BTCPay Server-sårbarhet tømmer Lightning-lommebøker midt i Coldcard-krisen

Infrastrukturen rundt Bitcoin ↘ 0.29% er rystet av to sikkerhetskriser denne uken, etter at angrepet mot Coldcard sine maskinvarelommebøker passerte 111 millioner dollar i bekreftede stjålne midler, samtidig som en kritisk sårbarhet i BTCPay Server gjorde det mulig for angripere å tømme Lightning-noder.

Tapene øker for Coldcard

Galaxy Research opplyste fredag at minst 111 millioner dollar i Bitcoin er bekreftet stjålet fra Coldcard-lommebøker. Det totale tapet vil sannsynligvis overstige 130 millioner dollar etter hvert som undersøkelsene fortsetter. En analyse av 250 brukerrapporter viste et median-tap på 1,022 BTC per person, og de stjålne myntene hadde ligget urørt i et median-tidsrom på 3,5 år. Én person mistet nesten 59 BTC.bitcoinmagazine

Sårbarheten skyldes en feil i fastvaren til Coldcard Mk3-enheter, introdusert med versjon 4.0.1 i mars 2021. Feilen førte til at genereringen av sikkerhetskopier (seeds) falt tilbake på en svak programvarebasert tallgenerator i stedet for enhetens ekte, maskinvarebaserte slumptallsgenerator. Produsenten Coinkite mistenker at angripere brukte kunstig intelligens til å oppdage feilen i den offentlig tilgjengelige kildekoden. Den første bølgen den 30. juli tømte 594,5 BTC, tilsvarende omtrent 70 millioner dollar, på bare 41 minutter fordelt over fire påfølgende blokker.cointribune+3

Sikkerhetsbruddet førte til at nesten én million Bitcoin-adresser ble aktive den 31. juli. Dette var en økning på 54 prosent over månedssnittet, da eierne skyndte seg å flytte midler til alternative lagringsmetoder.cointribune

Sårbarhet i BTCPay Server rammer Lightning-noder

I en annen hendelse som ble offentliggjort sent den 6. august, utnyttet angripere en kritisk feil i BTCPay Server til å stjele tilgangsdata fra Lightning-noder som kjører LND-programvare. Sårbarheten gjorde det mulig for uautentiserte angripere å hente ut «macaroon»-filer, tilgangsnøkler som gir full kontroll over LND-noder, og dermed lukke betalingskanaler og overføre midler.investing+2

Maskinvareprodusenten Foundation bekreftet at deres BTCPay Lightning-node ble tømt, selv om deres varme lommebok på kjeden ikke ble rammet. Bitcoin-publikasjonen Citadel21 rapporterte også om tap av midler. BTCPay oppfordret alle brukere til å oppdatere umiddelbart til versjon 2.4.2 eller ta serverne sine av nett.x+3

«Dette er ikke en øvelse», skrev Francis Pouliot, administrerende direktør i Bull Bitcoin. «Informer alle du kjenner som bruker BTCPay om å slå det av umiddelbart».forbes

AI-drevet sikkerhetsinnsats og markedsreaksjon

En frivillig gruppe kalt Bitcoin Red Team har gjennomført en AI-assistert sikkerhetsrevisjon av Bitcoin-økosystemet. De skannet 425 prosjekter på 55 timer og logget 6 700 funn, hvorav 1 029 ble vurdert som høy eller kritisk risiko. Innsatsen kostet etter sigende mellom 10 000 og 20 000 dollar, og benyttet modeller som Kimi K3 og OpenAI Cyber Harness. Det er imidlertid usikkert hvor mange av disse funnene som representerer bekreftede sårbarheter, ettersom verken andelen falske positive eller resultatene av utbedringene er publisert.cryptorank

Blockaid-direktør Ido Ben-Natan uttalte til The Block at Coldcard-angrepet avdekker kryptoverdenens «arvesynd»: å stole på private nøkler som et enkelt sårbart punkt. «Om kort tid vil alle i verden ha en av verdens beste hackere tilgjengelig ved fingerspissene», advarte han, og beskrev krypto som kanarifuglen i kullgruven for AI-drevne datasikkerhetstrusler.theblock

Til tross for uroen har Bitcoin-prisen holdt seg robust og handles rundt 65 000 dollar, mens investorer fortsetter å kjøpe via børshandlede fond.investing+1