Вразливість у апаратному гаманці Coldcard призвела до майже 2000 BTC крадіжки

Переклад та оформлення: Shenchao TechFlow

Ведучий: Остін Кемпбелл (ведучий, Zero Knowledge Group), Рам Ахлувалія (генеральний директор Lumida Wealth), Кріс Перкінс (Franklin Crypto)

Гість: Алекс Торн, поточний директор та керівник досліджень усієї компанії Galaxy Digital, раніше працював у Fidelity Investments протягом 12 років, відомий як «Bitcoin Viking»

Ключові питання: вразливість апаратного гаманця Coldcard, чотири хвилі атак, відбиток штучного інтелекту як безпекових бар’єрів для захисників, межа між самотриманням та інституційним храненням, процентна ставка ФРС

Назва шоу: Unchained · Bits + Bips · Хак Coldcard з Алексом Торном з Galaxy

Заява про інтереси: Алекс Торн працює у Galaxy Digital, компанії, яка надає інституційні послуги зі зберігання, торгівлі, управління активами та пов’язані з ETF; Кріс Перкінс працює у Franklin Crypto, підрозділі Franklin Templeton, і бере участь у бізнесі, пов’язаному з крипто-ETF; Рам Ахлувалія є генеральним директором Lumida Wealth, яка надає послуги з управління криптоактивами. Обговорення в цьому епізоді стосується порівняння self-custody та інституційного зберігання, і думки гостей пов’язані з комерційними інтересами їхніх організацій.

• У оновленні прошивки Coldcard від 17 березня 2021 року було введено новий генератор випадкових чисел (RNG), але через помилку підключення він ніколи не викликався, і система тихо поверталася до псевдовипадкового генератора з надзвичайно слабкою ентропією.
• Зловмисники, використовуючи цю вразливість, можуть масово обчислити можливі приватні та публічні ключі, а потім вивести кошти з вразливих адрес з однією підписом (single-sig). Проблема полягає не в самому протоколі Bitcoin, а в реалізації криптографічних механізмів.
• Алекс Торн оцінив у програмі, що перші три хвилі атак призвели до втрат приблизно 1400 BTC; якщо додати четверту хвилю, яка ще перебуває в процесі підтвердження, загальний розмір становить майже 2000 BTC, що становить понад 100 мільйонів доларів США — безпрецедентний розмір для вразливостей у розподілених самотриманих апаратних гаманцях.
• Більшість жертв — тривалі тримачі, середній вік монети становить майже чотири роки. Вони не клікали фішингові посилання та не розголошували мнемонічні фрази, а просто довіряли генерації випадкових чисел апаратним гаманцем.
• Оскільки було вкрадено тисячі незалежних холодних гаманців, відстеження в ланцюжку значно складніше, ніж у випадку крадіжки з DeFi-місту. Алекс подав приблизно 600 підозрілих адрес у федеральні правоохоронні органи США, біржі та компанії з аналізу ланцюжка, такі як Chainalysis, TRM Labs та Elliptic.
• Американські передові AI-моделі через системи безпеки відмовилися допомагати у відстеженні та аудиті коду, тому червоні команди були змушені використовувати китайські відкриті моделі, такі як Kimi та GLM, для аналізу захисту.
• Події сприяють переміщенню біткоїнів від самотримання до бірж та ЕТФ. Алекс вважає, що багатопідписове спільне зберігання (Casa, Unchained тощо) залишається безпечним рішенням для самотримання, але для звичайних людей регульованими посередниками, такими як Coinbase, Bitkey та ЕТФ, можуть бути більш реалістичним вибором.
• Господин Кріс Перкінс підкреслив, що єдина безкоштовна обідня трапеза у фінансах — це диверсифікація. Не зберігайте весь біткойн у одному гаманці чи в одному ETF.

Якщо ви ще тримаєте криптовалюту на одній підписі Coldcard, негайно переведіть її.

Ці люди не зробили нічого неправильного. Вони зробили все правильно. Вони не були гравцями у DeFi-фермерстві чи спекулянтами мем-монет, вони просто наполегливо працювали, зберігали біткойни та покладали їх у холодні гаманці.

Це не проблема біткоїна, це проблема криптографії. Якщо поштовий сервіс використовує той самий генератор випадкових чисел, ваші листи також можуть бути зламані.

