Cosa è successo esattamente?
La società di analisi Galaxy Research, secondo Cointelegraph, ha identificato 1.196 indirizzi dai quali, in una finestra lunga 41 minuti, sono spariti 1.082,65 bitcoin. The Block riferisce che si trattava di quasi 1.200 indirizzi e oltre 1.000 BTC per un valore di circa 70 milioni di dollari. Entrambe le cifre sostanzialmente coincidono e spostano verso l'alto la stima della portata dell'incidente.
Le perdite vengono ricondotte a una vulnerabilità del wallet hardware Coldcard. Un wallet hardware è un dispositivo che deve proteggere una chiave privata esistente tramite un'archiviazione sicura, la firma delle transazioni offline e la verifica direttamente sul dispositivo.
In cosa consiste il bug?
Secondo CryptoSlate si tratta di un difetto nel modo in cui alcuni dispositivi Coldcard generano il seed (il numero casuale iniziale dal quale vengono derivate tutte le chiavi private del wallet). L'azienda Coinkite, produttrice di Coldcard, dichiara che potrebbero essere a rischio i fondi legati ai seed generati sul firmware 4.0.1 o versioni successive per il modello Mk3.
CryptoSlate cita un collaboratore di Bitcoin Core noto come instagibbs, il quale ha affermato di essere riuscito a ricreare un seed vulnerabile su un dispositivo Mk3 appena inizializzato. Questo è il cuore del problema: se un seed può essere replicato, un attaccante può derivare le stesse chiavi private.
Secondo Coinkite sono interessati anche i dispositivi Mk4 e Mk5, precisamente prima del firmware 5.6.0, e i modelli Q prima della versione 1.5.0Q. Per questi dispositivi l'azienda, secondo CryptoSlate, descrive l'impatto come meno grave, ma comunque serio.
Quanto di tutto ciò è provato?
È confermato che Galaxy Research ha pubblicato cifre concrete (numero di indirizzi e volume di BTC). È inoltre confermato che Coinkite ha descritto le versioni firmware interessate e prevede un'analisi tecnica formale della causa alla radice.
Ciò che al momento non è chiaro: il meccanismo preciso con cui gli attaccanti hanno ottenuto le chiavi su tutti gli indirizzi colpiti, se dietro il prosciugamento ci sia un unico attore oppure più soggetti indipendenti, e se la cifra finale di 70 milioni di dollari continuerà a crescere o si stabilizzerà. L'analisi formale delle cause, secondo CryptoSlate, deve ancora arrivare.
Cronologia e numeri
| Dato | Valore | Fonte |
|---|---|---|
| Indirizzi colpiti | 1.196 (Galaxy), quasi 1.200 (The Block) | Cointelegraph, The Block |
| BTC prosciugati | 1.082,65 BTC | Cointelegraph |
| Finestra del prosciugamento | 41 minuti | Cointelegraph |
| Stima del valore | circa 70 milioni di USD | The Block |
| Firmware Mk3 interessato | 4.0.1 e successivi | CryptoSlate |
| Firmware Mk4/Mk5 interessato | prima di 5.6.0 | CryptoSlate |
| Firmware Q interessato | prima di 1.5.0Q | CryptoSlate |
Cosa ha detto CZ a riguardo?
Il fondatore di Binance Changpeng Zhao (CZ), secondo CoinDesk, dopo l'incidente ha ricordato che anche i wallet hardware possono contenere bug, e si è espresso a favore della distribuzione dei fondi tra più wallet. Charliedesk non fornisce consigli di investimento né di sicurezza; riportiamo questa come dichiarazione di una persona specifica, non come raccomandazione.
A cosa fare attenzione in questo tipo di evento
Negli incidenti legati alla generazione delle chiavi è fondamentale distinguere due cose: la portata confermata (quanti fondi sono dimostrabilmente spariti e da quanti indirizzi) e l'ipotesi sulla causa (come esattamente è avvenuto). In questo momento la portata è saldamente documentata secondo Galaxy Research, mentre la spiegazione tecnica completa di Coinkite è ancora solo promessa. Charliedesk seguirà se la stima di 70 milioni di dollari cambierà dopo la pubblicazione dell'analisi formale.