Furto di Bitcoin Coldcard in Corso: Il Tuo Wallet È Coinvolto?

Un errore del firmware ha disabilitato la generazione sicura di numeri casuali su più generazioni di portafogli hardware Coldcard, alimentando un furto in corso che ha già prosciugato 594,48 Bitcoin (BTC), per un valore di circa 38,3 milioni di dollari.

Il produttore di Coldcard Coinkite e il team di ingegneria Bitcoin di Block hanno rintracciato il bug a un controllo del generatore di numeri casuali (RNG) rotto. Di conseguenza, gli attaccanti possono ricostruire le chiavi private di un portafoglio utilizzando dettagli del dispositivo prevedibili invece di vera casualità.

Furto di Bitcoin Coldcard: Come è successo

Il firmware di Coldcard disattiva il generatore di casualità integrato nel chip. Invece, un sistema di backup costruisce le chiavi del portafoglio dal numero di serie del dispositivo e dal suo orologio interno. Entrambi seguono schemi che un attaccante può indovinare, trasformando un seme suppostamente casuale in un puzzle risolvibile.

I dispositivi che eseguono determinati firmware rilasciati dal 2021 non ottengono quasi nessuna casualità reale. I modelli più recenti aggiungono una correzione parziale. Tuttavia, restringe ancora i possibili risultati a circa quattro miliardi di combinazioni, un numero che i computer moderni possono elaborare. Storicamente, Block ha rintracciato il difetto a quell'aggiornamento del 2021, e una correzione successiva un anno dopo è ancora risultata insufficiente.

Pertanto, la stessa vulnerabilità tocca portafogli cartacei, backup di seed e altre funzionalità che condividono la stessa fonte casuale. Il rapporto di Block ha confermato la portata più ampia. La configurazione assomiglia all'exploit Ill Bloom, che ha prosciugato portafogli attraverso frasi seed deboli all'inizio di quest'anno.

Cosa dovrebbero fare gli utenti ora

Gli attaccanti non hanno bisogno di accesso fisico per rubare fondi. Un indirizzo visibile o una chiave pubblica esportata forniscono loro un obiettivo su cui testare le ipotesi. Una volta che un'ipotesi corrisponde, l'attaccante possiede la chiave privata e può muovere immediatamente le monete.

Coinkite raccomanda a ogni utente colpito di generare un nuovo seed su hardware aggiornato e di spostare immediatamente i fondi. Gli aggiornamenti del firmware non possono annullare i danni, perché il seed debole esiste ancora sul dispositivo.

Nel frattempo, gli utenti che hanno aggiunto una passphrase extra al loro seed affrontano un rischio sostanzialmente inferiore da questo difetto. È un approccio che ZachXBT ha recentemente sostenuto anche per i portafogli mobili.

La generazione di chiavi deboli ha già prosciugato i detentori di criptovalute in passato. Allo stesso modo, un'esposizione della chiave master ha colpito l'agenzia fiscale della Corea del Sud all'inizio di quest'anno. Una violazione della chiave privata ha fatto crollare il token di Humanity Protocol dell'88% a giugno.

I venditori continuano ad espandere i portafogli hardware offline nei negozi al dettaglio. Tuttavia, questo incidente dimostra che i bug del firmware possono minare quella promessa dall'interno del dispositivo.

Coinkite e Block dicono che stanno ancora valutando fino a che punto si estende la portata del difetto attraverso i firmware più vecchi. Fino a quando quella revisione non sarà conclusa, i proprietari di Coldcard dovrebbero presumere che qualsiasi seed generato prima della correzione di oggi potrebbe già essere compromesso.

Fonte: BeInCrypto