Coinkite призывает пользователей Coldcard Mk3 перевести средства после изъятия 594 BTC

Coinkite выпустила срое предупреждение после того, как исследователи безопасности зафиксировали скоординированное изъятие примерно 594,48 BTC — около 38,2 млн долларов США на тот момент — и рекомендовала пользователям Coldcard Mk3 переместить средства, если их seed-фраза была сгенерирована на затронутой прошивке. Что сказала Coinkite: - 30 июля Coinkite рекомендовала всем, кто создавал seed-фразы на прошивке Coldcard Mk3 версии 4.0.1 или любой более поздней версии Mk3 до 5.0.3 включительно, как можно скорее переместить свои bitcoin с этих кошельков. - Первичный анализ компании показал, что Coldcard Mk4, Q и Mk5 не затронуты. - Coinkite описала BIP-39 пароли как представляющие «минимальный риск», но подчеркнула, что пароль — это не то же самое, что PIN-код устройства. - Компания опубликовала рекомендуемые шаги по миграции (создать новую seed-фразу на незатронутом устройстве, проверить резервные копии и адреса получения, отправить небольшой тестовый перевод, затем перевести остаток баланса) и предупредила пользователей сохранять старые резервные копии до подтверждения переводов. Coinkite также обещала провести формальный технический обзор, который на момент написания материала еще не был опубликован. Сweep в блокчейне Исследователи безопасности, отслеживающие блокчейн, отметили быстрое консолидирование, в ходе которого 594,48 BTC были перемещены в течение трех блоков. Генеральный директор AnchorWatch Роб Хэмилтон сообщил, что 1324 UTXO были перемещены в рамках примерно 500 транзакций; после sweep 562 BTC были сконсолидированы на один адрес. Время этих переводов спровоцировало рекомендацию Coinkite, однако ни Coinkite, ни независимые исследователи не подтвердили, что проблема с прошивкой вызвала sweep. Ранние гипотезы — но пока нет доказательств Исследователи и отраслевые эксперты выдвинули объяснения, согласующиеся со слабым или несовершенным энтропийным источником при генерации seed-фраз: - Роб Хэмилтон назвал эту активность «на первый взгляд» совместимой с несовершенной энтропией при создании кошельков. - Кевин Лоак, генеральный директор Wizardsardine, предположил, что причиной может быть генератор кошельков с низкой случайностью, и предложил возможные источники: программную библиотеку, безопасный элемент, партию устройств или конкретную прошивку. Он также предположил, что злоумышленник мог искать узкий набор путей BIP-84, что может объяснить концентрацию на нативных SegWit-адресах и частичные sweep-операции. Важно: это предварительные теории. Ни один публичный технический отчет не идентифицировал неисправный компонент, не измерил доступную энтропию и не продемонстрировал, как можно было бы вывести приватные ключи. Sweep 594 BTC и предупреждение Coinkite о проблеме с генерацией seed-фраз следует рассматривать как совпадающие по времени, но не как доказанные с одной причиной до публикации подтвержденной корневой причины. Контекст и аналогии Этот инцидент напоминает предыдущие случаи с недостаточной случайностью в этой сфере. Связанные случаи включают проблему Ill Bloom (слабая генерация recovery-фразы на нескольких блокчейнах) и более раннюю уязвимость Randstorm, затронувшую BitcoinJS-кошельки, созданные между 2011 и 2016 годами, которые не генерировали достаточно случайные приватные ключи. Эти случаи отличаются друг от друга, но подчеркивают, насколько катастрофическими могут быть сбои с низкой энтропией. Практические рекомендации для пользователей: - Если у вас есть незатронутый Coldcard (Mk4, Q, Mk5 согласно раннему анализу Coinkite), создайте новую seed-фразу на нем и аккуратно переместите средства. - Сохраняйте старую резервную копию до полного подтверждения ваших переводов. - Проверяйте каждый адрес получения на экране аппаратного устройства. Не вводите seed-слова или пароли на веб-сайтах или ненадежных устройствах. - Если ваш Mk3 — единственный доступный вариант, Coinkite рекомендует использовать сильный, уникальный BIP-39 пароль как временное решение. Опытные пользователи могут создать seed только с помощью костей на пустом Mk3 с прошивкой 4.1.9, введя не менее 99 независимых бросков шестигранного кубика, однако Coinkite предупреждает, что этот метод требует строгого резервного копирования и проверки. Что дальше Исследователи продолжают анализ в блокчейне, а технический обзор Coinkite находится в ожидании. До публикации публичного фотореального отчета с выявленной корневой причиной пользователям следует серьезно относиться к рекомендациям Coinkite по миграции, понимая при этом, что причинно-следственная связь между проблемой seed-фраз Mk3 и sweep 594,48 BTC пока не доказана. Мы обновим эту статью по мере публикации технических находок Coinkite и независимыми исследователями.