Tim teknis Block telah mengidentifikasi entitas di balik eksploitasi dompet perangkat keras COLDCARD, melacak penyerang ke penyedia layanan blockchain yang digunakan selama pencurian.
Pelanggaran yang terjadi pada 30 Juli menguras sekitar 594 BTC, senilai sekitar $38 juta, dari sekitar 500 dompet dalam jendela 25 menit antara 01:31 dan 01:56 UTC.
Sebuah bug firmware berusia lima tahun membuat semuanya mungkin
Akar masalah berasal dari pembaruan firmware pada Maret 2021, khususnya versi 4.0.0, yang menonaktifkan hardware random number generator pada perangkat COLDCARD yang terdampak. Hardware RNG diganti dengan fallback perangkat lunak yang dapat diprediksi yang menggunakan nilai benih non-rahasia, artinya penyerang yang memahami kelemahan ini dapat mereplikasi benih dompet yang dihasilkan dari metadata spesifik perangkat. Perangkat yang terdampak terutama adalah model Mk3 dan beberapa unit Mk2 di mana benih dihasilkan di bawah firmware yang terganggu.
Penyerang tampaknya menyimpan pengetahuan ini selama bertahun-tahun, menargetkan akun-akun yang tidak aktif. Jendela eksekusi selama 25 menit menunjukkan persiapan yang matang, dengan penyerang telah menghitung sebelumnya benih-benih yang rentan dan membuat skrip untuk proses penarikan.
Block dan Coinkite berkoordinasi dalam pengungkapan mendesak
Insinyur Block, bekerja sama dengan Coinkite (perusahaan yang memproduksi COLDCARD), melacak aktivitas on-chain pelaku serangan ke penyedia layanan blockchain. Kolaborasi ini memungkinkan pengungkapan segera terhadap kerentanan tersebut sebelum seluruh detail teknis dirilis ke publik.
Coinkite mengeluarkan peringatan segera bagi pengguna model Mk3 dan yang lebih lama yang telah menghasilkan seed di bawah versi firmware yang terganggu. Penilaian awal perusahaan menunjukkan bahwa model-model baru, termasuk Mk4, Q, dan Mk5, tidak terpengaruh oleh kelemahan RNG. Tindakan yang disarankan adalah menghasilkan seed baru sepenuhnya pada perangkat yang tidak terpengaruh dan memindahkan semua dana segera.
Apa artinya ini bagi pengguna dompet perangkat keras dan pasar yang lebih luas
Bitcoin diperdagangkan di atas $64K selama insiden tersebut, dan dampak pasar sangat minimal. Pembaruan firmware yang memperkenalkan kerentanan adalah v4.0.0, yang diterapkan pada Maret 2021. Pengguna yang menerapkan pembaruan tersebut mengira mereka meningkatkan keamanan mereka, tetapi sebenarnya mereka menghasilkan seed dengan RNG yang terganggu.