Co se přesně stalo?
Analytická firma Galaxy Research podle Cointelegraphu identifikovala 1 196 adres, ze kterých během okna dlouhého 41 minut zmizelo 1 082,65 bitcoinu. The Block uvádí, že šlo o téměř 1 200 adres a přes 1 000 BTC v hodnotě zhruba 70 milionů dolarů. Obě čísla se v podstatě shodují a posouvají odhad rozsahu incidentu nahoru.
Ztráty se dávají do souvislosti se zranitelností hardwarové peněženky Coldcard. Hardwarová peněženka je zařízení, které má chránit existující privátní klíč pomocí bezpečného úložiště, podepisování transakcí offline a ověřování přímo na zařízení.
V čem je ta chyba?
Podle CryptoSlate jde o vadu v tom, jak některá zařízení Coldcard generují seed (výchozí náhodné číslo, ze kterého se odvozují všechny privátní klíče peněženky). Firma Coinkite, výrobce Coldcard, uvádí, že ohroženy mohou být prostředky navázané na seedy vygenerované na firmwaru 4.0.1 nebo pozdějším vydání pro model Mk3.
CryptoSlate cituje přispěvatele Bitcoin Core vystupujícího jako instagibbs, který uvedl, že se mu podařilo znovu vytvořit zranitelný seed na čerstvě inicializovaném zařízení Mk3. To je jádro problému: pokud lze seed zopakovat, útočník může odvodit tytéž privátní klíče.
Podle Coinkite jsou dotčena i zařízení Mk4 a Mk5, a to před firmwarem 5.6.0, a modely Q před verzí 1.5.0Q. U těchto zařízení firma podle CryptoSlate popisuje dopad jako méně závažný, ale stále vážný.
Kolik z toho je prokázáno?
Je potvrzeno, že Galaxy Research zveřejnila konkrétní čísla (počet adres a objem BTC). Je také potvrzeno, že Coinkite popsala dotčené firmwarové verze a plánuje formální technický rozbor kořenové příčiny.
Co zatím jasné není: přesný mechanismus, jak přesně útočníci klíče získali u všech postižených adres, zda za odčerpáním stojí jeden aktér, nebo více nezávislých subjektů, a jestli konečné číslo 70 milionů dolarů dále poroste, nebo se ustálí. Formální rozbor příčiny podle CryptoSlate teprve přijde.
Časová osa a čísla
| Údaj | Hodnota | Zdroj |
|---|---|---|
| Postižené adresy | 1 196 (Galaxy), téměř 1 200 (The Block) | Cointelegraph, The Block |
| Odčerpané BTC | 1 082,65 BTC | Cointelegraph |
| Okno odčerpání | 41 minut | Cointelegraph |
| Odhad hodnoty | zhruba 70 milionů USD | The Block |
| Dotčený firmware Mk3 | 4.0.1 a pozdější | CryptoSlate |
| Dotčený firmware Mk4/Mk5 | před 5.6.0 | CryptoSlate |
| Dotčený firmware Q | před 1.5.0Q | CryptoSlate |
Co k tomu řekl CZ?
Zakladatel Binance Changpeng Zhao (CZ) podle CoinDesku po incidentu upozornil, že i hardwarové peněženky mohou obsahovat chyby, a vyslovil se pro rozkládání prostředků mezi více peněženek. Charliedesk nedává investiční ani bezpečnostní rady; toto uvádíme jako výrok konkrétní osoby, nikoli jako doporučení.
Na co si dát u tohoto typu události pozor
U incidentů spojených s generováním klíčů je klíčové oddělovat dvě věci: potvrzený rozsah (kolik prostředků prokazatelně zmizelo a z kolika adres) a hypotézu o příčině (jak přesně k tomu došlo). V tuto chvíli je pevně doložený rozsah podle Galaxy Research, zatímco kompletní technické vysvětlení Coinkite teprve slibuje. Charliedesk bude sledovat, zda se odhad 70 milionů dolarů po zveřejnění formálního rozboru změní.