Skubus Coldcard sėklos perkėlimas dėl Bitcoin vagysčių

Coldcard naudotojams skubiai rekomenduojama perkelti sėklas

Saugumo tyrėjai ir bendruomenės nariai paskelbė neatidėliotiną rekomendaciją Coldcard aparatinės piniginės savininkams perkelti Bitcoin lėšas į naujas pinigines, sukurtas naudojant ką tik sugeneruotas sėklos frazes. Įspėjimas seka Galaxy Research analizę grandų grandinėje, kurioje apskaičiuota, kad maždaug 1 367,05 BTC, apie 88,6 mln. USD analizės metu, buvo išimta iš 4 585 adresų per tris įtariamas atakų bangas. Veiklos modelis ir mastas sustiprino susirūpinimą dėl pažeidžiamo sėklos generavimo tam tikruose Coldcard programinės įrangos leidimuose ir atgaivino diskusijas apie savarankiškos saugos riziką palyginti su institucine sauga, pavyzdžiui, spot Bitcoin ETF.

Svarbiausia trumpai

• Galaxy Research sieja tris įtariamas atakų bangas su 1 367,05 BTC nutekėjimu iš tūkstančių adresų.
• Coinkite, Coldcard gamintojas, išleido pataisytą programinę įrangą paveiktoms modeliams, tačiau pabrėžia, kad programinės įrangos atnaujinimai negali pataisyti jau pažeistų sėklos frazių.
• Bendruomenės dalyvis Mishaboar viešai paragino visus, kurie kada nors naudojosi Coldcard, perkelti lėšas, niekada nebenaudoti kompromituotų sėklų frazių ir vengti atkūrimo žodžių įvedimo į interneto ryšiu prijungtus įrenginius.

Ką atskleidė analizė blokų grandinėje

Galaxy Research analizė identifikavo tris įtartinų sandorių grupes, kurios kartu rodo stebimą 1 367,05 BTC nutekėjimą iš 4 585 adresų. Pirmoji banga pasiėmė 1 082,65 BTC iš 1 196 adresų per maždaug 41 minutę liepos 30 dieną. Vėlesnė banga nukreipėsi į daug mažesnių likučių ir išėmė apie 208 BTC iš 1 912 adresų, dėl ko vidutinis balansų dydis sumažėjo iki truputį daugiau nei 0,1 BTC. Šis poslinkis rodo, kad užpuolikai prisitaikė ir pereito nuo didesnių sąskaitų rinkimo prie daugybės mažesnių balansų nuskynimo.

Firma pažymėjo, kad kiekviena banga rodė vidinį nuoseklumą sandorių modeliuose, mokesčiuose ir paskirties formatuose, kas leidžia manyti, jog kiekvienai bangai veikė vienas operatorius. Tačiau Galaxy Research negalėjo patvirtinti, ar tas pats veikėjas kontroliavo visas tris bangas. Ji taip pat įspėjo, kad jos heuristikos gali neaptikti kiekvieno vagystės atvejo, ir skirtingi užpuolikai galėjo ištuštinti pinigines naudodami kitokias sandorių struktūras arba mokesčių profilius.

Kodėl tai svarbu Bitcoin saugumui ir privačioms raktams

Incidentas parodo, kad pats Bitcoin protokolas nebuvo pažeistas; problema buvo tame, kaip tam tikri Coldcard įrenginiai generavo piniginės paslaptis. Kai užpuolikas atkuria ar nuspėja privačią raktą, jis gali sukurti galiojančius sandorius, kurie grandinėje atrodo kaip savininko autorizuoti, leidžiant tuoj pat pervesti lėšas be atakos prieš Bitcoin protokolą, kriptografiją ar konsensuso mechanizmus.

Coinkite techninis pranešimas: kurie įrenginiai ir programinės įrangos versijos paveiktos

Coinkite paskelbė oficialų saugumo pranešimą, kuriame nurodyti pažeisti modeliai ir programinės įrangos šakos. Paveikti įrenginiai apima Mk2 ir Mk3 vienetus, veikiančius su programinės įrangos versijomis v4.0.1 iki v4.1.9. Mk4 ir Mk5 modeliams sėklos, sukurtos prieš standartinę versiją 5.6.0 arba Edge versiją 6.6.0X, yra įtrauktos. Coldcard Q įrenginiai reikalauja standartinės versijos 1.5.0Q arba Edge versijos 6.6.0QX kaip pataisytų leidimų. Svarbu pažymėti, kad Mk1 įrenginiai nėra įtraukti į programinės įrangos regresiją, o kiti Coinkite produktai, naudojantys skirtingas kodo bazes, tokie kaip TAPSIGNER, OPENDIME ir SATSCARD, taip pat pranešami kaip nepaveikti.

