Čo sa presne stalo?
Analytická firma Galaxy Research podľa Cointelegraphu identifikovala 1 196 adries, z ktorých počas okna dlhého 41 minút zmizlo 1 082,65 bitcoinu. The Block uvádza, že šlo o takmer 1 200 adries a vyše 1 000 BTC v hodnote zhruba 70 miliónov dolárov. Obe čísla sa v podstate zhodujú a posúvajú odhad rozsahu incidentu nahor.
Straty sa dávajú do súvislosti so zraniteľnosťou hardvérovej peňaženky Coldcard. Hardvérová peňaženka je zariadenie, ktoré má chrániť existujúci privátny kľúč pomocou bezpečného úložiska, podpisovania transakcií offline a overovania priamo na zariadení.
V čom je tá chyba?
Podľa CryptoSlate ide o chybu v tom, ako niektoré zariadenia Coldcard generujú seed (východiskové náhodné číslo, z ktorého sa odvodzujú všetky privátne kľúče peňaženky). Firma Coinkite, výrobca Coldcard, uvádza, že ohrozené môžu byť prostriedky naviazané na seedy vygenerované na firmvéri 4.0.1 alebo neskoršom vydaní pre model Mk3.
CryptoSlate cituje prispievateľa Bitcoin Core vystupujúceho ako instagibbs, ktorý uviedol, že sa mu podarilo znovu vytvoriť zraniteľný seed na čerstvo inicializovanom zariadení Mk3. To je jadro problému: ak je možné seed zopakovať, útočník môže odvodiť tie isté privátne kľúče.
Podľa Coinkite sú dotknuté aj zariadenia Mk4 a Mk5, a to pred firmvérom 5.6.0, a modely Q pred verziou 1.5.0Q. U týchto zariadení firma podľa CryptoSlate popisuje dopad ako menej závažný, ale stále vážny.
Koľko z toho je preukázané?
Je potvrdené, že Galaxy Research zverejnila konkrétne čísla (počet adries a objem BTC). Je tiež potvrdené, že Coinkite popísala dotknuté firmvérové verzie a plánuje formálny technický rozbor koreňovej príčiny.
Čo zatiaľ jasné nie je: presný mechanizmus, ako presne útočníci kľúče získali u všetkých postihnutých adries, či za odčerpaním stojí jeden aktér, alebo viac nezávislých subjektov, a či konečné číslo 70 miliónov dolárov ďalej porastie, alebo sa ustáli. Formálny rozbor príčiny podľa CryptoSlate ešte len príde.
Časová os a čísla
| Údaj | Hodnota | Zdroj |
|---|---|---|
| Postihnuté adresy | 1 196 (Galaxy), takmer 1 200 (The Block) | Cointelegraph, The Block |
| Odčerpané BTC | 1 082,65 BTC | Cointelegraph |
| Okno odčerpania | 41 minút | Cointelegraph |
| Odhad hodnoty | zhruba 70 miliónov USD | The Block |
| Dotknutý firmvér Mk3 | 4.0.1 a neskorší | CryptoSlate |
| Dotknutý firmvér Mk4/Mk5 | pred 5.6.0 | CryptoSlate |
| Dotknutý firmvér Q | pred 1.5.0Q | CryptoSlate |
Čo k tomu povedal CZ?
Zakladateľ Binance Changpeng Zhao (CZ) podľa CoinDesku po incidente upozornil, že aj hardvérové peňaženky môžu obsahovať chyby, a vyslovil sa za rozkladanie prostriedkov medzi viac peňaženiek. Charliedesk nedáva investičné ani bezpečnostné rady; toto uvádzame ako výrok konkrétnej osoby, nie ako odporúčanie.
Na čo si dať pri tomto type udalosti pozor
U incidentov spojených s generovaním kľúčov je kľúčové oddeľovať dve veci: potvrdený rozsah (koľko prostriedkov preukázateľne zmizlo a z koľkých adries) a hypotézu o príčine (ako presne k tomu došlo). V tejto chvíli je pevne doložený rozsah podľa Galaxy Research, zatiaľ čo kompletné technické vysvetlenie Coinkite ešte len sľubuje. Charliedesk bude sledovať, či sa odhad 70 miliónov dolárov po zverejnení formálneho rozboru zmení.