Американські передові моделі ШІ не хочуть допомогти нам відстежити ці вкрадені кошти, тому наша червона команда змушена використовувати китайські відкриті моделі. Це абсурдно.

Я не зійду з поїзда самокерованості. Але якщо твоя мати чи батько запитають, як зберігати біткойни, я можу порадити їм відкрити обліковий запис на Coinbase.

У сфері хедж-фондів найбільш привабливо, але й найбільш болісно. Ти вважаєш себе володарем всесвіту, а насправді піднімаєшся о три годині ночі, щоб перевірити ціни на корейські акції, а о шостій — що сталося у світі.

Огляд ринку: BTC тримається на рівні 63 000 доларів США, інвестиційний фонд AI Situational Awareness втратив 35 мільярдів доларів США за місяць

На початку шоу Остін Кемпбелл подає огляд ринку: біткойн протягом дня коливався близько 63 000 доларів США, ефір — близько 1850 доларів США, дохідність облігацій США на 10 років залишається на високому рівні 4,72–4,75%, а ринок цінує емпізм ФРС на понад 50%.

Найважливішою новиною дня стало руйнування фонду Situational Awareness. Розмір фонду впав з приблизно 45 мільярдів доларів США до приблизно 10 мільярдів доларів США, за місяць втративши близько 35 мільярдів доларів США AUM, що становить падіння на 67%. Вимоги до додаткового маржинального забезпечення від головних брокерів змусили фонд продати портфель публічних акцій за цінами, що відображають важке становище, компанії Ken Griffin’s Citadel, а залишок активів складається переважно з приватного капіталу Anthropic та приватних інструментів.

Рам Ахлувалья вважає, що це не змова Citadel. «Після звіту про фінанси Micron ціна акцій впала на двоцифровий відсоток, і в минулому кварталі теж. Моментумна торгівля була піднята до трьох стандартних відхилень, а потім розвалилася». Він порівнює Лепольда з раніше банкротом Asymmetric Fund (який брав довгу позицію по Solana та коротку по ETH): «Суттєво, це та сама лівереджна ставка». Рам також зазначає, що Лепольду лише 24 роки, а його наречена — шеф-адміністратор генерального директора Anthropic, «дуже близько до цього кола, щоб бачити за межами AI-пухлини». Він оцінює, що багато нових коштів були вкладені під час пікових цін у минулі три місяці, а liquid book був куплений Citadel за ціни в умовах кризи: «У цих людей, швидше за все, зник весь початковий капітал».

Алекс Торн запитали про фундаментальні показники інфраструктури ШІ та центрів обробки даних. Він оцінив цей корекційний відкат як «80% технічний, 20% фундаментальний»: «Під час зростання власний позиційний інтерес Situational Awareness, ймовірно, був одним із основних драйверів». Однак він підкреслив, що чотири величезні хмарні провайдери продовжують прогнозувати значний ріст капітальних витрат, а попит на кібербезпеку та обчислювальну потужність, пов’язані з ШІ, далекі від задоволення. «Це трохи схоже на інтернет-пузир, трохи — на біткоїн 2017 року. Тоді багато хто казав, що це вершина, але сьогодні біткоїн вищий за свій пік 2017 року майже у три рази».

Кріс Перкінс додає з точки зору управління ризиками: «Молодий ринок у поєднанні зі складними позиціями призводить до двостороннього посилення волатильності. Навіть якщо ви правильно визначили напрямок, але неправильно вибрали розмір позиції або не виконали управління ризиками, результат все одно буде нульовим». Він також зазначив, що Citadel, Jane Street і Millennium зараз виконують роль «останнього позичальника»: «Часи LTCM, коли регулятори та інвестиційні банки збирали всіх у Федеральному резерві Нью-Йорка, щоб зібрати гроші, минули — зараз достатньо просто зателефонувати Citadel».

Друге: Вразливість Coldcard — неправильно підключений генератор випадкових чисел перетворює одноключові адреси на банкомати

Перед тим як перейти до теми Coldcard, Алекс Торн дає термінову рекомендацію: «Якщо ви ще зберігаєте свої монети на однозначній адресі Coldcard, негайно їх перемістіть».

