Уязвимость в аппаратном кошельке Coldcard привела к почти 2000 BTC краже

Сборка и оформление: Shenchao TechFlow

Ведущий: Остин Кэмпбелл (ведущий, Zero Knowledge Group), Рам Ахлувалия (генеральный директор Lumida Wealth), Крис Перкинс (Franklin Crypto)

Гость: Алекс Торн, текущий директор и руководитель корпоративных исследований Galaxy Digital, ранее работал в Fidelity Investments в течение 12 лет, известный как «Bitcoin Viking»

Ключевые вопросы: Уязвимость аппаратного кошелька Coldcard, отслеживание четырех волн атак в цепочке, обратное воздействие ИИ-барьеров безопасности на защитников, граница между самохранением и институциональным хранением, процентная ставка ФРС

Название шоу: Unchained · Bits + Bips · Взлом Coldcard с Алексом Торном из Galaxy

Отказ от ответственности: Алекс Торн работает в Galaxy Digital, компании, предоставляющей институциональные услуги по хранению, торговле, управлению активами и продуктам, связанным с ETF; Крис Перкинс работает в Franklin Crypto, дочерней компании Franklin Templeton, и участвует в деятельности, связанной с крипто-ETF; Рам Ахлувалиа является генеральным директором Lumida Wealth и предоставляет услуги по управлению криптоактивами. Обсуждение в этом выпуске касается сравнения самоконтроля и институционального хранения, и мнения гостей связаны с коммерческими интересами их организаций.

• В обновлении прошивки от 17 марта 2021 года Coldcard внедрил новый генератор случайных чисел (RNG), но из-за ошибки в подключении он никогда не вызывался, и система без предупреждения переключалась на псевдогенератор случайных чисел с крайне низкой энтропией.
• Злоумышленники, используя эту уязвимость, могут массово вычислить возможные закрытые и открытые ключи, а затем опустошить затронутые адреса с одиночной подписью (single-sig). Проблема заключается не в самом протоколе Bitcoin, а в реализации криптографии.
• Алекс Торн оценил, что первые три волны атак привели к потерям примерно 1400 BTC; если добавить четвертую волну, которая все еще находится в процессе подтверждения, общий объем составит около 2000 BTC, что превышает 100 миллионов долларов США — беспрецедентный масштаб для уязвимостей в распределенных самоуправляемых аппаратных кошельках.
• Большинство жертв — долгосрочные держатели, средний возраст монет составляет почти четыре года. Они не кликали фишинговые ссылки и не раскрывали мнемонические фразы, а просто доверились генератору случайных чисел аппаратного кошелька.
• Поскольку были украдены тысячи независимых холодных кошельков, отслеживание в блокчейне значительно сложнее, чем при краже через DeFi-мост. Алекс отправил примерно 600 подозрительных адресов в американские федеральные правоохранительные органы, биржи и компании по анализу блокчейна, такие как Chainalysis, TRM Labs и Elliptic.
• Американские передовые ИИ-модели из-за систем безопасности отказались помочь в отслеживании и аудите кода, поэтому красной команде пришлось использовать китайские открытые модели, такие как Kimi и GLM, для анализа защиты.
• События способствуют перемещению биткоина от самохранения к биржам и ETF. Алекс считает, что мультиподпись и совместное хранение (Casa, Unchained и др.) остаются безопасными решениями для самохранения, но для обычных пользователей регулируемыми посредниками, такими как Coinbase, Bitkey и ETF, могут быть более реалистичным выбором.
• Ведущий Крис Перкинс подчеркнул, что единственный бесплатный обед в финансах — это диверсификация. Не храните весь свой биткоин в одном кошельке или одном ETF.

Если вы до сих пор храните свои монеты на одноключевом адресе Coldcard, немедленно переведите их.

Эти люди ничего не сделали неправильно. Они сделали всё правильно. Они не были игроками в DeFi-фермерстве и не спекулировали мем-монетами — они просто усердно работали, копили биткоины и хранили их в холодных кошельках.

Это не проблема биткоина, это проблема криптографии. Если сервис электронной почты использует тот же генератор случайных чисел, ваши письма тоже можно взломать.