Block, saugumo komanda, kurią pirmininkavo tyrimas, pranešė, kad programinės įrangos integracijos klaida privertė kai kuriuos įrenginius naudoti deterministinį MicroPython atsarginį sprendimą vietoje numatyto STM32 aparatūros atsitiktinių skaičių generatoriaus. Pažeistuose Mk2 ir Mk3 v4 programinės įrangos keliuose pranešama, kad paveiktas kelias nepridėdavo jokios kriptografinės entropijos generuojant sėklos frazes. Vėlesni įrenginiai ar programinės įrangos leidimai įtraukė saugaus elemento perrašymą, kad sumažintų riziką.

Techninės analizės ribotumai

Tiek Block, tiek Coinkite įspėja, kad dabartiniai techniniai radiniai yra tęstinių tyrimų dalis. Block apibūdino savo požiūrį kaip preliminarų ir teigė nenustačiusi išsamaus empirinių bandymų kiekvienam vykstančiam įrenginiui. Coinkite toliau tiria problemą ir pažadėjo parengti formalų techninį pranešimą, kuris pateiks išsamius duomenis ir patikros žingsnius.

Kodėl programinės įrangos atnaujinimai neišgelbsti pažeistų sėklų

Coinkite išleido pataisytą programinę įrangą paveiktiems modeliams ir leidimų šakoms, kad naujoms piniginėms sėklos generavimui būtų naudojami tinkami entropijos šaltiniai. Tačiau šie atnaujinimai negali retroaktyviai pridėti entropijos prie sėklos frazių, kurios jau buvo sukurtos naudojant pažeistą programinę įrangą. Bet kuri sėklos frazė, sukurta paveiktame įrenginyje, išlieka silpna net ir perkelta į kitą aparatinę ar programinę piniginę, nes žodžiai jau užkoduoja defektinę atsitiktinumą. Vienintelis galutinis sprendimas yra sugeneruoti naują sėklą naudojant pataisytą programinę įrangą ir pervesti lėšas į tą naują piniginę.

Saugios migracijos kontrolinis sąrašas

• Įdiekite pataisytą programinę įrangą savo Coldcard modeliui prieš bandant bet kokią migraciją.
• Sukurkite visiškai naują piniginę ir saugiai užsirašykite naują sėklos frazę, laikydamiesi geriausios praktikos offline kopijoms.
• Patikrinkite gavėjo adresą įrenginyje ir atlikite nedidelį bandomąjį sandorį, kad įsitikintumėte, jog nauja piniginė veikia ir lėšos atkeliauja.
• Po patvirtinimo perkelkite likusį balansą iš senosios sėklos į naują piniginę.
• Išlaikykite seną atsarginę kopiją tol, kol migracija visiškai patvirtinta, bet jokiu būdu nepernaudokite senosios sėklos.
• Niekada neveskite savo sėklos frazės ar atkūrimo žodžių į interneto ryšiu prijungtą kompiuterį. Pirmenybę teikite offline patikrai, tik aparatinio įrenginio adresų patikrinimams ir kelioms saugioms offline kopijoms, saugomoms atskirai.

Coinkite pridėjo išlygą vartotojams, kurie rankiniu būdu įterpė mažiausiai 50 teisingų, nepriklausomų ir privačių kauliukų metimų prieš užbaigiant sėklos generavimą. Tie metimai turėjo suteikti bent 128 bitų nepriklausomos entropijos. Vartotojai, kurie įvedė mažiau nei 50 metimų, neprisimena metimų skaičiaus arba atskleidė metimų seką, turėtų laikyti sėklą kompromituota ir vykdyti migraciją.

Slaptafrazės, saugumo kompromisai ir likęs pavojus

Tvirta, unikali BIP-39 slaptafrazė gali padidinti užpuolikų kliūtį, bet ji neištaisys sėklos, kuri buvo sugeneruota su nepakankama entropija. Trumpas ar pakartotinai naudojamas slaptafrazes lengviau atspėti arba atakuoti bruteforce metodu. Todėl Coinkite ir saugumo patarėjai rekomenduoja pakeisti pagrindinę sėklą kuo greičiau, net jei naudotojas naudojo stiprią slaptafrazę.