Остін Кемпбелл коротко описав подію: Coldcard завжди вважався «золотим стандартом» серед апаратних гаманців для біткойнів, але через вразливість, пов’язану з ентропією, біткойни користувачів Mark III, Mark IV і Mark V були масово розкрадені — вплинуто понад тисячу адрес, і збитки продовжують зростати.

Алекс пояснив, що для генерації криптографічного ключа необхідно, щоб генератор випадкових чисел забезпечував достатню ентропію. Чим слабшою є ентропія, тим легше піддати ключ підбору. У оновленні прошивки від 17 березня 2021 року Coldcard додав власний генератор випадкових чисел, але код неправильно підключив його, внаслідок чого він ніколи не викликався. Система мовчки зазнавала невдачі, а потім переключалася на псевдовипадковий генератор з надзвичайно слабкою ентропією.

Після того як атакувач це знає, йому потрібно лише обчислювальна потужність, щоб масово генерувати кандидати на приватні та публічні ключі, а потім сканувати всі шляхи походження, щоб знайти адреси з балансом. Як тільки вдасться знайти таку адресу, він відправляє транзакцію, щоб переказати кошти.

Алекс підкреслив, що жорстокість таких атак полягає в тому, що жертви не зробили нічого неправильного: «Вони не розголошили мнемонічну фразу, не клікнули на фішингове посилання, не надіслали приватний ключ у групу. Вони просто наполегливо працювали, тримали біткойни і зберігали їх у холодних гаманцях. Ці люди не зробили нічого неправильного — вони зробили все правильно». Він зазначив, що середній час бездіяльності вкрадених коштів становить майже чотири роки, що свідчить про те, що жертви переважно є довгостроковими утримувачами.

Кріс Перкінс додав, що це суть проблема реалізації криптографії, а не проблема біткоїна, ефіру чи якогось блокчейн-протоколу. «Якщо поштова служба використовує той самий генератор випадкових чисел, ваші зашифровані листи також можуть бути розкриті».

Алекс також зазначив, що ця вразливість могла залишатися непоміченою протягом п’яти років через проблеми з управлінням кодовою базою: «Вона не є повністю відкритою; у головній гілці багато комітів без коментарів». Він також визнав, що ШІ може прискорити виявлення вразливості, але «її можна було б знайти й без ШІ — проблема в тому, що цей код не перевіряло достатньо людей».

Третя та четверта хвилі атак та відстеження в ланцюжку: «Тихе викрадення» тисяч адрес холодних гаманців

Алекс розповів, що протягом останніх кількох днів він проводив аналіз ланцюга, визначаючи адреси постраждалих та нападників, і надав ці адреси федеральним правоохоронним органам США, головним біржам та аналітичним компаніям, таким як Chainalysis, TRM Labs та Elliptic, «щоб, коли ці монети потраплять до централізованих посередників, ще залишалася можливість їх відновлення».

Він поділив відомі на даний момент атаки на чотири хвилі, але четверта хвиля ще не підтверджена повністю:

• Перша та друга хвилі: велика кількість монет жертв була зібрана на один-два колекторні адреси, а потім переведена на один-два адреси, що належать нападникам; структура схожа, Алекс припускає, що це може бути робота однієї й тієї ж групи. Ці дві хвилі становлять понад 70% загальної суми втрат.
• Третя хвиля: структура зовсім інша. Зловмисник створює окремий vault для кожної жертви: «Якщо ваші 10 адрес були охоплені, вони спочатку збираються на проміжну адресу, яка належить лише вам, а потім переходять до vault, який належить лише вам». Алекс оцінює, що третя хвиля охоплює приблизно 293 жертви, 293 vault.
• Четверта хвиля: Алекс лише за допомогою шаблону burst виявив, що за приблизно 2,5 години з 462 підозрюваних адрес було зібрано близько 389 BTC у рамках 208 транзакцій, але жертви ще не звернулися для підтвердження.

Окрім цих чотирьох хвиль, Алекс виявив щонайменше 14 інших виявних шаблонів атак: «Я тимчасово назвав їх footprint A до L». Жертви цих шаблонів вже звернулися до поліції, але кожен випадок є невеликим, і ще неможливо екстраполювати загальну кількість.

