Coinkite Mendesak Pengguna Coldcard Mk3 untuk Pindahkan Dana Selepas Penarikan 594 BTC

Coinkite telah mengeluarkan amaran segera selepas penyelidik keselamatan memperhatikan pengumpulan terkoordinasi sebanyak 594.48 BTC — kira-kira $38.2 juta pada masa itu — dan menasihati pengguna Coldcard Mk3 untuk memindahkan dana mereka jika frasa benih mereka dihasilkan pada firmware yang terjejas. Apa yang dikatakan Coinkite: - Pada 30 Julai, Coinkite menasihati sesiapa sahaja yang mencipta frasa benih pada firmware Coldcard Mk3 versi 4.0.1 atau sebarang rilis Mk3 seterusnya hingga 5.0.3 untuk segera memindahkan bitcoin mereka keluar dari dompet tersebut. - Analisis awal syarikat menunjukkan Coldcard Mk4, Q dan Mk5 tidak terjejas. - Coinkite menggambarkan frasa BIP-39 sebagai membawa “risiko minimum”, tetapi menekankan bahawa frasa bukanlah sama dengan PIN peranti. - Ia menerbitkan langkah-langkah pemindahan yang disarankan (menghasilkan frasa benih baharu pada peranti yang tidak terjejas, mengesahkan sandaran dan alamat penerimaan, menghantar transaksi ujian kecil, kemudian memindahkan baki yang tinggal) dan memperingatkan pengguna untuk mengekalkan sandaran lama sehingga pemindahan disahkan. Coinkite juga menjanjikan satu tinjauan teknikal rasmi, yang belum diterbitkan pada masa penulisan ini. Pengumpulan di atas blok rantai: Penyelidik keselamatan yang memantau blok rantai menandakan pengumpulan pantas yang memindahkan 594.48 BTC dalam jendela tiga blok. CEO AnchorWatch, Rob Hamilton, melaporkan 1,324 UTXO dipindahkan melalui kira-kira 500 transaksi; selepas pengumpulan itu, 562 BTC dipindahkan ke satu alamat pengumpulan tunggal. Masa penghantaran tersebut mendorong amaran Coinkite, tetapi tiada Coinkite mahupun penyelidik bebas yang mengesahkan bahawa isu firmware menyebabkan pengumpulan itu. Hipotesis awal — tetapi tiada bukti lagi: Penyelidik dan tokoh industri telah mengemukakan penjelasan yang selari dengan entropi lemah atau cacat semasa penghasilan frasa benih: - Rob Hamilton memanggil aktiviti itu “sekilas” selari dengan entropi cacat semasa dompet dicipta. - Kevin Loaec, CEO Wizardsardine, mencadangkan penghasil dompet dengan keacakan rendah sebagai hipotesis semasa dan mencadangkan sumber-sumber mungkin termasuk pustaka perisian, elemen selamat, siri peranti atau firmware tertentu. Beliau juga mencadangkan penyerang mungkin telah mencari set sempit laluan BIP-84, yang mungkin menjelaskan pemusatan pada alamat SegWit asli dan pengumpulan separa. Pentingnya, ini adalah teori awal. Tiada laporan teknikal awam yang mengenal pasti komponen cacat, mengkuantifikasikan entropi yang tersedia, atau menunjukkan bagaimana kunci peribadi boleh diterbitkan. Pengumpulan 594 BTC dan amaran Coinkite berkenaan penghasilan frasa benih harus dianggap berkaitan dari segi masa tetapi belum dibuktikan berkaitan secara sebab-akibat sehingga punca utama yang disahkan diterbitkan. Konteks dan preseden: Kejadian ini menyerupai kegagalan keacakan lemah sebelumnya dalam ruang ini. Kes berkaitan termasuk isu Ill Bloom (penghasilan frasa pemulihan lemah merentas beberapa blok rantai) dan kerentanan Randstorm lama, yang mempengaruhi dompet BitcoinJS yang dicipta antara 2011 dan 2016 yang tidak menghasilkan kunci peribadi yang cukup rawak. Kes-kes itu adalah berasingan tetapi menekankan betapa bencananya kegagalan entropi rendah boleh menjadi. Panduan praktikal untuk pengguna: - Jika anda mempunyai Coldcard yang tidak terjejas (Mk4, Q, Mk5 mengikut analisis awal Coinkite), hasilkan frasa benih baharu di sana dan pindahkan dengan berhati-hati. - Kekalkan sandaran lama anda sehingga pemindahan anda disahkan sepenuhnya. - Sahkan setiap alamat penerimaan di skrin peranti keras. Jangan masukkan perkataan frasa benih atau frasa ke laman web atau peranti tidak dipercayai. - Jika Mk3 anda adalah satu-satunya pilihan, Coinkite mencadangkan menggunakan frasa BIP-39 yang kuat dan unik sebagai tindakan sementara. Pengguna lanjutan boleh mencipta frasa benih hanya dengan dadu pada Mk3 kosong yang menjalankan firmware 4.1.9 dengan memasukkan sekurang-kurangnya 99 lontaran dadu enam muka yang bebas, tetapi Coinkite memperingatkan kaedah ini memerlukan sandaran dan pengesahan yang ketat. Apa yang akan datang: Penyiasat terus menganalisis di atas blok rantai dan tinjauan teknikal Coinkite masih menunggu. Sehingga laporan forensik awam mengenal pasti punca utama, pengguna harus mengambil nasihat pemindahan Coinkite dengan serius sambil memahami bahawa hubungan sebab-akibat antara isu frasa benih Mk3 dan pengumpulan 594.48 BTC belum dibuktikan. Kami akan mengemas kini cerita ini apabila Coinkite dan penyelidik bebas menerbitkan dapatan teknikal.