Bitcoin Magazine

Уязвимость кошелька Coldcard раскрыла сид-фразы за годы после кражи биткоинов на $70 млн

Популярный аппаратный биткоин-кошелёк Coldcard производства Coinkite оказался под угрозой после взлома на $70 млн.

В четверг Coinkite признала, что её модель Coldcard Mk3 пострадала в результате взлома, и посоветовала пользователям перевести свои средства. Затем, в пятницу, компания заявила, что пользователям более поздних устройств Mk4, Mk5 и Q также следует принять меры предосторожности. 

В четверг хакеры сначала смогли вывести средства с 1196 биткоин-адресов, поскольку их приватные ключи были сгенерированы без достаточной энтропии — то есть случайности. 

С тех пор из кошельков исчезло в общей сложности 1082,65 биткоина, согласно данным Galaxy Research и инженеров платёжной компании Block. 

Хотя Coinkite не признала, что взлом связан с её кошельками, компания заявила, что ошибка в генерации сид-фразы в продуктах Coldcard приводила к тому, что на некоторых версиях прошивки на самом деле не использовался аппаратный генератор истинно случайных чисел. 

Coinkite и другие инженеры в биткоин-сфере всё ещё расследуют, по имеющимся данным, продолжающиеся на момент написания статьи выводы средств.

Что на самом деле произошло

Ошибка в прошивке устройств Coldcard Mk3 (начиная с версии 4.0.1 в марте 2021 года) приводила к тому, что генерация сид-фразы переключалась на слабый программный ГПСЧ вместо аппаратного генератора истинно случайных чисел, порождая сид-фразы с энтропией всего ~40 бит вместо предполагавшихся 128.  Это делало приватные ключи многих одноподписных кошельков (особенно созданных без бросков кубиков или надёжной парольной фразы BIP-39) достаточно предсказуемыми, чтобы злоумышленники могли подобрать их перебором.

В четверг с одноподписных адресов на новый адрес было переведено в общей сложности 594,5 биткоина стоимостью более $35,7 млн по сегодняшним ценам. 

Позднее, по данным блокчейн-аналитиков, были опустошены и другие кошельки, и общая сумма теперь превышает $70 млн. 

Различные пострадавшие пользователи поделились своим опытом в социальных сетях; один из них рассказал, что его биткоины не двигались с 2021 года и внезапно были украдены. 

Биткоин-инженеры с тех пор заявили, что продукты Coldcard — в частности модели Mk3 — имели “дефектную энтропию при генерации кошелька”, то есть не использовали настоящую случайность при создании сид-фразы. 

Что делать

Разработчики в биткоин-сфере с тех пор призвали пользователей перевести свои средства, если они использовали Coldcard. Coldcard выпустил инструкции для пользователей, с которыми можно ознакомиться здесь.

Coinkite сначала заявила, что пострадали её модели Mk3, но затем в пятницу сообщила, что тем, кто не использовал достаточную энтропию для создания сид-фразы — в данном случае 50 бросков кубика, — следует сгенерировать совершенно новую сид-фразу на обновлённом устройстве. Другие советовали полностью отказаться от Coldcard, чтобы гарантировать безопасность своих средств. 

“Всё пропало,” — написал Kevin Loaec, генеральный директор компании по биткоин-безопасности Wizardsardine. 

“Каждая мнемоническая фраза, сгенерированная [через Coldcard] с 2021 года, станет публичной в ближайшие несколько дней,” — предупреждает Loaec.

Эта публикация Coldcard Wallet Flaw Exposes Years of Bitcoin Seeds After $70M in BTC Stolen впервые появилась на Bitcoin Magazine, её автор — Mathew Di Salvo.

Источник: BitcoinMagazine