Вада прошивки Coldcard могла призвести до втрат на $130 млн

Команда інженерів і безпеки Block з bitcoin та незалежні розробники Bitcoin Core встановили, що недавні втрати гаманців Coinkite Coldcard були викликані дефектом прошивки у генерації посіву. Цей баг перенаправив генерацію випадкових чисел з апаратного джерела STM32 на детермінований запасний алгоритм Yasmarang MicroPython. Пристрій Mk2 і Mk3 з прошивкою від 4.0.1 до 4.1.9 генерували посіви, чия випадковість зменшилася до невеликого набору, який можна перебрати. Моделі Mk4, Q і Mk5 сгенерували близько 72 біт ентропії. У попередженні Coinkite користувачам рекомендується створити повністю новий посів і перевести кошти, оскільки імпорт старої фрази до гаманця іншого виробника має ту саму слабкість. Lookonchain, посилаючись на Galaxy Research, оцінив, що втрати, пов’язані з Coldcard, можуть досягти 2 055 bitcoin, що становить близько 130 мільйонів доларів США, по більш ніж 7 700 уражених адресах, тоді як Алекс Торн з Galaxy Digital попередив, що самі шаблони блокчейну залишають деякі висновки про походження тимчасовими.

Чому це важливо: дефект генерації seed може ослабити самостійне зберігання до того, як практики зберігання або міграція пристрою зможуть захистити кошти.

Обережно ведмедячий, стрес-он, спричинений подіями, зменшення ризиків.

Причина: Дефект прошивки створив слабкі seeds для Coldcard, тому ринок може вважати зберігання на апаратному гаманці реальним оперативним ризиком.

У вересні 2022 року Wintermute втратила $160 мільйонів у результаті хакерської атаки на DeFi, яку, за повідомленням Forbes, може бути спричинено інструментом Profanity для створення ваніті-адрес, що також пов’язаний із слабким генеруванням ключів. Невідповідність полягає в тому, що Wintermute використовувала інституційну розстановку гарячого гаманця, тоді як випадок з Coldcard стосується генерації посівних фраз для роздрібних апаратних гаманців.

Основним каналом є довіра до зберігання, оскільки слабке генерування посівних фраз може перетворити дефект на рівні пристрою на втрату на рівні гаманця. Якщо нові хвилі продовжаться після рекомендацій щодо міграції, користувачі можуть перевести кошти з вразливих конфігурацій і збільшити труднощі, пов’язані з самостійним зберіганням. Якщо втрати стабілізуються, вплив може залишитися зосередженим на вразливих посівних фразах Coldcard.

Можливості: Якщо міграції перевищують будь-яку нову хвилю, тоді диверсифіковане генерування посівів та незалежні реалізації підписувачів стають потенційним сигналом зменшення ризиків для довгострокового зберігання bitcoin.

Ризики: Якщо з’являться додаткові слабкі шляхи, зменшення залежності від однієї апаратної реалізації обмежує негативні наслідки від спільної точки відмови.