Bitcoin Magazine
Уязвимость кошелька Coldcard раскрыла сид-фразы за годы после кражи биткоинов на $70 млн
Популярный аппаратный биткоин-кошелёк Coldcard производства Coinkite оказался под угрозой после взлома на $70 млн.
В четверг Coinkite признала, что её модель Coldcard Mk3 пострадала в результате взлома, и посоветовала пользователям перевести свои средства. Затем, в пятницу, компания заявила, что пользователям более поздних устройств Mk4, Mk5 и Q также следует принять меры предосторожности.
В четверг хакеры сначала смогли вывести средства с 1196 биткоин-адресов, поскольку их приватные ключи были сгенерированы без достаточной энтропии — то есть случайности.
С тех пор из кошельков исчезло в общей сложности 1082,65 биткоина, согласно данным Galaxy Research и инженеров платёжной компании Block.
Хотя Coinkite не признала, что взлом связан с её кошельками, компания заявила, что ошибка в генерации сид-фразы в продуктах Coldcard приводила к тому, что на некоторых версиях прошивки на самом деле не использовался аппаратный генератор истинно случайных чисел.
Coinkite и другие инженеры в биткоин-сфере всё ещё расследуют, по имеющимся данным, продолжающиеся на момент написания статьи выводы средств.
Что на самом деле произошло
Ошибка в прошивке устройств Coldcard Mk3 (начиная с версии 4.0.1 в марте 2021 года) приводила к тому, что генерация сид-фразы переключалась на слабый программный ГПСЧ вместо аппаратного генератора истинно случайных чисел, порождая сид-фразы с энтропией всего ~40 бит вместо предполагавшихся 128. Это делало приватные ключи многих одноподписных кошельков (особенно созданных без бросков кубиков или надёжной парольной фразы BIP-39) достаточно предсказуемыми, чтобы злоумышленники могли подобрать их перебором.
В четверг с одноподписных адресов на новый адрес было переведено в общей сложности 594,5 биткоина стоимостью более $35,7 млн по сегодняшним ценам.
Позднее, по данным блокчейн-аналитиков, были опустошены и другие кошельки, и общая сумма теперь превышает $70 млн.
Различные пострадавшие пользователи поделились своим опытом в социальных сетях; один из них рассказал, что его биткоины не двигались с 2021 года и внезапно были украдены.
Биткоин-инженеры с тех пор заявили, что продукты Coldcard — в частности модели Mk3 — имели “дефектную энтропию при генерации кошелька”, то есть не использовали настоящую случайность при создании сид-фразы.
Что делать
Разработчики в биткоин-сфере с тех пор призвали пользователей перевести свои средства, если они использовали Coldcard. Coldcard выпустил инструкции для пользователей, с которыми можно ознакомиться здесь.
Coinkite сначала заявила, что пострадали её модели Mk3, но затем в пятницу сообщила, что тем, кто не использовал достаточную энтропию для создания сид-фразы — в данном случае 50 бросков кубика, — следует сгенерировать совершенно новую сид-фразу на обновлённом устройстве. Другие советовали полностью отказаться от Coldcard, чтобы гарантировать безопасность своих средств.
“Всё пропало,” — написал Kevin Loaec, генеральный директор компании по биткоин-безопасности Wizardsardine.
“Каждая мнемоническая фраза, сгенерированная [через Coldcard] с 2021 года, станет публичной в ближайшие несколько дней,” — предупреждает Loaec.
Эта публикация Coldcard Wallet Flaw Exposes Years of Bitcoin Seeds After $70M in BTC Stolen впервые появилась на Bitcoin Magazine, её автор — Mathew Di Salvo.
Источник: BitcoinMagazine
