej prywatnej usłudze wydobywania mempool, Slipstream; „ponieważ obiecują, że zachowają Twoją transakcję – a tym samym klucze publiczne – w tajemnicy, dopóki nie znajdą się już w bloku. Drastycznie zmniejsza to zdolność napastnika do kradzieży funduszy,” powiedział Todd. Dodał, że „jeśli już używałeś adresów ponownie, to nie ma to znaczenia i powinieneś spróbować jak najszybciej przenieść swoje fundusze. Ale jeśli nie, MARA może być w stanie pomóc.”

Poza bezpośrednim kryzysem

NVK, jeden z współzałożycieli Coldcard, opublikował długi post na X z początkową analizą wykraczającą poza podstawowe kroki bezpieczeństwa potrzebne do zabezpieczenia funduszy. Napisał w nim, że firma „jest zobowiązana do współpracy z poszkodowanymi użytkownikami, którzy chcą złożyć raport policyjny, roszczenie ubezpieczeniowe lub własne dochodzenie”, w tym „pisemne podsumowanie incydentu dotyczące Twojej straty oraz wszelkie dane transakcyjne, które możemy udostępnić”.

Poza bezpośrednim kryzysem, NVK wskazał na szerszą zmianę technologiczną, ponieważ możliwości hakowania przez AI zaczynają zmieniać wcześniejsze dynamiki i oczekiwania w zakresie cyberbezpieczeństwa. W poście na blogu napisał:

„Do każdego innego dewelopera: wierzymy, że to jest trzeźwa rzeczywistość nowego paradygmatu AI. Przegląd kodu wspomaganego przez AI może teraz znaleźć ukryte błędy z prędkością, która przewyższa nawet najbardziej doświadczonych ekspertów w branży. Jeśli Twój firmware jest open-source lub kiedykolwiek był publiczny, załóż, że jest już czytany zarówno przez atakujących, jak i obrońców.”

Hakerstwo i ponad 70 milionów dolarów szacowanych skradzionych funduszy w ciągu ostatnich 24 godzin to skuteczna nagroda wypłacona hakerom, którzy prawdopodobnie teraz audytują każdy dostępny kod portfela w poszukiwaniu luk. Podczas gdy branża Bitcoin i szersza branża kryptowalut generalnie działały pod założeniem, że hakerzy będą testować swój kod, rozwój modeli AI zoptymalizowanych pod kątem cyberbezpieczeństwa przyspiesza te procesy.

Eksperci branżowi zebrali się w długim publicznym połączeniu X Spaces zeszłej nocy, omawiając temat przez wiele godzin. Poza natychmiastowymi zaleceniami i odpowiadaniem na pytania użytkowników Bitcoin przez długie Spaces, omawiano również analizę tego, co prawdopodobnie nastąpi w nadchodzących tygodniach. Inni dostawcy portfeli prawdopodobnie zostaną zbadani, a szczególnie projekty open source, które generują materiały klucza prywatnego, będą testowane.

X Spaces nie zostało nagrane, prawdopodobnie aby zachować prywatność wszystkich uczestników rozmowy; jednak wstępne odczucia sugerują, że firmy będą musiały audytować swój kod przy użyciu najnowszych modeli frontier, jako kwestii przetrwania. Najnowsze modele AI skoncentrowane na cyberbezpieczeństwie od Anthropic, OpenAI, Kimi K3 od Moonshot i innych są już dostępne dla publiczności. Wiele firm w branży Bitcoin już z nich korzysta, aby testować integralność kodu, ale niektóre mogą tego nie robić, a wyścig w poszukiwaniu luk w kodzie interfejsu portfela z pewnością będzie trwał, szczególnie w nadchodzących tygodniach.

Ostatecznie dzisiaj opłakujemy utracone monety, a stan introspekcji i starannego przeglądu ma miejsce. Po tym historycznym hacku powstanie przemysł i infrastruktura samodzielnego zarządzania w otwartym kodzie źródłowym, która prawdopodobnie będzie o rzędy wielkości bardziej bezpieczna, z bardzo trudnymi lekcjami do nauki. W końcu każdy haker z agentem AI prawdopodobnie teraz testuje obronę.

Portfele wielodostawców, wielokluczowe i umowy

Przyszłe portfele o wysokiej suwerenności, zarówno na poziomie detalicznym, jak i korporacyjnym, prawdopodobnie nie będą zależały od żadnego pojedynczego dostawcy. Portfele wielosignaturowe, gdy są dobrze wykonane, mogą rozłożyć ryzyko podatności na różne bazy kodu, zespoły i sprzęt.

Entropia generowana przez użytkowników była również głównym tematem w X Spaces omawianych wcześniej, gdzie regularnie poruszano temat entropii generowanej przez rzuty kostką jako rozwiązania. Coldcardy, a także inne portfele sprzętowe, takie jak Foundation Devices, prowadzą użytkowników, jak prawidłowo dodać swoją własną entropię; wiele kostek musi być rzuconych, najlepiej ponad sto indywidualnych rzutów. Po zakończeniu, jednakże, rzuty kostką reprezentują niena oprogramowania źródło losowości dla portfeli, które również oddziela użytkowników od ryzyk związanych z przypadkami brzegowymi w entropii generowanej przez oprogramowanie lub sprzęt.

Kovenanty, popularny soft fork wśród pewnej niszy w branży Bitcoin, również zaczęły być poruszane jako kolejny krok w celu wzmocnienia branży samodzielnego przechowywania. Ta aktualizacja konsensusu Bitcoin, która może być trudna do osiągnięcia, jeśli w ogóle, mogłaby dać użytkownikom ważne możliwości smart kontraktów, takie jak portfel, który może wysyłać tylko do białej listy adresów, co nie jest możliwe w skrypcie Bitcoin dzisiaj.

Ten post Coinkite wydaje poprawione oprogramowanie po błędzie Coldcard; AI prawdopodobnie zaangażowane w naruszenie po raz pierwszy pojawił się w Bitcoin Magazine i jest napisany przez Juana Galta.

Źródło: BitcoinMagazine