Американские передовые ИИ-модели не хотят помогать нам отслеживать эти похищенные средства, поэтому нашей красной команде пришлось использовать китайские открытые модели. Это абсурдно.

Я не сойду с поезда самоконтролируемого хранения. Но если твоя мать или отец спросят меня, как хранить биткоины, я, возможно, посоветую им открыть счет на Coinbase.

Самое привлекательное и самое тяжелое в индустрии хедж-фондов. Ты думаешь, что ты повелитель вселенной, а на самом деле в три часа ночи встаешь, чтобы проверить цены на корейских акциях, а в шесть — чтобы узнать, что произошло в мире.

I. Краткий обзор рынка: BTC удерживается на уровне 63 000 долларов США, фонд ИИ Situational Awareness потерял 35 миллиардов долларов за месяц

В начале шоу Остин Кэмпбелл представляет обзор рынка: биткоин в течение дня колебался около 63 000 долларов США, эфириум — около 1850 долларов США, доходность казначейских облигаций США на 10 лет остается на высоком уровне в диапазоне 4,72–4,75%, а рынок оценивает вероятность ужесточения политики ФРС выше 50%.

Главной новостью дня стало обрушение фонда Situational Awareness. Размер фонда упал с примерно 45 миллиардов долларов до примерно 10 миллиардов долларов, при этом за один месяц его AUM сократился на 35 миллиардов долларов, или на 67%. Требования о дополнительном обеспечении от главных брокеров вынудили фонд продать портфель публичных акций по ценам кризиса компании Citadel Кена Гриффина; оставшиеся активы в основном представляют собой частные акции Anthropic и частные инструменты.

Рам Ахлувалия считает, что это не заговор Citadel. «После отчета Micron акции упали на двузначные проценты, и в прошлом квартале было то же самое. Моментум-трейдинг был завышен до трех стандартных отклонений, а затем рухнул». Он сравнивает Леопольда с ранее обанкротившимся фондом Asymmetric (длинная позиция по Solana, короткая по ETH): «По сути, это та же самая левериджная ставка». Рам также отмечает, что Леопольду всего 24 года, его невеста — шеф-администратор генерального директора Anthropic, «слишком близко к этому кругу, чтобы видеть пузырь ИИ за его пределами». Он полагает, что многие новые средства были вложены на пике за последние три месяца, и liquid book был приобретен Citadel по ценам кризиса: «У этих людей, скорее всего, исчез весь капитал».

Алекс Торн был спрошен о фундаментальных показателях инфраструктуры ИИ и центров обработки данных. Он оценил этот откат как «80% технический, 20% фундаментальный»: «Во время роста собственный позиционный интерес Situational Awareness, возможно, был одним из основных драйверов». Однако он подчеркнул, что четыре крупнейших облачных провайдера по-прежнему прогнозируют значительный рост капитальных затрат, а спрос на кибербезопасность и вычислительные мощности, связанные с ИИ, далеко не удовлетворен. «Это немного похоже на пузырь интернета и немного на биткоин 2017 года. Тогда многие говорили, что это вершина, но сегодня биткоин выше максимума 2017 года более чем в три раза».

Крис Перкинс добавляет с точки зрения управления рисками: «Молодой рынок в сочетании с плечом усиливает волатильность в обоих направлениях. Даже если вы правильно определили направление, но ошиблись с размером позиции или риск-менеджментом, итог будет тот же — ноль». Он также отметил, что такие компании, как Citadel, Jane Street и Millennium, сегодня играют роль «последнего заемщика»: «Эпоха LTCM, когда регуляторы и инвестиционные банки собирали всех в Нью-Йоркском феде, чтобы собрать деньги, прошла — теперь достаточно просто позвонить в Citadel».

Второй пункт: Уязвимость Coldcard — неправильно подключенный генератор случайных чисел превращает одноключевые адреса в банкоматы

Прежде чем перейти к теме Coldcard, Алекс Торн дает срочный совет: «Если вы до сих пор храните свои монеты на одноключевом адресе Coldcard, немедленно переведите их».

