Što se točno dogodilo?
Analitička tvrtka Galaxy Research prema Cointelegraphu identificirala je 1.196 adresa s kojih je tijekom prozora dugog 41 minutu nestalo 1.082,65 bitcoina. The Block navodi da se radilo o gotovo 1.200 adresa i preko 1.000 BTC u vrijednosti od otprilike 70 milijuna dolara. Obje se brojke u biti podudaraju i pomiču procjenu opsega incidenta prema gore.
Gubici se povezuju s ranjivošću hardverskog novčanika Coldcard. Hardverski novčanik je uređaj koji ima zaštititi postojeći privatni ključ pomoću sigurne pohrane, potpisivanja transakcija offline i provjere izravno na uređaju.
U čemu je ta pogreška?
Prema CryptoSlateu radi se o mani u načinu na koji neki uređaji Coldcard generiraju seed (početni nasumični broj iz kojeg se izvode svi privatni ključevi novčanika). Tvrtka Coinkite, proizvođač Coldcarda, navodi da mogu biti ugrožena sredstva vezana uz seedove generirane na firmwareu 4.0.1 ili kasnijem izdanju za model Mk3.
CryptoSlate citira suradnika Bitcoin Corea koji nastupa kao instagibbs, koji je naveo da mu je uspjelo ponovno stvoriti ranjivi seed na svježe inicijaliziranom uređaju Mk3. To je srž problema: ako se seed može ponoviti, napadač može izvesti iste privatne ključeve.
Prema Coinkiteu pogođeni su i uređaji Mk4 i Mk5, i to prije firmwarea 5.6.0, te modeli Q prije verzije 1.5.0Q. Kod tih uređaja tvrtka prema CryptoSlateu opisuje utjecaj kao manje ozbiljan, ali i dalje ozbiljan.
Koliko je od toga dokazano?
Potvrđeno je da je Galaxy Research objavio konkretne brojke (broj adresa i količinu BTC). Također je potvrđeno da je Coinkite opisao pogođene verzije firmwarea i da planira formalnu tehničku analizu temeljnog uzroka.
Što zasad nije jasno: točan mehanizam kako su napadači točno došli do ključeva kod svih pogođenih adresa, stoji li iza odljeva jedan akter ili više neovisnih subjekata, te hoće li konačna brojka od 70 milijuna dolara dalje rasti ili se ustaliti. Formalna analiza uzroka prema CryptoSlateu tek slijedi.
Vremenska crta i brojke
| Podatak | Vrijednost | Izvor |
|---|---|---|
| Pogođene adrese | 1.196 (Galaxy), gotovo 1.200 (The Block) | Cointelegraph, The Block |
| Odliveni BTC | 1.082,65 BTC | Cointelegraph |
| Prozor odljeva | 41 minuta | Cointelegraph |
| Procjena vrijednosti | otprilike 70 milijuna USD | The Block |
| Pogođeni firmware Mk3 | 4.0.1 i kasniji | CryptoSlate |
| Pogođeni firmware Mk4/Mk5 | prije 5.6.0 | CryptoSlate |
| Pogođeni firmware Q | prije 1.5.0Q | CryptoSlate |
Što je o tome rekao CZ?
Osnivač Binancea Changpeng Zhao (CZ) je prema CoinDesku nakon incidenta upozorio da i hardverski novčanici mogu sadržavati pogreške te se izjasnio za raspodjelu sredstava između više novčanika. Charliedesk ne daje investicijske ni sigurnosne savjete; ovo navodimo kao izjavu konkretne osobe, a ne kao preporuku.
Na što treba paziti kod ovakvog tipa događaja
Kod incidenata povezanih s generiranjem ključeva ključno je razdvajati dvije stvari: potvrđeni opseg (koliko je sredstava dokazivo nestalo i s koliko adresa) i hipotezu o uzroku (kako je točno do toga došlo). U ovom trenutku čvrsto je dokumentiran opseg prema Galaxy Researchu, dok cjelovito tehničko objašnjenje Coinkite tek obećava. Charliedesk će pratiti hoće li se procjena od 70 milijuna dolara nakon objave formalne analize promijeniti.