Sekitar 594 bitcoin, senilai sekitar $38 juta, dipindahkan dari sekitar 500 dompet terpisah antara pukul 01:31 dan 01:56 UTC pada hari Jumat dalam serangan yang dilacak ke kelemahan dalam cara dompet perangkat keras Coldcard menghasilkan kunci mereka.
Pencurian tersebut memindahkan 1.324 chunk bitcoin melalui 500 transaksi dalam jendela tiga blok, dengan 562 BTC kemudian digabungkan ke satu alamat yang tidak bergerak.
Setiap dompet yang dikosongkan adalah single-signature dan masing-masing memegang lebih dari 0,15 BTC. Banyak yang telah tidak aktif selama bertahun-tahun dan koin-koin tersebut mencakup periode 2021 hingga 2026, sesuai hampir persis dengan usia kelemahan tersebut.
Coldcard adalah dompet perangkat keras yang dibuat oleh perusahaan Kanada Coinkite, sebuah perangkat kecil mandiri yang menyimpan kunci bitcoin secara offline, jauh dari komputer yang terhubung ke internet. Mk2, Mk3, Mk4, Q, dan Mk5 adalah generasi berturut-turut dari produk tersebut, dirilis selama beberapa tahun sebagaimana produsen ponsel merilis model bernomor.
Paparan tergantung pada firmware yang dijalankan perangkat saat dompet pertama kali dibuat, bukan pada saat perangkat keras dibeli.
Benih dompet, frasa rahasia yang mengendalikan dana, dimaksudkan untuk diambil secara acak dari kumpulan yang sangat luas sehingga menebaknya tidak mungkin.
Firmware Coldcard tidak melakukan hal itu. Menurut laporan yang diterbitkan oleh tim teknik dan keamanan Bitcoin dari Block, pengaturan build memberi tahu perangkat untuk melewati generator kerandoman perangkat kerasnya sendiri, dan pemeriksaan di perpustakaan pendukung hanya menguji apakah pengaturan itu ada, bukan apakah itu diaktifkan.
Generasi kunci secara diam-diam beralih ke substitusi perangkat lunak dasar yang diinisialisasi dari nomor seri chip dan register jam.
Tidak ada yang merupakan rahasia. Nomor seri adalah metadata pabrik yang tetap, dan nilai jam adalah keadaan waktu yang dapat dipersempit atau diukur oleh penyerang pada perangkat mereka sendiri. Block melacak perubahan tersebut ke komit yang bertanggal 1 Maret 2021, dikirimkan dalam firmware 4.0.0 pada bulan tersebut.
Dengan demikian, Coinkite memperingatkan pengguna yang membuat seed pada Mk3 yang menjalankan versi 4.0.1 atau lebih baru, dan mengatakan "Mk4, Q, dan Mk5 tidak terpengaruh berdasarkan analisis awal kami."
Block mengatakan telah mengungkapkan temuannya kepada Coinkite, yang timnya mengakui temuan tersebut. Kedua perusahaan menggambarkan analisis mereka sebagai awal, dan Block mengatakan telah menerbitkannya tanpa pengujian lengkap untuk mengonfirmasi kerentanan karena eksploitasi sudah berlangsung.
Paparan berjalan melewati benih dompet. Generator yang sama menghasilkan kunci pribadi dompet kertas Coldcard, di mana output menjadi kunci secara langsung tanpa derivasi lebih lanjut, bersama dengan masker pemisahan benih, kunci kloning perangkat, dan transfer Key Teleport.
Bitcon diperdagangkan di atas $64.000 pada awal jam Asia, dengan penarikan luas tampaknya memiliki sedikit dampak pada pasar.