Остин Кэмпбелл кратко охарактеризовал событие: Coldcard, долгое время считавшийся «золотым стандартом» среди аппаратных кошельков для биткоина, столкнулся с уязвимостью, связанной с энтропией, в результате которой были массово ограблены биткоины пользователей Mark III, Mark IV и Mark V — затронутые адреса уже превысили тысячу, а сумма потерь продолжает расти.

Алекс объяснил, что для генерации криптографических ключей генератор случайных чисел должен обеспечивать достаточную энтропию. Чем слабее энтропия, тем легче ключ можно подобрать методом перебора. В обновлении прошивки от 17 марта 2021 года Coldcard добавил собственный генератор случайных чисел, но код неправильно подключил его, в результате чего он никогда не вызывался. Система без сообщений об ошибке переходила на псевдослучайный генератор с крайне низкой энтропией.

Зная это, злоумышленнику достаточно вычислительной мощности, чтобы массово генерировать кандидаты на частные и публичные ключи, а затем сканировать все производные пути на наличие балансов на адресах. Как только будет найден подходящий адрес, он отправит транзакцию для перевода средств.

Алекс подчеркивает, что жестокость таких атак заключается в том, что жертвы не совершили никаких ошибок: «Они не раскрыли мнемоническую фразу, не кликали на фишинговые ссылки и не отправляли свои приватные ключи в чаты. Они просто усердно работали, упорно копили биткоины и хранили их в холодных кошельках. Эти люди ничего не сделали неправильно — они сделали всё правильно». Он отмечает, что средний срок бездействия похищенных монет составляет почти четыре года, что свидетельствует о том, что жертвами в основном являются долгосрочные держатели.

Крис Перкинс добавил, что это по сути проблема реализации криптографии, а не проблема биткоина, эфира или какого-либо блокчейн-протокола. «Если почтовый сервис использует один и тот же генератор случайных чисел, ваши зашифрованные письма также будут взломаны».

Алекс также отметил, что уязвимость могла оставаться незамеченной в течение пяти лет из-за управления кодовой базой: «Она не является полностью открытой, и в основной ветке существует множество коммитов без комментариев». Он также признал, что ИИ мог ускорить обнаружение уязвимости, но «ее можно было найти и без ИИ — проблема в том, что за этим кодом не было достаточно глаз».

Третья и четвёртая волны атак и блокчейн-отслеживание: «тихая кража» тысяч адресов холодных кошельков

Алекс сообщил, что в последние дни он занимался блокчейн-отслеживанием, идентифицировал адреса жертв и злоумышленников, а также передал эти адреса федеральным правоохранительным органам США, основным биржам и аналитическим компаниям, таким как Chainalysis, TRM Labs и Elliptic, «чтобы, когда эти монеты попадут на централизованные платформы, у них еще будет шанс быть возвращенными».

Он разделил известные на данный момент атаки на четыре волны, но четвертая волна еще не полностью подтверждена:

• Первая и вторая волны: крупные суммы криптовалюты жертв были собраны на один-два collector-адреса, а затем переведены на один-два адреса, принадлежащие злоумышленникам; структура похожа, и Алекс предполагает, что это могли сделать одни и те же люди. Эти две волны составляют более 70% от общей суммы убытков.
• Третья волна: структура совершенно другая. Злоумышленник создает отдельный vault для каждой жертвы: «Если ваши 10 адресов были охвачены, средства сначала собираются на промежуточный адрес, принадлежащий только вам, а затем попадают в vault, принадлежащий только вам». Алекс оценивает, что третья волна затрагивает примерно 293 жертвы и 293 vault.
• Четвертая волна: Алекс полностью идентифицировал по паттерну burst; за последние 2,5 часа было собрано около 389 BTC из 462 подозреваемых адресов жертв, однако жертвы еще не подтвердили инцидент.

Помимо этих четырех волн, Алекс обнаружил как минимум еще 14 других распознаваемых паттернов атак: «Я временно назвал их footprint A до L». Жертвы этих паттернов уже обратились в полицию, но отдельные случаи имеют небольшой масштаб, и пока невозможно экстраполировать общую сумму.

