Block Traces Pencurian Bitcoin $38Juta kepada Penyedia Perkhidmatan Blok Rantai

Pasukan kejuruteraan Block telah mengenal pasti entiti di sebalik eksploit dompet keras COLDCARD, dan melacak penyerang kepada penyedia perkhidmatan blok rantai yang digunakan semasa pencurian.

Pelanggaran yang berlaku pada 30 Julai menguras kira-kira 594 BTC, bernilai sekitar $38M, daripada sekitar 500 dompet dalam tempoh 25 minit antara 01:31 dan 01:56 UTC.

Punca utama berpunca daripada kemas kini firmware pada Mac 2021, khususnya versi 4.0.0, yang menonaktifkan penghasil nombor rawak peranti pada peranti COLDCARD yang terjejas. RNG peranti digantikan dengan alternatif perisian yang boleh diramalkan yang menggunakan nilai benih bukan rahsia, bermakna penyerang yang memahami kelemahan ini boleh meniru benih dompet yang dihasilkan daripada metadata khas peranti. Peranti yang terjejas terutamanya model Mk3 dan beberapa unit Mk2 di mana benih telah dihasilkan di bawah firmware yang terjejas.

Penyerang kelihatannya menyimpan pengetahuan ini selama bertahun-tahun, menargetkan akaun-akaun yang tidak aktif. Jendela pelaksanaan selama 25 minit menunjukkan persiapan yang terperinci, dengan penyerang telah mengira terlebih dahulu benih-benih yang rentan dan menskripkan proses penarikan.

Jurutera Block, yang bekerja bersama Coinkite (syarikat yang menghasilkan COLDCARD), mengesan aktiviti di atas blok rantai penyerang kepada penyedia perkhidmatan blok rantai. Kolaborasi ini membolehkan kedua-dua pihak mengumumkan kerentanan tersebut dengan segera sebelum butiran teknikal penuh diumumkan secara awam.

Coinkite mengeluarkan nasihat segera kepada pengguna model Mk3 dan yang lebih lama yang telah menghasilkan seed di bawah versi firmware yang terjejas. Penilaian awal syarikat menunjukkan bahawa model yang lebih baharu, termasuk Mk4, Q, dan Mk5, tidak terjejas oleh kelemahan RNG. Tindakan yang disarankan ialah menghasilkan seed baru sepenuhnya pada peranti yang tidak terjejas dan memindahkan semua dana segera.

Bitcoin diperdagangkan di atas $64K semasa insiden berlaku, dan kesan pasaran adalah minimum. Kemas kini firmware yang memperkenalkan kerentanan ialah v4.0.0, yang dipasang pada Mac 2021. Pengguna yang memasang kemas kini itu menyangka mereka sedang meningkatkan keselamatan mereka, tetapi sebenarnya mereka menghasilkan benih dengan RNG yang terjejas.