Framleiðandi Coldcard neitar að staðfesta tap vegna 130 milljóna dala tölvuárásar

Tölvuþrjótar hafa tæmt áætlað 1.596 til 1.816 bitcoin, að verðmæti á milli 100 og 130 milljóna dala, af yfir 7.300 vistföngum tengdum Coldcard-vélbúnaðarveskjum í stærsta innbroti í vélbúnaðarveski í sögu rafmynta. Árásin, sem hófst 30. júlí, nýtti sér fimm ára gamla galla í fastbúnaði sem veikti slembitölurnar sem notaðar eru til að búa til fræsetningar veskja, sem gerði árásaraðilum kleift að brjóta lykla án þess að snerta líkamlegt tæki.crypto+2

Coinkite, sem er með höfuðstöðvar í Toronto og framleiðir Coldcard, neitaði að staðfesta nákvæmar tölur um tjón í yfirlýsingu til Bloomberg á miðvikudag. "Við erum ekki í aðstöðu til að staðfesta heildartjón óháð eða staðfesta þær tölur sem þriðju aðilar hafa greint frá," sagði fyrirtækið.bloomberg

Hvernig ein lína af kóða braut allt

Veikleikinn má rekja til uppfærslu á fastbúnaði í mars 2021 sem innihélt villu í stillingum. Makró sem heitir MICROPY_HW_ENABLE_RNG, stillt á núll, olli því að dulkóðunarsafn fór framhjá sérstökum slembitölugjafa tækisins og notaði fyrirsjáanlegan hugbúnað í staðinn. Niðurstaðan: fræsetningar á Mk3-tækjum voru búnar til með um 40 bita öryggi í stað 128 bita, sem minnkaði öryggið úr því að vera óbrjótanlegt í eitthvað sem tölva gæti brotið á nokkrum mínútum.memeburn+1

Öryggisteymi Block ↘ 6.15% birti alla tæknilegu greininguna eftir að hafa rakið gallann ásamt nafnlausum óháðum rannsakendum. Galaxy Research fylgdist með fjórum árásarbylgjum: sú fyrsta þann 30. júlí tæmdi 1.082 BTC af 1.196 vistföngum á 41 mínútu; síðari bylgjur fram til 4. ágúst hækkuðu staðfest tjón í 1.596 BTC, og möguleg fjórða bylgja gæti ýtt heildinni upp í 2.055 BTC.crypto+2

Fórnarlömbin gerðu allt rétt

Grimmasta kaldhæðni innbrotsins er sú að það bitnaði á þeim sem voru meðvituðustu um öryggi bitcoin. "Kannski er erfiðasti hlutinn við þetta að ég gerði allt rétt," skrifaði kanadíski frumkvöðullinn Jonathan Goodman á X eftir að hafa tapað 18,25 BTC að verðmæti um 1,6 milljónir kanadískra dala úr Coldcard-veski sem var geymt í bankahólfi. Tim Lamb, 38 ára markaðsmaður sem hafði stimplað fræsetninguna sína á málmplötu falda inni í fölsuðum orðabók, tapaði tveimur bitcoin að verðmæti um 130.000 dali á meðan hann var í fríi.news.bloomberglaw+1

Rodolfo Novak, forstjóri Coinkite, baðst afsökunar á X þann 31. júlí og skrifaði: "Við vitum að afsökunarbeiðni skilar engum peningum til baka. Við vitum að við verðum að vinna traust notenda okkar á ný." Fyrirtækið gaf út neyðaruppfærslu á fastbúnaði, eyðilagði birgðir sem voru í hættu og stöðvaði sendingar, en varaði við því að uppfærsla lagfærir ekki fræsetningar sem þegar voru búnar til á sýktum fastbúnaði.crypto+2

Afleiðingarnar endurmóta umræðuna um sjálfsvörslu

Innbrotið hefur snúið við tveggja ára þróun þar sem bitcoin hefur streymt út úr kauphöllum. CryptoQuant greindi frá því að millifærslur undir 1 BTC náðu 39.600 BTC þann 31. júlí, nálægt þeim örvæntingarstigum sem sáust þegar FTX hrundi árið 2022. Cantor Fitzgerald sagði viðskiptavinum að árásin gæti beint eftirspurn að stýrðum vörsluaðilum og spot bitcoin ETF-sjóðum eins og iShares Bitcoin Trust frá BlackRock ↘ 0.38%, og nefndi Coinbase ↘ 2.99% og Robinhood ↘ 2.25% sem hugsanlega aðila sem myndu hagnast.thestreet+1

Um 90 prósent af stolnu fjármunum eru enn óhreyfð á vistföngum árásaraðila, þótt greiningaraðilar hafi bent á einn aðila sem byrjaði að beina um 64 BTC í gegnum Wasabi Wallet CoinJoin-blöndunartækið. Galaxy Research hefur deilt um 600 grunuðum vistföngum árásaraðila með alríkislögreglu Bandaríkjanna og rafmyntakauphöllum.coinpaper+2