Остання оцінка Алекса у програмі: на момент завершення третьої хвилі збитки становлять майже 1400 BTC; якщо підтвердиться четверта хвиля, загальний розмір може наблизитися до 2000 BTC; навіть без врахування четвертої хвилі можна говорити про приблизно 1600 BTC. «Для вразливості розподіленого самостійного зберігання — це найбільший випадок, який я коли-небудь бачив».

Складністю відстеження в ланцюжку є те, що між цими адресами спочатку не було зв’язку. «Якби був зламаний DeFi-міст, нам потрібно було б просто стежити за адресою смарт-контракту і дивитися, куди йдуть кошти. Але тут кожна адреса — це холодний гаманець користувача, і ми повинні відновити картину, виходячи з відбитків транзакцій зловмисника, повідомлень потерпілих та таких шаблонів поведінки, як переплата комісії».

Чотири: Зворотний ефект від AI-захисних бар’єрів: американські моделі відмовляються допомагати, захисники змушені звернутися до китайських відкритих моделей

Остін Кемпбелл перенаправив обговорення на штучний інтелект і безпеку: «У цій боротьбі між атакою та захистом, штучний інтелект більше допомагає атакувальникам чи захисникам?»

Відповідь Алекса Торна була неочікуваною: захисники були зупинені безпековими бар’єрами американських моделей ШІ. «Червоні команди, які аудитують усі кодові бази апаратних гаманців, змушені використовувати китайські відкриті моделі, такі як Kimi та GLM, оскільки американські передові моделі взагалі не дозволяють проводити такий аналіз кібербезпеки.»

Він наводить приклад своєї інструментальної ланцюжки: «У мене є локальна повна система аналізу біткойнів — база даних Postgres з 3,7 мільярда рядків і об’ємом 1,7 ТБ, у якій зафіксовано кожну транзакцію та зміну стану в історії біткойнів. Коли я просив Claude Fable 5 знайти мені певні дані з локальної бази, у половині випадків я отримував відмову від безпекової картки. Це дані з моєї власної машини, я навіть не заходив на веб-сайт».

Кріс Перкінс вважає, що на політичному рівні потрібно переглянути межі між «захисниками» і «атакувальниками». «Ми повинні дозволити білим шапкам відходити в атаку, як у давні часи конституція дозволяла приватерам. Це не відрізняється від того, що до вашого дому вкрався злочинець або вкрадено ваш автомобіль — не можна вважати це нормальними втратами лише тому, що це відбувається в криптовалютному світі».

Рам Ахлувалья аналізує з більш широкого історичного погляду на технології: «Більшість технологій спрямовані на атакуючу сторону. Stuxnet, літаки, кіберзброї — історія неодноразово доводила, що оборона надто широка, а атакуючому достатньо знайти один вхід». Він зазначає, що в США досі немає жодної конкурентоспроможної відкритої моделі: «Це проблема публічного блага, подібна до парку — всі користуються, але ніхто не має мотивації окремо платити за його обслуговування. Китай, оскільки має відстачати у галузі апаратного забезпечення та оригінальних розробок, навпаки, застосував іншу стратегію. Я вважаю, що Міністерство оборони та DARPA варто серйозно розглянути фінансування моделі з відкритими вагами».

Остін зазначив, що засновник Hugging Face у політичному шоу сказав: «У довгостроковій перспективі ІШ буде найбільшим активом DeFi, нам просто потрібно спочатку подолати цей бар’єр». Алекс погодився з цією оцінкою: «Після того як ці проблеми безпеки будуть вирішені, вони будуть вирішені. ІШ у кінцевому підсумку дуже допоможе з безпекою».

П’ять: Самообслуговування проти інституційного зберігання: як вибрати звичайній людині?

Остін Кемпбелл визнав, що зараз у нього немає стандартної відповіді: «Якщо моя мама, тато або друг запитають мене, як зберігати біткойни, я не зможу відповісти».

Алекс Торн вважає, що більшість втрат самотриманих коштів насправді виникають через фішингові атаки або помилки користувачів. «Раніше завжди питали: чи дати бабусі апаратний гаманець, чи відкрити їй рахунок на Coinbase? Я щиро вважаю, що для більшості звичайних людей підходять Coinbase або Bitkey». Він особливо зазначив, що Bitkey — це перший апаратний гаманець, який він готовий рекомендувати своїм похилим у віці родичам.