Mishaboar, Dogecoin bendruomenės dalyvis ir šios temos kritikas, dar kartą priminė, kad vartotojai niekada neturėtų pernaudoti paveiktų Coldcard sėklos frazių ar įvesti atkūrimo žodžių į internetu jungtus įrenginius. Jis taip pat rekomendavo nustatyti papildomus slaptafrazės sluoksnius, kai tai palaikoma, pavyzdžiui, Coldcard 25-ojo žodžio arba 13-ojo žodžio slaptažodžių parinktis, kuriant naują sėklą.

Platesnės pasekmės savarankiškai ir institucinei saugojimui

Incidentas atnaujino diskusijas apie savarankiškos saugos operacinį sudėtingumą. Aukšto profilio investuotojai ir analitikai pažymėjo, kad aparatinės piniginės gedimai, programinės įrangos klaidos ir žmonių operacinės klaidos kelia privačių raktų riziką net jei pati blokų grandinė išlieka saugi. Kai kurie mano, kad tokie incidentai didina spot Bitcoin ETF patrauklumą, nes jie suteikia kainos ekspoziciją be tiesioginio privačių raktų valdymo, tuo tarpu kiti pabrėžia, kad institucinis saugojimas perkelia pasitikėjimą trečiosioms šalims ir įveda kitokias sistemines rizikas.

Bitcoin investuotojų komentarai pabrėžė, kad tai nebuvo tinklo gedimas, o trečiosios šalies programinės įrangos klaida. Vis dėlto finansinis poveikis paveiktiems asmenims buvo reikšmingas, ir stebėtojai teigia, kad šis įvykis pabrėžia patikimo įrenginių inžinerijos, išsamių bandymų ir aiškių vartotojų nurodymų svarbą aparatinės piniginės ekosistemoje.

Ką stebėti toliau

• Coinkite pažadėtą formalų techninį pranešimą, kuriame turėtų būti paaiškinta priežastis, paveikti leidimai ir rekomenduojami patikros žingsniai.
• Tolesnė Galaxy Research adresų analizė ir grandinės sekimas, nes tyrėjai gali atrasti papildomų klasterių arba patikslinti nuostolių įverčius.
• Teisėsaugos įsitraukimas ir galimas pavogtų lėšų atsekimas arba atkūrimas per koordinuotus tyrimus.

Kol šie atnaujinimai nebus išleisti, geriausi neatidėliotini žingsniai vartotojams yra patikrinti, ar jų Coldcard modelis ir programinės įrangos versija yra oficialiame pranešime, atnaujinti įrenginius į pataisytą programinę įrangą ir perkelti lėšas į naują sėklą, sugeneruotą po pataisos. Laikykite bet kurią sėklą, sukurtą nurodytame pažeidžiamame leidime, kaip kompromituotą ir vengti atkūrimo frazių įvedimo į online įrenginius ar senų sėklų pakartotinio naudojimo bet kokiomis aplinkybėmis.

Šis incidentas primena, kad saugus privačių raktų saugojimas reikalauja tiek patikimos aparatūros, tiek griežtų programinės įrangos procesų. Savarankiškai saugančių naudotojų atveju reguliari programinės įrangos priežiūra, atsargios migracijos procedūros ir konservatyvios operacijos praktikos išlieka esminės, kad sumažintų riziką nuo sukčiavimo, kenkėjiškų programų ir įgyvendinimo klaidų. Tiems, kurie svarsto saugojimo modelius, kompromisai tarp asmeninės kontrolės ir institucinių rizikų ir toliau formuos investuotojų pasirinkimus ir produktų paklausą.

Baigiamasis pastebėjimas

Šiuo metu 88,6 mln. USD suma yra grandinės stebimas įvertis, o ne patvirtinti bendri nuostoliai. Paveikti naudotojai turėtų pirmenybę teikti Coinkite rekomendacijoms, migruoti tik po pataisytos programinės įrangos įdiegimo ir patikrinti sandorius atlikdami bandomuosius pervedimus. Tolimesni Coinkite, Block ir Galaxy Research tyrimai turėtų išryškinti visą poveikį ir pateikti išsamesnes mitigacijos gaires artimiausiomis dienomis.