Laitteistopohjaisten kryptolompakoiden luottamuskriisi
Laitteistopohjaisten kryptolompakoiden markkinat ovat kokeneet vakavan luottamuskriisin, kun tekninen vika Coldcard-laitteissa mahdollisti hakkerien tyhjentää yli 500 Bitcoin-osoitetta. Yhdessä automatisoidussa hyökkäyksessä tekijät siirsivät 594,48 BTC, arvoltaan noin 38,3 miljoonaa dollaria, yhteen lompakkoon.
Peter Toddin kommentit
Tunnettu Bitcoin-kehittäjä Peter Todd, jota HBO:n dokumentti aiemmin tunnisti Bitcoinin luojaksi Satoshi Nakamotoksi, liittyi nopeasti keskusteluun. Toddille tämä tapaus oli jälleen yksi vahvistus hänen pitkäaikaiselle skeptisyydelleen kaupallisia kryptolaitteita kohtaan.
Turvallisuusongelmat
Lompakon turvallisuus riippuu täysin satunnaisuudesta siemenlauseen luomisessa. Kuitenkin, kuten kävi ilmi, tämä mekanismi ei ollut toiminut kunnolla Coldcardin ohjelmistoversiossa maaliskuusta 2021 lähtien. Block Securityn mukaan lähes kaikki mallit, kuten Mk2, Mk3, Mk4, Q ja Mk5, ovat haavoittuvia.
Vanhemmissa laitteissa koodipohjassa ollut virhe poisti käytöstä sisäänrakennetun laitegeneraattorin, mikä johti siihen, että lompakko loi avaimia ennakoitavan ohjelmistosovelluksen kautta. Uudemmissa malleissa kriittisiä tietoja oli lyhennetty, mikä vähensi mahdollisten salaisen lauseen yhdistelmien määrää minimiin ja mahdollisti hakkerien murtautuvan niihin tietokoneella minuuteissa.
”Olen aina ollut skeptinen laitteistolompakoita kohtaan. Maksat paljon rahaa laitteesta, jonka koodia harvat ihmiset koskaan tarkastelevat, ja laitteistosta, joka voisi olla takaporttina toimitusketjun hyökkäykselle,” Peter Todd sanoi X:ssä.
Suositukset ja toimenpiteet
Kehittäjän mukaan tämä tapaus on täydellinen esimerkki itsenäisen tarkastelun ja projektin koodipohjan auditoinnin puutteista. Alan on nyt siirryttävä end-to-end deterministiseen testaukseen oikealla laitteistolla, mikä mahdollistaisi tarkan tiedon siitä, mistä entropia tulee. Vaihtoehtona sokealle luottamukselle siruihin Todd esitteli fyysisen generointimenetelmän käyttämällä korttipakkaa ja muistutti aikaisemmasta ehdotuksestaan painikkeella toimivasta RNG:stä.
On järkevää lisätä laitteistolompakko multisig-konfiguraatioon, mutta singlesig-asetuksissa on todennäköisesti parempi pysyä hyvin auditoidussa ohjelmistossa tavallisella laitteistolla. Uudet tiedot Block Securityltä heikentävät myös toiveita siitä, että multisig-asetukset pysyvät turvallisina.
Jos kaikki monisignaaliavaimet on luotu haavoittuvilla Coldcard-laitteilla, hakkerit voivat vaarantaa ne yksi kerrallaan. Vika ilmenee siinä hetkessä, kun siemenlause luodaan, eikä sanojen yksinkertainen siirtäminen toiseen laitteeseen korjaa ongelmaa. Ainoa tapa suojata Bitcoin nyt on evakuoida varat kokonaan.
Asiantuntijat kehottavat käyttäjiä luomaan välittömästi uuden siemenlauseen kolmannen osapuolen laitteistolla ja siirtämään kaikki varat uusiin osoitteisiin. Vain käyttäjät, jotka lisäsivät ylimääräisen BIP-39-salasanan alkuasetuksen aikana, pysyvät suojattuina, sillä se luo toisen esteen brute-force-hyökkäyksille.
