Advarsel til Coldcard Mk3-brugere
Coinkite advarede Coldcard Mk3-brugere den 30. juli om at flytte deres Bitcoin fra tegnebøger, hvis seed-sætninger blev genereret på den berørte firmware. Den canadiske hardwareproducent oplyste, at seeds oprettet på firmware 4.0.1 eller enhver senere Mk3-udgivelse frem til version 5.0.3 kan udsætte midler for risiko.
Undersøgelse af sikkerhedsforskere
Meddelelsen kom, da sikkerhedsforskere undersøgte en koordineret sweep af 594,48 BTC, der var værd omkring $38,2 millioner ved en Bitcoin-pris nær $64.324. Dog har Coinkite og uafhængige forskere endnu ikke fastslået, at Mk3-problemet forårsagede disse overførsler. Coinkites officielle rådgivning angiver, at deres undersøgelse stadig er aktiv.
Berørte og ikke-berørte enheder
Virksomheden oplyste, at Coldcard Mk4, Q og Mk5 ikke er berørt baseret på deres tidlige analyse. De understregede også, at tegnebøger, der bruger en berørt seed med en BIP-39 adgangssætning, står over for “minimal risiko”, mens de præciserede, at en adgangssætning er forskellig fra enhedens PIN-kode.
Rådgivning til brugere
Rådgivningen giver nu brugerne mere detaljerede muligheder for migration. Coinkite anbefaler at:
- Generere en ny seed på en ikke-berørt enhed.
- Verificere backup og modtagelsesadresse.
- Sende en lille testtransaktion.
- Først flytte den resterende saldo, når testen bekræfter, at opsætningen fungerer.
Rapportering af AnchorWatch CEO
AnchorWatch CEO Rob Hamilton rapporterede, at 1.324 ikke-brugte transaktionsudgange blev flyttet gennem 500 transaktioner inden for et tre-blok vindue. Overførslerne omfattede 594,48 BTC fra enkelt-signatur adresser, hvorefter 562 BTC blev konsolideret til en anden adresse.
Hypoteser om fejlen
Hamilton skrev: “Ved første øjekast ser det ud til, at der var fejl i entropien” under tegnebogsgenereringen. Denne erklæring var en foreløbig vurdering og ikke en bekræftet årsag. En Reddit-konto beskrev også en drænet tegnebog knyttet til en Mk3-genereret seed, men den selvrapporterede konto beviser ikke en bredere forbindelse.
Wizardsardine CEO Kevin Loaec beskrev lav tilfældighed i en tegnebogsgenerator som sin “nuværende hypotese”. Han sagde, at kilden kunne være et softwarebibliotek, et sikkerhedselement, en enhedsbatch eller firmwareversion. Han foreslog også, at en angriber muligvis har søgt i et snævert sæt af BIP-84 stier, hvilket kunne forklare koncentrationen i native SegWit-adresser og delvise sweeps. Loaec’s teori forbliver uverificeret.
Ingen offentlig teknisk rapport
Ingen offentlig teknisk rapport har identificeret den defekte komponent, målt den tilgængelige entropi eller vist, hvordan en angriber afledte nøglerne. Coinkites rådgivning lover stadig en formel teknisk gennemgang, men virksomheden havde ikke offentliggjort denne gennemgang på tidspunktet for skrivningen.
Relaterede sårbarheder
Sagen ligner en bredere klasse af svage tilfældighedsfejl. I relateret dækning rapporterede crypto.news om Ill Bloom-sårbarheden, som Coinspect knyttede til svag generering af gendannelses-sætninger på tværs af flere blockchains. Som tidligere rapporteret påvirkede den ældre Randstorm-sårbarhed BitcoinJS-tegnebøger, der ikke genererede tilstrækkeligt tilfældige private nøgler. Den sag involverede tegnebøger oprettet mellem 2011 og 2016 og er adskilt fra den nuværende Mk3-undersøgelse.
Rådgivning til brugere med Mk3
Brugere med en ikke-berørt Coldcard kan oprette en ny seed der og migrere omhyggeligt. Coinkite rådgiver om at bevare den gamle backup, indtil hele overførslen er bekræftet. Brugere bør verificere hver adresse på hardware-skærmen og undgå at indtaste seed-ord eller adgangssætninger på websteder eller ikke-betroede enheder.
For brugere, hvis Mk3 er deres eneste mulighed, foreslår Coinkite en stærk, unik BIP-39 adgangssætning som en midlertidig foranstaltning. Avancerede brugere kan i stedet oprette en terning-eller-kun seed på en tom Mk3, der kører firmware 4.1.9 ved at indtaste mindst 99 uafhængige kast af en fair seks-sidet terning. Virksomheden advarede om, at denne procedure kræver omhyggelig backup og verifikation.
Fremtidige skridt
Hvad der sker næste afhænger af Coinkites tekniske gennemgang og fortsatte on-chain analyser. Indtil efterforskere offentliggør en bekræftet rodårsag, bør 594 BTC-sweepen og Mk3 seed-genereringsadvarslen betragtes som relaterede i timing, men ikke bevist at dele den samme årsag.
