Zakladateľ Binance varuje pred bezpečnosťou hardvérových peňaženiek po zneužití Coldcard za 70 miliónov dolárov

Zakladateľ Binance Changpeng Zhao vydal varovanie pre držiteľov kryptomien týkajúce sa bezpečnosti hardvérových peňaženiek. Nasleduje to po zneužití, ktoré viedlo k odcudzeniu miliónov v Bitcoinoch zo zariadení Coldcard. Zhao uviedol, že aj etablované hardvérové peňaženky môžu obsahovať zraniteľnosti a že žiadne bezpečnostné nastavenie nie je úplne nezraniteľné.

Varovanie od Zhaa prišlo po tom, čo bola identifikovaná chyba v zariadeniach Coldcard vyrobených spoločnosťou Coinkite. Chyba pri zostavovaní, pochádzajúca z firmvéru vydaného v marci 2021, spôsobila, že seed na dotknutých jednotkách bol generovaný z mechanizmu softvérového zálohovania namiesto zamýšľaného hardvérového generátora náhodných čísel. To výrazne uľahčilo kompromitáciu súkromných kľúčov. Aktualizácia firmvéru nenapraví seed vytvorené na zariadeniach už postihnutých touto zraniteľnosťou.

Spoločnosť Coinkite vydala núdzové opravy a odporučila dotknutým používateľom migrovať svoje prostriedky na novo vygenerované seed.

Pôvodné odhady krádeže boli výrazne revidované smerom nahor. Predchádzajúce správy uvádzali straty približne 594 BTC v hodnote okolo 38 miliónov dolárov z približne 500 peňaženiek. Správa od Galaxy Research však teraz uvádza celkovú stratu na približne 1 082,65 BTC, čo zodpovedá približne 70,2 miliónom dolárov. Táto suma bola odčerpaná z 1 196 adries v priebehu 41 minút 30. júla.

Galaxy Research poznamenala, že každá transakcia zahŕňala identický, pevne zakódovaný poplatok a neobsahovala žiadny výstup zmeny. To naznačuje použitie automatizovaného nástroja na míňanie existujúcich kľúčov, a nie to, že by vlastníci iniciovali vlastné prevody prostriedkov. Dotknuté adresy zahŕňali natívne SegWit aj staršie typy adries, čo naznačuje viaccestný prístup skenovania kľúčov. Ukradnutý Bitcoin bol rýchlo konsolidovaný do niekoľkých adries a odvtedy sa nepohol.