Coldcard-valmistaja ei vahvista 130 miljoonan dollarin hakkerointitappioita

Hakkerit ovat tyhjentäneet arviolta 1 596–1 816 bitcoinia, joiden arvo on 100–130 miljoonaa dollaria, yli 7 300 Coldcard-laitteistolompakkoon liittyvästä osoitteesta. Kyseessä on kryptohistorian suurin laitteistolompakkoihin kohdistunut hyökkäys. Heinäkuun 30. päivänä alkanut hyökkäys hyödynsi viisi vuotta vanhaa laiteohjelmistovirhettä, joka heikensi lompakon siemenlauseiden luomiseen käytettyä satunnaisuutta, mahdollistaen yksityisten avainten murtamisen ilman fyysistä pääsyä laitteeseen.crypto+2

Torontolainen Coinkite, Coldcardin valmistaja, kieltäytyi vahvistamasta tarkkoja tappiolukuja Bloombergille keskiviikkona. "Emme ole asemassa, jossa voisimme riippumattomasti vahvistaa kokonaistappioita tai validoida kolmansien osapuolten raportoimia lukuja", yhtiö totesi.bloomberg

Miten yksi koodirivi rikkoi kaiken

Haavoittuvuus juontaa juurensa maaliskuun 2021 laiteohjelmistopäivitykseen, joka sisälsi konfiguraatiovirheen. Makro nimeltä MICROPY_HW_ENABLE_RNG asetettiin nollaan, mikä sai kryptografisen kirjaston ohittamaan laitteen oman satunnaislukugeneraattorin ja käyttämään ennakoitavaa ohjelmistopohjaista korviketta. Seurauksena Mk3-laitteiden siemenlauseet luotiin noin 40 bitin entropialla 128 bitin sijaan, mikä muutti suojauksen lähes murtamattomasta lukosta sellaiseksi, jonka tietokone voi murtaa minuuteissa.memeburn+1

Blockin ↘ 3.68% bitcoin-turvallisuustiimi julkaisi täydellisen teknisen analyysin tutkittuaan virheen yhdessä riippumattomien tutkijoiden kanssa. Galaxy Research seurasi neljää hyökkäysaaltoa: ensimmäinen aalto 30. heinäkuuta vei 1 082 BTC:tä 1 196 osoitteesta 41 minuutissa; myöhemmät aallot elokuun 4. päivään mennessä nostivat vahvistetut tappiot 1 596 BTC:hen, ja mahdollinen neljäs aalto voi nostaa kokonaismäärän 2 055 BTC:hen.crypto+2

Uhrit tekivät kaiken oikein

Murron julmin ironia on se, että se iski bitcoinin turvallisuustietoisimpiin omistajiin. "Ehkä vaikeinta tässä on se, että tein kaiken oikein", kanadalainen yrittäjä Jonathan Goodman kirjoitti X:ssä menetettyään 18,25 BTC:tä, joiden arvo oli noin 1,6 miljoonaa Kanadan dollaria. Tim Lamb, 38-vuotias markkinoija, jonka siemenlause oli stanssattu metallilevyyn valesanakirjan sisään, menetti kaksi bitcoinia ollessaan lomalla.news.bloomberglaw+1

Coinkiten toimitusjohtaja Rodolfo Novak pyysi anteeksi X:ssä 31. heinäkuuta: "Tiedämme, ettei anteeksipyyntö palauta kenenkään varoja. Tiedämme, että meidän on ansaittava käyttäjiemme luottamus takaisin." Yhtiö julkaisi hätäpäivityksen, tuhosi haavoittuvat varastot ja keskeytti toimitukset, mutta varoitti, ettei päivitys korjaa jo vaarantuneella ohjelmistolla luotuja siemenlauseita.crypto+2

Seuraukset muuttavat keskustelua omasta säilytyksestä

Murto on kääntänyt kahden vuoden trendin, jossa bitcoinia on siirretty pois pörsseistä. CryptoQuant raportoi, että alle 1 BTC:n siirrot nousivat 39 600 BTC:hen 31. heinäkuuta, mikä on lähellä vuoden 2022 FTX-romahduksen paniikkitasoja. Cantor Fitzgerald kertoi asiakkailleen, että hakkerointi voi ohjata kysyntää hallinnoiduille säilytyspalveluille ja spot-bitcoin-ETF-rahastoille, kuten BlackRockin ↘ 0.54% iShares Bitcoin ↘ 0.29% Trustille, mainiten Coinbasen ↘ 1.46% ja Robinhoodin ↘ 1.25% mahdollisina hyötyjinä.thestreet+1

Noin 90 prosenttia varastetuista varoista on yhä liikkumatta hyökkääjien hallitsemissa osoitteissa, vaikka analyytikot ovat havainneet yhden toimijan alkaneen siirtää noin 64 BTC:tä Wasabi Walletin CoinJoin-sekoittimen kautta. Galaxy Research on toimittanut noin 600 epäiltyä hyökkääjän osoitetta Yhdysvaltain liittovaltion viranomaisille ja kryptopörsseille.coinpaper+2