Pembuat dompet keras Coinkite telah mendesak pengguna Coldcard Mk3 untuk memindahkan bitcoin mereka jika benih pemulihan mereka dihasilkan menggunakan versi firmware tertentu. Amaran ini muncul selepas penyelidik keselamatan mengenal pasti pindahan terkoordinasi sebanyak 594.48 BTC, bernilai kira-kira $38.2 juta, walaupun tiada hubungan yang disahkan telah ditubuhkan antara isu dompet dan pergerakan di atas rantai.
Versi Firmware Sedang Dikaji
Coinkite said masalah tersebut mempengaruhi benih pemulihan yang diciptakan pada versi firmware Coldcard Mk3 4.0.1 hingga 5.0.3. Syarikat itu menekankan bahawa penyiasatannya masih berterusan.
Menurut nasihat:
- Coldcard Mk4, Mk5, dan Coldcard Q tidak terjejas.
- Dompet yang dilindungi dengan kata laluan BIP-39 menghadapi risiko minimum.
- Syarikat itu menjelaskan bahawa kata laluan BIP-39 berbeza daripada PIN peranti.
Pengguna digalakkan untuk memindahkan dana mereka sebagai langkah berjaga-jaga sambil penyiasatan berterusan.
Pindahan bitcoin sebanyak $38 juta memicu pertanyaan
Amaran itu tiba tepat ketika penyelidik blok rantai memperhatikan pergerakan dana yang tidak biasa.
Pengasas AnchorWatch, Rob Hamilton, melaporkan bahawa:
- 594.48 BTC dipindahkan melalui 500 transaksi.
- Pemindahan tersebut melibatkan 1,324 output transaksi yang belum dibelanjakan (UTXO).
- Aktiviti berlaku dalam jendela tiga blok.
- Sekitar 562 BTC kemudian digabungkan ke satu alamat tunggal.
Penilaian awal Hamilton menunjukkan apa yang “kelihatan seperti entropi yang cacat” semasa penghasilan dompet. Namun, beliau menekankan bahawa ini hanyalah pemerhatian awal dan bukan penjelasan yang telah disahkan.
Tiada Sambungan Terbukti Masih
Walaupun masanya, penyiasat belum mengesahkan bahawa pembersihan bitcoin berpunca daripada isu firmware Coldcard Mk3.
CEO Wizardsardine, Kevin Loaec, mengatakan keacakan yang rendah semasa penghasilan benih masih tetap hipotesis utamanya. Beliau merumuskan beberapa kemungkinan punca, termasuk:
- Masalah pustaka perisian.
- Masalah elemen selamat.
- Satu siri peranti keras tertentu.
- Kekurangan yang berkaitan dengan firmware.
Dia juga mencadangkan bahawa penyerang mungkin telah mencari julat terhad laluan derivasi BIP-84, yang berpotensi menjelaskan mengapa banyak dompet yang terkesan menggunakan alamat SegWit asli.
Sejauh ini, tiada laporan teknikal awam yang mengenal pasti sumber tepat kelemahan tersebut.
Bagaimana Pengguna Boleh Melindungi Dana Mereka
Coinkite menyarankan pengguna yang terkesan menghasilkan benih pemulihan baru menggunakan peranti yang tidak terkesan, mengesahkan simpanan dan alamat penerimaan, menghantar transaksi ujian kecil terlebih dahulu, dan memindahkan baki yang tinggal hanya setelah mengesahkan bahawa semuanya berfungsi dengan betul.
Pengguna yang hanya memiliki Coldcard Mk3 boleh memperkuat keselamatan sementara dengan menambahkan kata laluan BIP-39 yang unik. Pengguna lanjutan juga boleh menjana benih hanya dengan dadu pada firmware 4.1.9 menggunakan sekurang-kurangnya 99 lontaran dadu enam muka yang adil, walaupun syarikat memperingatkan bahawa proses ini memerlukan persediaan dan pengesahan yang teliti.
Siasatan Berterusan
Coinkite telah berjanji untuk menerbitkan ulasan teknikal terperinci setelah penyiasatannya selesai. Sehingga itu berlaku, kedua-dua syarikat dan penyelidik bebas mengatakan amaran Coldcard Mk3 dan penarikan bitcoin sebanyak $38 juta harus dianggap sebagai peristiwa yang berasingan, kerana tiada bukti semasa yang membuktikan kedua-duanya berkongsi punca yang sama.