Khoảng 594 bitcoin, trị giá khoảng 38 triệu USD, đã bị chuyển ra khỏi khoảng 500 ví riêng lẻ giữa 01:31 và 01:56 UTC vào thứ Sáu trong một cuộc tấn công được phát hiện là do lỗ hổng trong cách các ví phần cứng Coldcard tạo khóa của chúng.
Vụ trộm đã di chuyển 1.324 khối bitcoin qua 500 giao dịch trong một cửa sổ ba khối, sau đó 562 BTC được gộp vào một địa chỉ duy nhất chưa từng di chuyển.
Mỗi ví bị rút hết tiền đều là ví chữ ký đơn và mỗi ví chứa hơn 0,15 BTC. Nhiều ví đã không hoạt động trong nhiều năm và số coin nằm trong khoảng từ 2021 đến 2026, trùng khớp gần như chính xác với tuổi của lỗ hổng.
Coldcard là một ví phần cứng do công ty Canada Coinkite phát triển, một thiết bị nhỏ độc lập lưu trữ khóa bitcoin ngoại tuyến, cách xa các máy tính kết nối internet. Mk2, Mk3, Mk4, Q và Mk5 là các thế hệ tiếp theo của sản phẩm này, được phát hành qua nhiều năm giống như cách nhà sản xuất điện thoại ra mắt các mẫu số.
Mức độ tiếp xúc phụ thuộc vào phần mềm mà thiết bị đang chạy tại thời điểm ví được tạo lần đầu tiên, không phải vào thời điểm mua thiết bị.
Mã hạt của ví, cụm từ bí mật kiểm soát số tiền, được tạo ngẫu nhiên từ một tập hợp lớn đến mức việc đoán trước là không thể.
Phần mềm của Coldcard không thực hiện điều đó. Theo một báo cáo do các đội ngũ kỹ thuật và bảo mật Bitcoin của Block công bố, một thiết lập xây dựng đã yêu cầu thiết bị bỏ qua bộ tạo ngẫu nhiên phần cứng của chính nó, và một kiểm tra trong thư viện hỗ trợ chỉ kiểm tra xem thiết lập đó có tồn tại hay không, thay vì kiểm tra xem nó đã được kích hoạt hay chưa.
Việc tạo khóa đã lặng lẽ chuyển sang một phần mềm thay thế cơ bản được khởi tạo từ số serial của chip và các thanh ghi đồng hồ.
Không có gì là bí mật cả. Số seri là siêu dữ liệu cố định của nhà sản xuất, và các giá trị đồng hồ là trạng thái định thời mà một kẻ tấn công có thể thu hẹp hoặc đo lường trên thiết bị của chính họ. Block đã xác định sự thay đổi này đến một commit ngày 1 tháng 3 năm 2021, được phát hành trong firmware 4.0.0 vào tháng đó.
Do đó, Coinkite đã cảnh báo người dùng đã tạo seed trên Mk3 chạy phiên bản 4.0.1 trở lên, và cho biết "Mk4, Q và Mk5 không bị ảnh hưởng dựa trên phân tích ban đầu của chúng tôi."
Block cho biết đã tiết lộ các phát hiện của mình cho Coinkite, nhóm của họ đã xác nhận những phát hiện này. Cả hai công ty đều mô tả các phân tích của họ là sơ bộ, và Block cho biết họ đã công bố mà không thực hiện đầy đủ các kiểm tra để xác nhận khả năng khai thác vì việc khai thác đã đang diễn ra.
Việc tiếp xúc kéo dài qua các seed ví. Cùng trình tạo này đã tạo ra các khóa riêng của ví giấy Coldcard, nơi đầu ra trở thành khóa trực tiếp mà không cần thêm bước suy diễn, cùng với các mặt nạ chia seed, khóa sao chép thiết bị và các bản chuyển Key Teleport.
Bitcoin giao dịch trên mức 64.000 USD trong những giờ đầu châu Á, với hiện tượng rút tiền rộng rãi dường như không ảnh hưởng nhiều đến thị trường.