Kira-kira 594 bitcoin, bernilai sekitar $38 juta, telah dipindahkan dari sekitar 500 dompet berasingan antara 01:31 dan 01:56 UTC pada Jumaat dalam serangan yang dijejak kepada kelemahan dalam cara dompet peranti Coldcard menghasilkan kunci mereka.
Pencurian tersebut memindahkan 1,324 keping bitcoin melalui 500 transaksi dalam jendela tiga blok, dengan 562 BTC kemudian digabungkan ke satu alamat yang tidak bergerak.
Setiap dompet yang dikosongkan adalah single-signature dan setiap dompet menyimpan lebih dari 0.15 BTC. Banyak yang telah tidak aktif selama bertahun-tahun dan coin-coin tersebut mencakup tahun 2021 hingga 2026, sejajar hampir tepat dengan usia kelemahan tersebut.
Coldcard ialah dompet peranti keras yang dibina oleh syarikat Kanada Coinkite, sebuah peranti kecil yang menyimpan kunci bitcoin secara luar talian, jauh dari komputer yang terhubung ke internet. Mk2, Mk3, Mk4, Q dan Mk5 ialah generasi berturut-turut bagi produk tersebut, yang dilancarkan selama beberapa tahun seperti pembuat telefon yang menghantar model bernombor.
Pendedanan bergantung pada firmware yang dijalankan oleh peranti pada ketika dompet pertama kali dicipta, bukan pada masa pembelian peranti.
Seed dompet, frasa rahsia yang mengawal dana, dimaksudkan untuk diambil secara rawak dari kumpulan yang begitu luas sehingga menebaknya adalah mustahil.
Firmware Coldcard tidak melakukan itu. Menurut laporan yang diterbitkan oleh pasukan kejuruteraan dan keselamatan Bitcoin Block, satu tetapan pembinaan memberitahu peranti untuk melangkau penghasil rawak perantiannya sendiri, dan satu pemeriksaan dalam pustaka sokongan hanya menguji sama ada tetapan itu wujud, bukan sama ada ia dihidupkan.
Penghasilan kunci secara perlahan beralih kepada pengganti perisian asas yang diisikan daripada nombor siri cip dan pendaftar jam.
Tiada daripada itu adalah rahsia. Nombor siri adalah metadata pabrik yang tetap, dan nilai jam adalah keadaan masa yang boleh disempitkan atau diukur oleh penyerang pada peranti mereka sendiri. Block melacak perubahan itu kepada komit bertarikh 1 Mac 2021, dihantar dalam firmware 4.0.0 pada bulan itu.
Oleh itu, Coinkite memperingatkan pengguna yang menghasilkan seed pada Mk3 yang menjalankan versi 4.0.1 atau lebih tinggi, dan berkata "Mk4, Q dan Mk5 tidak terjejas berdasarkan analisis awal kami."
Block mengatakan ia telah mengungkapkan temuannya kepada Coinkite, yang timnya mengakui temuan tersebut. Kedua perusahaan menggambarkan analisis mereka sebagai awal, dan Block mengatakan ia menerbitkannya tanpa pengujian penuh untuk mengonfirmasi kerentanan karena eksploitasi sudah berlangsung.
Paparan berterusan melebihi benih dompet. Penghasil yang sama menghasilkan kunci peribadi dompet kertas Coldcard, di mana output menjadi kunci secara langsung tanpa derivasi lanjut, bersama dengan topeng pemisahan benih, kunci peniruan peranti, dan pindahan Key Teleport.
Bitcon diperdagangkan di atas $64,000 pada awal jam Asia, dengan penarikan meluas kelihatan memberi kesan sedikit terhadap pasaran.