Він одночасно підкреслив, що багатопідписова спільна схема зберігання біткойнів (Casa, Unchained, Unchuck, Leona Wallet, AnkerWatch тощо) залишається дуже безпечною: «Вона розподіляє приватні ключі між кількома апаратними гаманцями та посередниками, усуваючи одиничну точку відмови». Він сказав, що не збирається зходити з цього потяга самотнього зберігання: «Я, як і Джордан Белфорт, кричу: we’re not effing leaving».

Проте реальність така, що подія спричинила відтік коштів від самоконтролю до бірж та ETF. Алекс посилається на дані Timechain Index та CryptoQuant: з минулого п’ятниці приблизно 22 000 BTC повернулися на біржі, а обсяги малих переказів (<1 BTC), що надходять на біржі, досягли рекордного рівня за кілька років. «Це зворотний потік після FTX. Люди покидають самоконтроль і масово йдуть на біржі».

Алекс відноситься до цього явища з розумінням: «Деякі біткоїнські фундаменталісти зневажають тих, хто використовує ETF, вважаючи, що вони не справжні Bitcoiner. Але це їхні гроші. Якщо ви не маєте необхідної освіти та підготовки для самотримання — це не проблема». Він сам також зберігає біткоїн за допомогою різних інструментів, таких як River, Fidelity Digital Assets та ETF.

Кріс Перкінс продовжив, підкресливши: «Єдина безкоштовна обідня трапеза у фінансах — диверсифікація». Він навів приклад з новин про баскетболіста НБА Джіанні Антетокунмпо, який розподілив готівку між 50 банками: «У Греції є унікальна пам’ять про банківський кризис, а haircut на Кіпрі став однією з причин, чому брати Вінклвосс спочатку зацікавилися біткоїном. Не зберігайте всі біткоїни в одному місці — незалежно від того, чи це самоволодіння чи ETF.»

Рам Ахлувалья додав перспективу інституційних інвесторів: «Основна потреба інституцій — знайти когось, до кого можна звернутися. Їм не потрібно самостійно керувати приватними ключами; їм потрібен капіталізований контрагент, якого можна позовом притягнути до відповідальності». Алекс також зазначив, що завжди рекомендував своїм клієнтам з високим рівнем доходу, сімейним офісам та фондам кваліфікованих інституційних трестових службовців: «Зараз основні біткоїн-ETF у США використовують кілька трестових службовців саме з тієї ж логіки диверсифікації».

Шість: ФРС та відсоткові ставки: середовище без «федерального падіння»

На завершення шоу Остін Кемпбелл переключив тему на ФРС. FOMC зберіг ставку на рівні 3,50%–3,75%, голосування було 9 проти 3, троє чиновників, включаючи Кашкарі, виступили проти. Кашкарі відкрито заявив, що інвестиції в центри обробки даних створюють новий попитовий тиск на інфляцію, і він був би налаштований на легке підсилення політики, поки не отримає більше даних.

Алекс Торн вважає, що ФРС зараз дозволяє ринку виконувати за нього частину роботи. «Fed put вже немає — це загальна ринкова думка». Він відмовився робити прогноз щодо ціни біткоїна на цей рік ще наприкінці минулого року: «Тоді я сказав, що інвестиційне середовище дуже невизначене, і зараз здається, що це твердження виявилося правильним».

Він також зазначив, що Міністерство фінансів США, схоже, прагне знизити відсоткові ставки: «Влада переходить від ФРС до Міністерства фінансів». Крім того, японські арбітражні угоди ще не повністю розгорнуті: «Скотт Бессент купує японські ієни та продає євро, а Трамп на Air Force One сказав, що ми любимо японців, крім випадку з Перл-Харбором. У таких умовах напрямок відсоткових ставок дуже важко передбачити».

Рам Ахлувалья вважає, що критика Кевіна Ворша щодо відповідальності ФРС має під собою підстави: «Те, що інфляція в США протягом п’яти років поспіль була вищою за 2%, — це факт. Але довгострокові дохідності вже зростають спонтанно, і попередні вказівки ФРС можуть бути замінені реакційною функцією, сформованою ринком».

Кріс Перкінс на завершення зазначив: «Нам потрібні кращі політичні відповіді. Крадіжка в сфері криптовалют — це крадіжка, і її не можна терпіти лише тому, що вона відбувається у ланцюжку».