30 июля самоконтролируемый кошелек Bitcoin [BTC] прошел стресс-тест: атакующий извлек около 594 BTC, стоимость которых превышала $38 млн, из 500 кошельков Coldcard за 15–25 минут.
Это реальное испытание основной философии Bitcoin: эти пользователи сделали всё правильно — купили надёжное устройство с изоляцией от сети, никогда не вводили семя на подключённом к сети компьютере и не трогали средства годами, но всё равно потеряли деньги.
Подвержены ли риску другие аппаратные кошельки?
Хакер похитил 594 BTC из 500 кошельков Coldcard
Согласно расследованиям в цепочке, злоумышленник воспользовался уязвимостью в генерации семени Coldcard Mk3, чтобы украсть BTC менее чем за полчаса. Ошибка делала некоторые восстановительные фразы Mk3 предсказуемыми из-за слабой энтропии.
Обычно аппаратный кошелек генерирует seed-фразу с использованием истинной случайности. Однако этот недостаток сократил количество попыток, необходимых хакеру, изменив способ выбора слов системой
Вместо выбора из 340 undecillion комбинаций кошелек выбирал из нескольких миллиардов. Несмотря на то, что это огромное число, оно астрономически меньше того, что обеспечивает безопасность bitcoin.
Тем не менее, seed-фраза выглядела нормально, но слова были взяты из одного и того же списка слов. Следовательно, пространство для поиска стало намного меньше для хакера.
Сообщение о безопасности Coldcard
Coldcard столкнулся с критикой из-за этого инцидента, несмотря на предупреждение пользователей Mk3 о том, что их средства не были безопасны. Однако те, кто использовал BIP-39 парольную фразу, подверглись минимальному риску.
Кроме того, были затронуты и seed-фразы, сгенерированные на Mk4, Q и Mk5 до выпуска исправленной прошивки. Отчет Coldcard said,
Если вы сгенерировали seed на Mk3 после прошивки 4.0.1, ваши средства могут быть под угрозой.
Другие аппаратные подписывающие устройства Coinkite, такие как TAPSIGNER, OPENDIME и SATSCARD, остались незатронутыми. Компания рекомендовала пользователям Mk3 перевести свои средства.
Они рекомендуют перенести средства на ново созданное семя на устройстве, не затронутом проблемой. Кроме того, они могут использовать надежный BIP-39 пароль или семя, сгенерированное только с помощью костей.
Несмотря на детальный технический анализ компании, сам факт перевода средств под давлением времени создает новые возможности для ошибок пользователей, фишинга или поспешных ошибок.
Стресс-тест самохранения
Атака вызвала панику в сообществе bitcoin, но основная экосистема осталась нетронутой.
Это произошло потому, что были затронуты только аппаратные кошельки с одиночной подписью, что побудило добавить дополнительные уровни безопасности для их улучшения. Таким образом, фразы-пароли, мультиподпись и броски кубиков были обязательными.
Финальное резюме
- Злоумышленник воспользовался уязвимостью в Coldcard Mk3 и похитил 594 BTC, что составляет 38 миллионов долларов США, менее чем за полчаса.
- Самоконтроль bitcoin прошёл испытание на прочность, но безопасность сохраняется для кошельков с дополнительными уровнями защиты, такими как мультиподпись.