Coinkite, $70M BTC hırsızlığına yol açan Çekirdek Oluşturma hatası nedeniyle Coldcard kullanıcılarını uyarıyor

Coinkite, 70 milyon dolarlık bir bitcoin hırsızlığından sonra zayıf tohum üretimiyle ilişkili cüzdanlar için önlem alma çağrısında bulundu. Galaxy Research ve Block mühendislerinin verilerine göre, 1.082,65 BTC kayboldu. Hackerlar, özel anahtarların yeterli entropiyle üretilmemesi nedeniyle Perşembe günü 1.196 Bitcoin adresinden fonları boşalttı. Mart 2021 itibarıyla 4.0.1 sürümünden itibaren Coldcard Mk3 cihazlarda bir donanım hatası, tohum üretiminin donanım gerçek rastgele sayı üreteci yerine zayıf bir yazılım PRNG'ye geri dönmesine neden oldu. Coinkite, hırsızlığın Coldcard cüzdanlarıyla bağlantılı olduğunu kabul etmedi, ancak Mk3 kullanıcılarının etkilendiğini belirtti ve daha sonra Mk4, Mk5 ve Q kullanıcılarına önlem alma talimatı verdi.

Neden önemli: Bir cüzdan tohumu oluşturma hatası, özel anahtarlar öngörülebilir hale geldiğinde kendi sorumluluğunda saklama yöntemini doğrudan hırsızlık riskine dönüştürebilir.

Aşağı yönlü, stresli, teknolojiye dayalı, risk azaltma.

Neden: Zayıf tohum üretimi olan cüzdanlardan rapor edilen 70 milyon dolarlık çıkış, donanımsal cüzdan güvenliğini zayıflatabilir.

Eylül 2022'de Wintermute, bir saldırganın Profanity ile ilgili bir özel anahtar zayıflığını kullanarak yaklaşık 160 milyon dolar kaybetti ve CEO Evgeny Gaevoy, şirketin zincir üstü alım satıma devam edeceğini söyledi. (The Block). Ana fark, Wintermute'nin profesyonel bir maker olmasıyken, Coldcard olayının son kullanıcı cüzdanı tohum üretimi üzerinde odaklandığıdır.

Zayıf tohum üretimi, kullanıcıların etkilenen cihazlardan fonları hızlıca taşımaya zorlaması nedeniyle doğrudan hırsızlık riskinden daha geniş bir koruma dikkatine yayılabilir. Coinkite, daha net bir donanım yazılımı rehberi yayınlarsa ve çekimler durursa, güven stabil hale gelebilir. Çekimler devam ederse, donanımsal cüzdan kullanıcıları bu sorunu çözülmüş bir hata olarak değil, aktif bir güvenlik riski olarak değerlendirebilir.

Fırsatlar: Coinkite yönergesi, güvenli bir seed yenileme sürecini doğrularsa, tamamlanan göç soğuk depolama operasyonel riskini azaltabilir. Etkilenen kullanıcılar, daha fazla çekim olmadan fonlarını taşırsa, kroşö güveni daha hızlı iyileşebilir.

Riskler: Yönlendirmelerden sonra boşaltmalar devam ederse, etkilenen Coldcard oluşturmalı cüzdanlardaki bakiyeleri azaltmak hırsızlık riskini sınırlar. Kullanıcılar tohumu değiştirme konusunda gecikirse, öngörülebilir özel anahtarlar açık kalabilir.