CZ oppfordrer til bruk av flere lommebøker etter Coldcard-angrep til 70 mill. dollar

Binance-grunnlegger Changpeng Zhao oppfordrer kryptoeiere til å spre midlene sine på flere lommebøker etter at en fastvarefeil i Coldcards maskinvarelommebøker gjorde det mulig for en angriper å tømme rundt 70 millioner dollar i Bitcoin i løpet av omtrent 40 minutter.

"Selv maskinvarelommebøker kan ha feil. Selv gamle lommebøker (med lang historikk) kan ha feil," skrev Zhao på X lørdag. "Hvordan begrense risikoen? Kanskje spre midlene dine på noen få lommebøker? Det har sine egne risikoer. Ingenting er 100 prosent sikkert. Hold deg informert. Hold deg SAFU!"cryptonews+1

Angrepet

Tyveriet startet 30. juli da en angriper utnyttet en feil i hvordan enkelte Coldcard-modeller genererte sine kryptografiske nøkler. Den første kjedeanalysen avdekket at rundt 594 bitcoin, verdt om lag 38 millioner dollar, ble flyttet fra rundt 500 lommebøker i løpet av 25 minutter, ifølge CoinDesk. Videre undersøkelser fra Galaxy Digital utvidet omfanget til 1 082 bitcoin, verdt omtrent 70 millioner dollar, hentet fra 1 196 adresser over en periode på cirka 41 minutter.coindesk+2

Sårbarheten skrev seg tilbake til fastvareversjon 4.0.1, som ble utgitt i mars 2021. Denne fikk frøfrasegenereringen til å falle tilbake på en svak, programvarebasert kvasi-tilfeldig tallgenerator i stedet for maskinvarens ekte tilfeldige tallgenerator. Dette gjorde at de private nøklene for enkeltsignatur-lommebøker ble forutsigbare nok til at en angriper kunne rekonstruere dem frakoblet, ifølge Bitcoin Magazine. Mange av de berørte lommebøkene hadde vært inaktive i flere år.bitcoinmagazine+1

Coinkite svarer

Coldcard-produsenten Coinkite oppga først at feilen berørte Mk3-enheter, men erkjente senere at alle modeller var sårbare etter at ytterligere tyverier kom til overflaten, ifølge Forbes. Selskapet lanserte kriseoppdateringer av fastvaren og rådet berørte brukere til å opprette helt nye frøfraser på oppdaterte enheter og forsiktig overføre midlene.forbes

"Å oppdatere fastvaren reparerer ikke en frøfrase som ble generert av den berørte fastvaren," skrev Coinkite. "En ny frøfrase må opprettes og midlene må flyttes til den nye lommeboken."forbes

Ingeniører hos Block, betalingsselskapet grunnlagt av Jack Dorsey, sa at de oppdaget at angriperen sannsynligvis brukte en betalt konto hos en leverandør av blokkjedetjenester for å søke opp måladressene under tyveriene.bitcoinmagazine

Større konsekvenser

Hendelsen har fornyet debatten om grensene for egenoppbevaring av kryptovaluta. Maskinvarelommebøker anses generelt som et av de tryggeste alternativene for frakoblet sikring av digitale verdier, men Coldcard-saken viser at selv veletablerte enheter kan ha uoppdagede feil i flere år. Zhaos oppfordring til spredning anerkjenner avveiningen: Å spre midlene reduserer risikoen ved at alt ligger ett sted, men fører til mer kompleks nøkkelhåndtering.tradersunion+1

Forskningsavdelingen til Galaxy Digital rådet Bitcoin-holdere til å flytte midler ut av enkeltsignatur-adresser fra Coldcard og over i mer sikre oppbevaringsløsninger.bitcoinmagazine