Уязвимость в прошивке Coldcard могла вызвать убытки на $130 млн

Команда инженеров и безопасности Bitcoin от Block и независимые разработчики Bitcoin Core выявили, что недавние потери средств из кошельков Coinkite Coldcard связаны с дефектом прошивки при генерации семени. Ошибка привела к переключению генерации случайных чисел с аппаратного источника STM32 на детерминированный резервный алгоритм Yasmarang от MicroPython. Устройства Mk2 и Mk3 с прошивкой версий 4.0.1–4.1.9 генерировали семена, чья случайность сократилась до небольшого набора, поддающегося перебору. Модели Mk4, Q и Mk5 сгенерировали около 72 бит энтропии. Рекомендация Coinkite предписывает пострадавшим пользователям создать совершенно новое семя и перевести свои средства, поскольку импорт старой фразы в кошелек другого производителя сохраняет ту же уязвимость. Lookonchain, ссылаясь на Galaxy Research, оценил потери, связанные с Coldcard, в 2 055 bitcoin, что составляет примерно 130 миллионов долларов США, по более чем 7 700 затронутым адресам, в то время как Алекс Торн из Galaxy Digital предупредил, что однозначная атрибуция на основе шаблонов блокчейна остается частично предположительной.

Почему это важно: Дефект генерации семени может ослабить самоконтроль до того, как будут применены практики хранения или миграция устройства для защиты средств.

Осторожно медвежий, повышенное напряжение, обусловленный событиями, снижение рисков.

Причина: Дефект прошивки привел к формированию слабых семян Coldcard, поэтому рынок может рассматривать хранение на аппаратном кошельке как актуальный операционный риск.

В сентябре 2022 года Wintermute потеряла 160 миллионов долларов в результате хака DeFi, который, по сообщению Forbes, мог быть вызван инструментом Profanity для создания ванийных адресов, также основанным на слабой генерации ключей. (Forbes). Разница заключается в том, что Wintermute использовала институциональную настройку горячего кошелька, в то время как случай с Coldcard связан с генерацией семян розничного аппаратного кошелька.

Основной канал — это доверие к хранению, поскольку слабая генерация семян может превратить дефект на уровне устройства в потерю на уровне кошелька. Если новые волны продолжатся после рекомендаций по миграции, пользователи могут перевести средства от уязвимых настроек и увеличить трения, связанные с самостоятельным хранением. Если потери стабилизируются, воздействие может остаться сосредоточенным на затронутых семенах Coldcard.

Возможности: Если миграции опережают любую новую волну, то диверсифицированное генерирование семян и независимые реализации подписчиков становятся потенциальным сигналом снижения рисков для долгосрочного хранения bitcoin.

Риски: если появятся дополнительные слабые пути, то снижение зависимости от одной аппаратной реализации ограничивает потенциальный ущерб от общей точки отказа.