Babala ang Coldcard sa mga gumagamit ng Mk3 tungkol sa posibleng vulnerability sa seed habang isinagawa ang $38M na bitcoin sweep

Ang hardware wallet maker na Coinkite ay nagtangol sa mga gumagamit ng Coldcard Mk3 na ilipat ang kanilang Bitcoin kung ang kanilang recovery seed ay ginawa gamit ang mga partikular na bersyon ng firmware. Ang babala ay sumabok pagkatapos makita ng mga researcher sa seguridad ang isang pinagsama-samang pag-transfer ng 594.48 BTC, na may halagang humigit-kumulang sa $38.2 milyon, bagaman walang patunay na ugnayan ang problema sa wallet at ang on-chain movement.

Sinabi ng Coinkite said na ang isyu ay nakakaapekto sa mga recovery seeds na nilikha sa Coldcard Mk3 firmware versions 4.0.1 hanggang 5.0.3. Tekad ng kumpanya na patuloy pa ang kanilang imbestigasyon.

Ayon sa abiso:

• Hindi binabaleg ang Coldcard Mk4, Mk5, at Coldcard Q.
• Ang mga wallet na protektado ng BIP-39 passphrase ay may minimal na panganib.
• Linawin ng kumpanya na iba ang BIP-39 passphrase mula sa device PIN.

Inirerekomenda sa mga user na i-migrate ang kanilang mga pondo bilang pag-iingat habang patuloy ang imbestigasyon.

Tumanggap ang babala tuwing masidhi ang mga siyentipiko ng blockchain sa isang hindi karaniwang galaw ng mga pondo.

Ipinahayag ni AnchorWatch CEO na si Rob Hamilton na:

• 594.48 BTC ay dinadala sa loob ng 500 na transaksyon.
• Ang mga pag-transfer ay kasangkot ng 1,324 na unspent transaction outputs (UTXOs).
• Naganap ang aktibidad sa loob ng isang tig-tatlong-block na window.
• Nagkonsolidang isang address ang halos 562 BTC.

Ang unang pagtataya ni Hamilton ay nagturo sa kung ano ang “tila may di-maayos na entropy” habang ginagawa ang wallet. Gayunpaman, pinahalagahan niya na ito ay isang pansamantalang obserbasyon lamang at hindi isang kumpirmadong paliwanag.

Sa kabila ng panahon, hindi pa pinatotohanan ng mga imbestigador na ang Bitcoin sweep ay resulta ng isyu sa firmware ng Coldcard Mk3.

Sinabi ni Kevin Loaec, CEO ng Wizardsardine, na ang mababang randomness sa pagbuo ng seed ay nananatiling kanyang pangunahing hipotesis. Ipinaliwanag niya ang ilang posibleng sanhi, kabilang na rito:

• Isyu sa software library.
• Isang problema sa secure element.
• Isang partikular na batch ng hardware.
• Isang kamalian kaugnay ng firmware.

Kinabigyan din niya na maaaring naghanap ang isang attacker ng limitadong saklaw ng BIP-84 derivation paths, na posibleng nagpapaliwanag kung bakit maraming apektadong wallet ay gumamit ng native SegWit addresses.

Hanggang sa ngayon, walang pampublikong teknikal na ulat ang nakakatukoy sa eksaktong pinagmulan ng vulnerability.

Rekomenda ng Coinkite sa mga naapektadong user na lumikha ng bagong recovery seed gamit ang isang hindi naapektadong device, i-verify ang mga backup at receiving addresses, magpadala muna ng maliit na test transaction, at i-transfer ang natitirang balanse lamang pagkatapos ma-verify na gumagana lahat nang tama.

Ang mga gumagamit na mayroon lamang na Coldcard Mk3 ay maaaring pansamantalang palakasin ang seguridad sa pamamagitan ng pagdaragdag ng isang natatanging BIP-39 passphrase. Ang mga advanced na gumagamit ay maaari ring lumikha ng isang dice-only seed sa firmware 4.1.9 gamit ang hindi bababa sa 99 na paghagis ng isang patas na anim-sidong die, bagaman babala ng kumpanya na nangangailangan ang prosesong ito ng maingat na pag-backup at pag-verify.

Sinumpa ng Coinkite na ipapalabas ang detalyadong teknikal na pagsusuri matapos mabigyan ng kumpletong imbestigasyon. Hanggang sa panahong iyon, sinasabi ng kumpanya at mga independiyenteng mananaliksik na ang babala sa Coldcard Mk3 at ang pag-sweep ng $38 milyong bitcoin ay dapat ituring bilang magkahiwalay na pangyayari, dahil wala pang ebidensya na patotohanan na may iisang ugat ang dalawa.