Coinkite kêu gọi người dùng Coldcard Mk3 chuyển tiền sau khi 594 BTC bị rút sạch

Coinkite đã đưa ra cảnh báo khẩn cấp sau khi các chuyên gia bảo mật quan sát thấy một đợt thu gom có tổ chức khoảng 594,48 BTC — tương đương khoảng 38,2 triệu USD tại thời điểm đó — và khuyên người dùng Coldcard Mk3 nên chuyển tiền nếu cụm từ hạt giống của họ được tạo trên phần mềm bị ảnh hưởng. Điều Coinkite nói: - Vào ngày 30 tháng 7, Coinkite khuyến nghị bất kỳ ai tạo cụm từ hạt giống trên phần mềm Coldcard Mk3 phiên bản 4.0.1 hoặc bất kỳ phiên bản Mk3 nào sau đó đến 5.0.3 nên chuyển bitcoin ra khỏi các ví đó càng sớm càng tốt. - Phân tích ban đầu của công ty cho thấy Coldcard Mk4, Q và Mk5 không bị ảnh hưởng. - Coinkite mô tả mật khẩu BIP-39 là mang “rủi ro tối thiểu”, nhưng nhấn mạnh mật khẩu không giống với mã PIN thiết bị. - Công ty đã công bố các bước di chuyển được khuyến nghị (tạo cụm từ hạt giống mới trên thiết bị không bị ảnh hưởng, xác minh bản sao lưu và địa chỉ nhận, gửi một giao dịch thử nghiệm nhỏ, sau đó chuyển số dư còn lại) và cảnh báo người dùng giữ lại các bản sao lưu cũ cho đến khi các khoản chuyển được xác nhận. Coinkite cũng cam kết sẽ thực hiện một cuộc đánh giá kỹ thuật chính thức, nhưng chưa được công bố tại thời điểm viết bài này. Đợt thu gom trên blockchain: Các chuyên gia bảo mật theo dõi blockchain đã phát hiện một đợt tập trung nhanh chóng di chuyển 594,48 BTC trong khoảng ba khối. CEO của AnchorWatch, Rob Hamilton, báo cáo rằng 1.324 UTXO đã được di chuyển qua khoảng 500 giao dịch; sau đợt thu gom, 562 BTC đã được chuyển vào một địa chỉ tập trung duy nhất. Thời điểm của các khoản chuyển này đã thúc đẩy cảnh báo của Coinkite, nhưng cả Coinkite lẫn các nhà nghiên cứu độc lập đều chưa xác nhận vấn đề phần mềm là nguyên nhân gây ra đợt thu gom. Giả thuyết ban đầu — nhưng vẫn chưa có bằng chứng: Các nhà nghiên cứu và chuyên gia ngành đã đưa ra các giải thích phù hợp với entropy yếu hoặc không đầy đủ trong quá trình tạo cụm từ hạt giống: - Rob Hamilton gọi hoạt động này là “nhìn qua” phù hợp với entropy bị lỗi khi ví được tạo. - Kevin Loaec, CEO của Wizardsardine, đề xuất một trình tạo ví có độ ngẫu nhiên thấp là giả thuyết hiện tại và đề xuất các nguồn có thể bao gồm thư viện phần mềm, phần tử bảo mật, lô thiết bị hoặc phần mềm cụ thể. Ông cũng gợi ý rằng kẻ tấn công có thể đã tìm kiếm một tập hợp hẹp các đường dẫn BIP-84, có thể giải thích sự tập trung vào các địa chỉ SegWit gốc và các đợt thu gom một phần. Quan trọng là, đây mới chỉ là các lý thuyết sơ bộ. Chưa có báo cáo kỹ thuật công khai nào xác định thành phần lỗi, định lượng entropy khả dụng hoặc chứng minh cách có thể suy ra khóa riêng. Đợt thu gom 594 BTC và cảnh báo của Coinkite về việc tạo cụm từ hạt giống nên được xem là liên quan về mặt thời gian, nhưng chưa được chứng minh là có cùng nguyên nhân cho đến khi một nguyên nhân gốc được xác nhận công khai. Bối cảnh và tiền lệ: Sự cố này tương tự các sự cố yếu ngẫu nhiên trước đây trong lĩnh vực này. Các trường hợp liên quan bao gồm vấn đề Ill Bloom (tạo cụm từ khôi phục yếu trên nhiều blockchain) và lỗ hổng Randstorm cũ hơn, ảnh hưởng đến các ví BitcoinJS được tạo giữa năm 2011 và 2016 không tạo khóa riêng đủ ngẫu nhiên. Những trường hợp này là riêng biệt nhưng nhấn mạnh mức độ nghiêm trọng của các thất bại do entropy thấp. Hướng dẫn thực tế cho người dùng: - Nếu bạn có Coldcard không bị ảnh hưởng (Mk4, Q, Mk5 theo phân tích ban đầu của Coinkite), hãy tạo cụm từ hạt giống mới trên đó và di chuyển cẩn thận. - Giữ lại bản sao lưu cũ cho đến khi các khoản chuyển của bạn được xác nhận đầy đủ. - Xác minh mọi địa chỉ nhận trên màn hình thiết bị phần cứng. Đừng nhập từ hạt giống hoặc mật khẩu vào trang web hoặc thiết bị không đáng tin cậy. - Nếu Mk3 là lựa chọn duy nhất của bạn, Coinkite khuyến nghị sử dụng mật khẩu BIP-39 mạnh và độc đáo như một biện pháp tạm thời. Người dùng nâng cao có thể tạo cụm từ hạt giống chỉ bằng xúc xắc trên một Mk3 trống chạy phần mềm 4.1.9 bằng cách nhập ít nhất 99 lần lăn xúc xắc sáu mặt độc lập, nhưng Coinkite cảnh báo phương pháp này yêu cầu sao lưu và xác minh nghiêm ngặt. Tiếp theo là gì: Các nhà điều tra tiếp tục phân tích trên blockchain và đánh giá kỹ thuật của Coinkite đang chờ đợi. Cho đến khi một báo cáo điều tra công khai xác định nguyên nhân gốc rễ, người dùng nên coi trọng lời khuyên di chuyển của Coinkite, đồng thời hiểu rằng mối liên hệ nhân quả giữa vấn đề cụm từ hạt giống Mk3 và đợt thu gom 594,48 BTC vẫn chưa được chứng minh. Chúng tôi sẽ cập nhật câu chuyện này khi Coinkite và các nhà nghiên cứu độc lập công bố các phát hiện kỹ thuật.