Bitcoin Magazine
Уразливість гаманця Coldcard розкрила сид-фрази за роки після крадіжки біткоїнів на $70 млн
Популярний апаратний біткоїн-гаманець Coldcard виробництва Coinkite опинився під загрозою після зламу на $70 млн.
У четвер Coinkite визнала, що її модель Coldcard Mk3 постраждала внаслідок зламу, і порадила користувачам перевести свої кошти. Потім, у п'ятницю, компанія заявила, що користувачам пізніших пристроїв Mk4, Mk5 та Q також слід вжити запобіжних заходів.
У четвер хакери спершу змогли вивести кошти з 1196 біткоїн-адрес, оскільки їхні приватні ключі були згенеровані без достатньої ентропії — тобто випадковості.
Відтоді з гаманців зникло загалом 1082,65 біткоїна, згідно з даними Galaxy Research та інженерів платіжної компанії Block.
Хоча Coinkite не визнала, що злам пов'язаний з її гаманцями, компанія заявила, що помилка в генерації сид-фрази в продуктах Coldcard призводила до того, що на деяких версіях прошивки насправді не використовувався апаратний генератор істинно випадкових чисел.
Coinkite та інші інженери в біткоїн-сфері досі розслідують, за наявними даними, виведення коштів, що тривали на момент написання статті.
Що насправді сталося
Помилка в прошивці пристроїв Coldcard Mk3 (починаючи з версії 4.0.1 у березні 2021 року) призводила до того, що генерація сид-фрази перемикалася на слабкий програмний ГПВЧ замість апаратного генератора істинно випадкових чисел, породжуючи сид-фрази з ентропією лише ~40 біт замість передбачених 128. Це робило приватні ключі багатьох однопідписних гаманців (особливо створених без кидків кубиків або надійної парольної фрази BIP-39) достатньо передбачуваними, щоб зловмисники могли підібрати їх перебором.
У четвер з однопідписних адрес на нову адресу було переведено загалом 594,5 біткоїна вартістю понад $35,7 млн за сьогоднішніми цінами.
Пізніше, за даними блокчейн-аналітиків, були спустошені й інші гаманці, і загальна сума тепер перевищує $70 млн.
Різні постраждалі користувачі поділилися своїм досвідом у соціальних мережах; один з них розповів, що його біткоїни не рухалися з 2021 року і раптово були викрадені.
Біткоїн-інженери відтоді заявили, що продукти Coldcard — зокрема моделі Mk3 — мали “дефектну ентропію при генерації гаманця”, тобто не використовували справжню випадковість при створенні сид-фрази.
Що робити
Розробники в біткоїн-сфері відтоді закликали користувачів перевести свої кошти, якщо вони використовували Coldcard. Coldcard випустив інструкції для користувачів, з якими можна ознайомитися тут.
Coinkite спершу заявила, що постраждали її моделі Mk3, але потім у п'ятницю повідомила, що тим, хто не використав достатньої ентропії для створення сид-фрази — у цьому випадку 50 кидків кубика, — слід згенерувати цілком нову сид-фразу на оновленому пристрої. Інші радили повністю відмовитися від Coldcard, щоб гарантувати безпеку своїх коштів.
“Усе пропало,” — написав Kevin Loaec, генеральний директор компанії з біткоїн-безпеки Wizardsardine.
“Кожна мнемонічна фраза, згенерована [через Coldcard] з 2021 року, стане публічною в найближчі кілька днів,” — попереджає Loaec.
Ця публікація Coldcard Wallet Flaw Exposes Years of Bitcoin Seeds After $70M in BTC Stolen вперше з'явилася на Bitcoin Magazine, її автор — Mathew Di Salvo.
Джерело: BitcoinMagazine
