Naglabas ng abiso sa seguridad ang Coinkite noong Huwebes, na nagbabala tungkol sa isang kasalukuyang isyu na nakakaapekto sa mga seed na nabuo sa mga device na Coldcard Mk3.

"Dahil sa labis na pag-iingat, binabalaan ng Coinkite ang lahat ng user na gumamit ng Mk3 sa bersyon 4.0.1 (Marso 2021) o anumang sumunod na bersyon na ang kanilang pondo ay maaaring malagay sa panganib," isinulat ng gumagawa ng crypto hardware.

Sinabi ng Coinkite na ang isyu ay umiiral hanggang sa firmware version 5.0.3, na siyang huling bersyon na sumuporta sa Mk3. "Hindi apektado ang Mk4, Q at Mk5 batay sa aming unang pagsusuri sa isyu," sabi ng kumpanya.

Ang mga user na naglagay ng BIP-39 passphrase sa isang apektadong Mk3 seed ay may limitadong pagkakalantad, dagdag ng Coinkite.

594 BTC

Ang advisory post ay sumunod sa maraming online at social media report noong Hulyo 30 tungkol sa pagkaubos ng bitcoin mula sa mga Coldcard wallet ng mga user. Ayon sa isang ulat mula sa Atlas 21, humigit-kumulang 594.5 BTC ($38.3 milyon) ang naubos mula sa 500 single-signature address sa isang sabay-sabay na serye ng mga transaksyon na sumasaklaw sa Bitcoin blocks 960188 hanggang 960191.

Bagama't hindi pa kinukumpirma ng Coinkite ang link sa pagitan ng pagnanakaw at ng isyu sa seguridad, iniuugnay ng ilang eksperto sa blockchain ang mga drain sa mahinang entropy sa mga seed na nabuo sa mga Coldcard Mk3 device.

Isinulat ng developer ng Bitcoin na si James O'Beirne sa X na ang mga user na ang bitcoin ay sinigurado ng isang key na nabuo sa isang Coldcard Mk3 sa pagitan ng 2021 at 2023 — nang walang paggulong ng dice, isang passphrase, o multi-signature — ay kailangang ilipat ang pondo sa lalong madaling panahon. Habang hindi kasama sa unang pagsusuri ng Coinkite ang Mk2 at Mk4, sinabi ni O'Beirne na ang mga modelong iyon ay maaari ring maapektuhan.

Hiwalay, isinulat ni Clay Garrett ng engineering at security team ng Block na kinilala ng kumpanya ang isang karagdagang set ng mga transaksyon na maaaring maging bahagi ng isang drain na may kaugnayan sa Coldcard.

"Mayroong 695 na mas maagang transaksyon na may parehong buong fingerprint na mayroon ang mga transaksyon sa kilalang set," sabi ni Garrett. "Ang mga transaksyong ito ay naglipat ng isa pang 488.10957948 BTC. Kung ito ay bahagi ng parehong pag-atake, aabot ang kabuuan sa 1,082.58680432 BTC."

Mga Rekomendasyon

Sa pinakabagong advisory note nito, inirekomenda ng Coinkite na lumikha ang mga user ng Mk3 ng isang malakas, natatanging BIP-39 passphrase sa device at ilipat ang pondo sa resultang wallet.

Bilang isang advanced na opsyon, maaaring bumuo ang mga user ng kapalit na seed sa isang walang laman na Mk3 na nagpapatakbo ng firmware 4.1.9 sa pamamagitan ng nakalaang paraan ng paggulong ng dice, na naglalagay ng hindi bababa sa 99 na malayang paggulong ng patas na anim-na-panig na dice. Ang pamamaraang ito ay direktang ini-hash ang pagkakasunod-sunod ng paggulong at hindi gumagamit ng random-number generator ng device.

Sinabi ng Coinkite na ang mas gustong pangmatagalang diskarte ay ang paglipat sa isang bagong seed na nabuo sa isang modelong Coldcard na hindi apektado. Pinayuhan ng team: "Kapag lumilipat sa isang bagong key, dapat maging kalmado at maingat. Ang pagmamadali sa paglipat ng wallet ay maaaring lumikha ng mas agarang panganib kaysa sa isyu na sinusubukan mong tugunan."

Ang eksaktong sanhi ng isyu sa seguridad ay hindi pa kinukumpirma ng team. "Patuloy kaming nagsisiyasat. Susunod ang karagdagang detalye," dagdag ng Coinkite.

Nakipag-ugnayan ang The Block sa Coinkite para sa karagdagang komento.