Anthropic Claude Code ja Coldcard-hyökkäys
Kehittäjien ja turvallisuustutkijoiden mukaan Anthropic Claude Code löysi itsenäisesti haavoittuvuuden, joka oli vastuussa Coldcard-hyökkäyksestä, kun sitä pyydettiin tarkistamaan lompakon lähdekoodi turvallisuuspuutteiden varalta. AI:n kerrotaan vaatineen vain noin kahdeksan minuutin analyysin ennen ongelman merkitsemistä.
”Claude Code löysi COLDCARD-lompakon haavoittuvuuden yhdellä kehotteella, vain 8 minuutin ajattelun jälkeen. Emme ole valmiita siihen, mitä on tulossa,” tutkija Medusa kirjoitti X:ssä.
Haavoittuvuuden syyt
Haavoittuvuus johtuu ilmeisesti siitä, miten Coldcardin ohjelmisto tuottaa kryptografista satunnaisuutta. Satunnaislukujen generointi on yksi tärkeimmistä turvallisuuskohdista kryptolompakoissa, sillä ne luottavat arvaamattomiin satunnaisiin arvoihin luodessaan yksityisiä avaimia ja tuottaessaan digitaalisia allekirjoituksia. Jos satunnaisuus muuttuu ennustettavaksi tai siinä ei ole riittävästi entropiaa, lompakot tulevat haavoittuviksi.
Hyökkäyksen seuraukset
Virhe on liitetty yhteen suurimmista laitteistolompakoiden vaarantumisista Bitcoinin historiassa. Alkuperäiset arviot osoittavat, että hyökkääjät varastivat yli 1,080 BTC alle tunnissa. Viimeisimmät arviot, jotka liikkuvat yhteisössä, asettavat kokonaismenetykset yli 100 miljoonaan dollariin. Kuten U.Today raportoi, BlockTower Capitalin perustaja Ari Paul väitti äskettäin, että Coldcardin vaarantuminen paljasti perustavanlaatuisen heikkouden, joka on yhteinen koko teollisuudelle, eikä vain yhden valmistajan epäonnistuminen.
Jatkuva uhka Coldcard-käyttäjille
Valitettavasti Coldcardin omistajille hyökkäys ei ehkä ole vielä ohi. Alex Thorn, Galaxyn tutkimusjohtaja, sanoi X:ssä, että lohkoketjun aktiviteetti viittaa neljänteen järjestäytyneeseen aaltoon Coldcardiin liittyviä hyökkäyksiä. Thorne mukaan Bitcoin-lohkot 960,778–960,792 sisälsivät 218 epäilyttävää tapahtumaa, jotka vaikuttivat 462 uhrin osoitteeseen ja siirsivät lähes 389 BTC. Hän korosti, että Coldcard-käyttäjien on heti siirrettävä kaikki jäljellä olevat varat vaikuttavilta laitteilta. Heille on myös neuvottu käyttämään siirtomaksuja maksimoidakseen mahdollisuuksiaan voittaa hyökkääjät vahvistuksessa.
