Galaxy Research menaikkan estimasinya mengenai Bitcoin yang dikuras dari alamat yang terhubung dengan celah firmware Coldcard menjadi 1.367,05 BTC, senilai sekitar $88,6 juta, pada 1 Agustus.
Unit penelitian tersebut mengidentifikasi 4.585 alamat yang terpengaruh di tiga gelombang serangan yang dicurigai, menggantikan estimasi sebelumnya sebesar 1.082,65 BTC dari 1.196 alamat.
Angka yang direvisi berarti estimasi $70,2 juta yang dilaporkan setelah analisis pertama Galaxy tidak lagi berlaku. Galaxy menggambarkan total tersebut sebagai "ukuran teramati yang diperkirakan," membuka kemungkinan bahwa transaksi lebih lanjut dapat ditemukan. Perusahaan belum membuktikan bahwa setiap alamat berasal dari seed Coldcard yang rentan.
Gelombang pertama yang dipetakan Galaxy terjadi antara pukul 01:10:20 pagi dan 01:51:26 pagi UTC pada 30 Juli. Ini menelusuri 1.082,65 BTC dari 1.196 alamat di blok 960.183 hingga 960.191. Transaksi tersebut muncul sekitar 30 jam sebelum Coinkite mengeluarkan peringatan publik awalnya.
Gelombang kedua pada 31 Juli menguras 76,16 BTC dari 1.478 alamat lainnya. Galaxy kemudian mengidentifikasi gelombang ketiga yang menghilangkan 207,7294 BTC dari 1.912 alamat. Bersama-sama, ketiga kelompok ini membawa total yang teramati menjadi 1.367,05 BTC di 4.585 alamat.
Gelombang pertama menggunakan biaya 30 satoshi per virtual byte yang sama dan transaksi tanpa output sisa. Ciri-ciri tersebut membantu peneliti mengidentifikasi pergerakan on-chain yang terkait. Galaxy memperingatkan bahwa serangan selanjutnya mungkin menggunakan pola yang berbeda, sehingga kerugian total lebih sulit diukur.
Galaxy mengatakan dua gelombang pertama berbagi alamat pengumpul, tipe tujuan, dan perilaku jalur derivasi. Peristiwa-peristiwa tersebut juga terjadi sekitar 27 jam terpisah. Kesamaan-kesamaan tersebut mengisyaratkan bahwa satu operator mungkin telah melakukan kedua penyisiran tersebut, meskipun blockchain tidak dapat menetapkan identitas penyerang.
Gelombang ketiga berperilaku berbeda. Dana dari setiap korban dipindahkan ke tujuan pay-to-witness-script-hash yang terpisah, sementara beberapa korban dikelompokkan ke dalam setiap transaksi penyisiran. Aktivitas tersebut juga hanya memeriksa jalur derivasi default. Galaxy mengatakan pihaknya yakin setiap gelombang mewakili satu operator, tetapi tidak akan mengklaim bahwa satu penyerang mengendalikan ketiganya.
Oleh karena itu, deskripsi tentang satu peretas tetap merupakan dugaan daripada fakta yang terkonfirmasi. Galaxy menyebut kelompok ketiga "yang kami curigai sebagai peretasan alamat yang dihasilkan Coldcard." Perkataan tersebut mencerminkan batasan atribusi on-chain.
Coinkite mengatakan serangkaian kesalahan integrasi firmware mencegah generator angka acak hardware yang dimaksudkan untuk berkontribusi dengan benar pada pembuatan seed. Sebuah fallback perangkat lunak MicroPython menghasilkan output yang dapat diprediksi setelah perubahan kode pada Maret 2021. Laporan teknis independen Block menggambarkan jalur generator angka acak yang sama dan mengatakan eksploitasi aktif sedang berlangsung.
Coinkite memperkirakan sekitar 40 bit ruang pencarian efektif untuk seed Mk2 dan Mk3 yang terpengaruh. Model Mk4, Q, dan Mk5 yang lebih baru menyertakan entropi elemen aman ekstra, tetapi perusahaan memperkirakan sekitar 72 bit daripada 128 bit yang dimaksudkan. Angka-angka ini tetap merupakan estimasi teknis dan dapat berubah seiring berjalannya pengujian.
Kisaran Mk2 dan Mk3 yang terpengaruh mencakup firmware 4.0.1 hingga 4.1.9. Seed yang dibuat pada Mk4 dan Mk5 sebelum versi standar 5.6.0, dan seed Q yang dibuat sebelum versi 1.5.0Q, juga terpengaruh. Rilis Edge tetap yang terpisah tersedia.
Coinkite merilis perbaikan cepat untuk setiap model yang terpengaruh dan mengatakan pihaknya memikul "tanggung jawab penuh" atas bug tersebut. Namun, menginstal firmware baru hanya memperbaiki pembuatan seed di masa depan. Ini tidak dapat menambahkan entropi ke frasa pemulihan yang sudah ada.
Saran resmi Coldcard memberitahu pengguna untuk menginstal firmware yang telah diperbaiki, membuat seed yang benar-benar baru, memverifikasi cadangannya dan alamat penerimanya, dan mengirim transaksi uji kecil sebelum memindahkan saldo yang tersisa. Pengguna harus menyimpan cadangan sebelumnya sampai migrasi dikonfirmasi.
Coinkite mengatakan seed yang dibuat dengan setidaknya 50 lemparan dadu yang adil, independen, dan pribadi tidak dianggap terpapar oleh masalah ini saja. Passphrase BIP-39 yang kuat dan unik menambahkan penghalang lain, tetapi perusahaan tetap menyarankan migrasi. Passphrase yang pendek, digunakan ulang, atau dapat diprediksi mungkin tidak memberikan perlindungan yang memadai.
Namun, penyisiran 594,48 BTC diidentifikasi oleh Rob Hamilton dari AnchorWatch. Dalam liputan terkait, tinjauan teknis selanjutnya memeriksa bagaimana kesalahan pembuatan firmware melemahkan seed Coldcard selama lebih dari lima tahun.
Investigasi Coinkite masih terbuka, dan perusahaan telah menjanjikan peninjauan teknis formal. Galaxy juga dapat merevisi kerugian yang teramati lagi jika pola alamat baru muncul. Hingga tinjauan tersebut selesai, $88,6 juta adalah estimasi publik terbaru, bukan total akhir yang terkonfirmasi. Belum ada reaksi harga Bitcoin yang terverifikasi yang dikaitkan dengan insiden Coldcard sejauh ini.