Самая последняя оценка Алекса в шоу: к концу третьей волны потери составили около 1400 BTC; если четвертая волна подтвердится, общий объем может приблизиться к 2000 BTC; даже без учета четвертой волны можно оценить примерно в 1600 BTC. «Для уязвимости распределенного самохранилища это крупнейший инцидент, который я когда-либо видел».

Сложность отслеживания в цепочке заключается в том, что между этими адресами изначально не было связи. «Если бы был взломан DeFi-мост, нам достаточно было бы отслеживать адрес смарт-контракта и смотреть, куда движутся средства. Но здесь каждый адрес — это холодный кошелек пользователя, и нам приходится восстанавливать картину, опираясь на поведенческие паттерны, такие как транзакционные отпечатки нападающего, заявления жертв и переплаты комиссий».

Четвертый: Обратный эффект от AI-безопасностных барьеров: американские модели отказываются помогать, защитникам приходится обращаться к китайским открытым моделям

Остин Кэмпбелл перевел тему на ИИ и безопасность: «В этой битве между атакующими и защищающимися, ИИ больше помогает нападающим или защитникам?»

Ответ Алекса Торна был неожиданным: защитники были остановлены безопасностными барьерами американских ИИ-моделей. «Красные команды, проводящие аудит кодовых баз всех аппаратных кошельков, вынуждены использовать китайские открытые модели, такие как Kimi и GLM, поскольку передовые американские модели вообще не позволяют проводить такой анализ кибербезопасности».

Он привёл в пример свою собственную инструментальную цепочку: «У меня локально есть полная система анализа биткоина — база данных Postgres объёмом 3,7 миллиарда строк и 1,7 ТБ, в которой зафиксированы все переводы и изменения состояния в истории биткоина. Когда я прошу Claude Fable 5 найти мне информацию из этих локальных данных, в половине случаев я получаю отказ от защитной карты. Это данные с моего собственного компьютера, я даже не заходил в веб-браузер».

Крис Перкинс считает, что на политическом уровне необходимо пересмотреть границы между «защитниками» и «атакующими». «Мы должны позволить белым шляпам действовать наступательно, как в ранние времена, когда конституция разрешала частные суда. Это не отличается от того, как если бы в ваш дом ворвались или украли вашу машину — нельзя считать это нормальными потерями только потому, что это происходит в криптовалютном мире».

Рам Ахлувалия анализирует с более широкой точки зрения истории технологий: «Большинство технологий ориентированы на атакующую сторону. Stuxnet, самолеты, кибероружие — история неоднократно доказывала, что оборона слишком широка, а атакующему достаточно найти один пробел». Он отмечает, что у США до сих пор нет конкурентоспособной открытой модели: «Это проблема общественного блага, как парк — все получают выгоду, но никто не имеет мотивации отдельно платить за его обслуживание. Китай, поскольку ему нужно догнать в области аппаратного обеспечения и оригинальных разработок, вместо этого принял другую стратегию. Я считаю, что Министерство обороны и DARPA должны серьезно рассмотреть возможность финансирования модели с открытыми весами».

Остин отметил, что основатель Hugging Face в одном политическом шоу сказал: «В долгосрочной перспективе ИИ станет крупнейшим активом DeFi, нам просто нужно преодолеть этот барьер». Алекс согласен с этим выводом: «Как только эти проблемы безопасности будут решены, они будут решены. ИИ в конечном итоге окажет огромную помощь в безопасности».

Пять: Самохранилище против институционального хранения: как выбрать обычному человеку?

Остин Кэмпбелл признал, что сейчас у него тоже нет стандартного ответа: «Если бы моя мама, папа или мой друг спросили меня, как хранить биткоины, я бы не смог ответить».

Алекс Торн считает, что большинство потерь самозависимых средств на самом деле происходят из-за фишинговых атак или ошибок самих пользователей. «Раньше всегда спрашивали: вы бы дали бабушке аппаратный кошелек или открыли ей счет на Coinbase? Я искренне считаю, что для большинства обычных людей Coinbase или Bitkey более подходят». Он особо отметил, что Bitkey — это первый аппаратный кошелек, который он готов порекомендовать пожилым членам своей семьи.

