70 milionów dolarów zniknęło w 40 minut: CZ komentuje skutki Coldcard

Changpeng Zhao (CZ) ma ostrzeżenie dla posiadaczy Bitcoina. Portfele sprzętowe również mogą zawodzić. Mówił kilka dni po tym, jak błąd oprogramowania Coldcard pozwolił złodziejom na odkrycie kluczy prywatnych i kradzież 70 milionów dolarów.

Badacze z Galaxy i Block śledzili kradzież. Napastnicy opróżnili 1 196 portfeli w 41 minut 30 lipca. Nikt nie dotknął ani jednego urządzenia.

CZ wskazuje na ograniczenia przechowywania offline

CZ, założyciel i były dyrektor generalny giełdy Binance, mówi, że portfel może być stary, zaufany, a mimo to uszkodzony.

Kiedy opublikował ten post, wstępne raporty szacowały straty na 38 milionów dolarów. Prawdziwa kwota okazała się prawie dwukrotnie wyższa.

„Nawet portfele sprzętowe mogą mieć błędy. Nawet stare portfele (z długą historią) mogą mieć błędy. Jak to złagodzić? Może podzielić swoje środki na kilka portfeli? To niesie ze sobą inny zestaw ryzyk. Nic nie jest w 100%. Bądź na bieżąco. Bądź SAFU!” napisał CZ.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

Jego rada brzmiała, aby rozdzielić monety na kilka portfeli. Przyznał również, że to niesie ze sobą nowe ryzyka.

CZ był ostatnio szczery na temat błędnych prognoz, które poczynił. Jedną z nich był rynek stablecoinów, który zlekceważył, a teraz jest wart ponad 300 miliardów dolarów.

Jak błąd oprogramowania Coldcard sprawił, że nasiona stały się zgadywalne

Każdy portfel zaczyna się od jednego ogromnego tajnego numeru. Nazywa się to nasionem. Każdy klucz i adres wyrasta z niego. Ten numer musi być losowy. Coldcard użył dedykowanego układu, aby uczynić go losowym.

W marcu 2021 roku pojawił się błąd w kodzie. Praca cicho przeszła na słabą kopię zapasową. Ta kopia opierała się na numerze seryjnym urządzenia i jego zegarze. Oba można obliczyć.

Tak więc liczba przestała być ogromna. Inżynierowie Blocka oszacowali zakres na około cztery miliardy opcji w nowszych modelach. Komputer może to przetrawić.

Złodzieje po prostu zbudowali nasiona sami. Przekształcili każde z nich w adresy. Następnie przeszukali publiczny blockchain w poszukiwaniu finansowanych dopasowań.

Galaxy zmapował zasięgi. Każdy z nich zapłacił dokładnie tę samą opłatę, znacznie powyżej normy. Żaden nie zostawił reszty. To jest oprogramowanie, a nie osoba.

„Całe zdarzenie obejmuje sześć bloków i 41 minut. Trzy interwencyjne bloki nie zawierają żadnej aktywności związanej z zasięgami, co sugeruje, że transakcje były nadawane w partiach, a nie strumieniowo,” wskazali badacze Galaxy.

Właściciele nadal nie mogą testować swoich własnych nasion

Coinkite wysłał poprawione oprogramowanie układowe dla każdego modelu. Aktualizacja nie może naprawić nasiona, które już istnieje.

Jeśli twoje jest narażone, potrzebujesz nowego nasiona i nowego portfela. Wcześniejsze relacje BeInCrypto na temat kradzieży Coldcard przeprowadzają przez kroki.

Dwie rzeczy pomagają. Wskazówka mówi, że 50 lub więcej prywatnych rzutów kośćmi podczas konfiguracji utrzymuje nasiono silne. Dobre hasło dodaje kolejny mur, ta sama luka zgłoszona w związku z brakiem wsparcia dla hasła BIP39 na telefonach.

Wciąż nie ma testu, który możesz przeprowadzić w domu. Block również wymienia starszy model Mk2 jako zagrożony. Wskazówka Coinkite nie wymienia go.

Sk stolen coins nie ruszyły się. Siedzą w czterech portfelach.

Galaxy mówi, że możliwe są kolejne przeszukania, podczas gdy słabe nasiona trzymają pieniądze. Block prześledził złodzieja przez płatne konto danych i przekazał swoje ustalenia władzom.

Chociaż był to rekordowy rok dla naruszeń kryptowalut, ten przypadek wciąż się wyróżnia. Bezpieczne przechowywanie klucza miało być łatwą częścią.

Źródło: BeInCrypto