Через баг у прошивці Coldcard хакери поцупили $88,6 млн у біткоїнах
Ніщо так не заспокоює фаната крипти, як тримання статків на апаратному «сейфі», доки звичайний баг у звичайному коді спокійно віддає всі ключі сторонній автоматизованій програмі.
Аналітики Galaxy Research зафіксували першу хвилю виведення коштів, коли за 41 хвилину з 1196 гаманців раптово зникли 1083 біткоїни вартістю $70,2 млн. Нападники використовували однакову жорстко задану комісію в 30 сатоші за віртуальний байт — це у десятки разів перевищувало ринкову норму й гарантувало миттєве проведення транзакцій автоматичним ботом.
Загалом хакери спустошили 4585 гаманців, вивівши 1367 біткоїнів на загальну суму $88,6 млн. Дослідження Chainalysis показало, що злочинці заздалегідь проіндексували мережу та першими забрали найбільш товсті гаманці, викравши $30 млн лише за перші десять хвилин операції.
Причиною розгрому виявилася помилка в коді генератора випадкових чисел від компанії Coinkite, яку детально розібрали фахівці Block. Замість використання апаратного джерела ентропії, пристрої Coldcard через помилку перевірки непомітно перемикалися на передбачуваний програмний алгоритм, що базувався на ідентифікаторі мікроконтролера та системному часі.
Це дозволило зловмисникам офлайн згенерувати можливі сид-фрази на звичайних комп'ютерах, вирахувати відповідні публічні адреси та порівняти їх із записами в блокчейні Біткойн. Під загрозою опинилися версії прошивки від 4.0.1 до 4.1.9 для моделей Mk2 і Mk3, а також старіші версії для Mk4, Mk5 та серії Q.
Виробник уже випустив оновлення, однак встановлення нової прошивки не змінює вже створену дефектну сид-фразу. Власникам необхідно оновити програмне забезпечення, згенерувати нову секретну фразу та вручну переказати залишки активів на нову адресу.
Десять років адепти криптоанархії переконували світ, що металеві плашки із сид-фразами в сейфі захистять від будь-якого уряду, а в результаті кошти витекли через банальний фолбек у програмі. Цифровий форт виявився кришталевим.
Джерело: Coinkite
Коментарі
Тут відбувається магія: наш AI одразу відгукується на коментарі. Бали відображають вплив на статтю та заповнюють шкалу змін. Можна дискутувати або прямо пропонувати, як переписати текст. Коли шкала заповниться, стаття оновиться на ваших очах.