Он подчеркнул, что мультиподпись и совместное хранение биткоина (Casa, Unchained, Unchuck, Leona Wallet, AnkerWatch и др.) по-прежнему очень безопасны: «Они распределяют приватные ключи между несколькими аппаратными кошельками и хранителями, исключая единую точку отказа». Он заявил, что не собирается сходить с поезда самоконтроля: «Я как Джордан Белфорт — мы не уходим».

Однако на практике событие вызвало отток средств из самохранящихся кошельков обратно на биржи и ETF. Алекс ссылается на данные Timechain Index и CryptoQuant: с прошлой пятницы примерно 22 000 BTC вернулись на биржи, а объем мелких переводов (<1 BTC) на биржи достиг многолетнего максимума. «Это обратный поток после FTX. Люди покидают самохранение и массово направляются на биржи».

Алекс относится к этому феномену с пониманием: «Некоторые биткоин-фундаменталисты презирают тех, кто использует ETF, считая их не настоящими Bitcoiner. Но это их деньги. Если у вас нет образования и опыта, необходимых для самоконтроля, это не проблема». Сам он держит биткоин с помощью River, Fidelity Digital Assets, ETF и других способов.

Крис Перкинс взял слово, подчеркнув: «Единственная бесплатная трапеза в финансах — диверсификация». Он привел в пример новость о баскетболисте НБА Джаннисе Антетокунмпо, который распределил наличные деньги по 50 банкам: «В Греции есть уникальные воспоминания о банковском кризисе, а кипрская «корректировка» стала одной из причин, по которым братья Винклвосс впервые обратили внимание на биткоин. Не храните весь свой биткоин в одном месте — будь то самоконтролируемый кошелек или ETF».

Рам Ахлувалия добавил перспективу институциональных инвесторов: «Основная потребность институциональных инвесторов — иметь кого-то, к кому можно обратиться с иском. Им не нужно самостоятельно управлять приватными ключами; им нужен капиталоемкий контрагент, которого можно привлечь к ответственности». Алекс также отметил, что он всегда рекомендовал своим клиентам с высоким уровнем дохода, семейным офисам и фондам квалифицированные институциональные депозитарии: «Сейчас основные биткоин-ETF в США используют несколько депозитариев, что также обусловлено той же логикой диверсификации».

Шесть: ФРС и процентные ставки: среда без «федерального пут-опциона»

В конце программы Остин Кэмпбелл переключил тему на ФРС. FOMC сохранил процентные ставки на уровне 3,50%–3,75%, результат голосования — 9 против 3, трое чиновников, включая Кашкари, выступили против. Кашкари открыто заявил, что инвестиции в центры обработки данных создают новые спросовые давления на инфляцию, и предпочел бы слегка ужесточить политику до получения дополнительных данных.

Алекс Торн считает, что ФРС заставляет рынок выполнять за нее часть работы. «Fed put больше не существует — это консенсус рынка». Он отказался делать прогноз по цене биткоина на этот год еще в конце прошлого года: «Тогда я сказал, что инвестиционная среда крайне неопределенна, и сейчас кажется, что это суждение верно».

Он также отметил, что Министерство финансов США, похоже, стремится снизить процентные ставки: «Власть переходит от ФРС к Министерству финансов». В то же время японская валютная спекулятивная сделка еще не полностью закрыта: «Скотт Бессент покупает японские иены и продает евро, Трамп на борту Воздушного一号 сказал, что мы любим японцев, за исключением Перл-Харбора. В таких условиях сложно предсказать направление процентных ставок».

Рам Ахлувалия считает, что критика Кевина Уорша в адрес подотчетности ФРС обоснована: «Факт в том, что американская инфляция уже пять лет подряд превышала 2%. Однако долгосрочные процентные ставки уже растут спонтанно, и прогнозирующие указания ФРС могут быть заменены реакционной функцией, сформированной рынком».

Крис Перкинс в заключение сказал: «Нам нужны лучшие политические ответы. Кража в сфере криптовалют — это кража, и она не должна становиться приемлемой только потому, что происходит в цепочке».