Galaxy Research підвищила свою оцінку біткоїнів, виведених з адрес, пов'язаних з вразливістю прошивки Coldcard, до 1 367,05 BTC, вартістю близько 88,6 мільйона доларів США, станом на 1 серпня.
Дослідницький підрозділ ідентифікував 4 585 скомпрометованих адрес під час трьох підозрюваних хвиль атак, замінивши свою попередню оцінку у 1 082,65 BTC з 1 196 адрес.
Переглянута цифра означає, що оцінка в 70,2 мільйона доларів США, про яку повідомлялося після першого аналізу Galaxy, більше не є актуальною. Galaxy описала загальну суму як свою «оцінену спостережувану величину», залишаючи відкритою можливість виявлення подальших транзакцій. Компанія не довела, що кожна адреса походить від вразливої сід-фрази Coldcard.
Перша зафіксована хвиля Galaxy відбулася 30 липня між 1:10:20 ранку та 1:51:26 ранку за UTC. Вона відстежила 1 082,65 BTC з 1 196 адрес через блоки з 960 183 по 960 191. Транзакції з'явилися приблизно за 30 годин до того, як Coinkite випустила своє початкове публічне попередження.
Друга хвиля 31 липня вивела 76,16 BTC з інших 1 478 адрес. Пізніше Galaxy ідентифікувала третю хвилю, яка вивела 207,7294 BTC з 1 912 адрес. Разом ці три групи довели спостережувану загальну суму до 1 367,05 BTC з 4 585 адрес.
Перша хвиля використовувала ту саму комісію в 30 сатоші за віртуальний байт і транзакції без виходів-решти. Ці ознаки допомогли дослідникам ідентифікувати пов'язані переміщення в блокчейні. Galaxy попередила, що пізніші атаки можуть використовувати інші патерни, що ускладнить повне вимірювання втрат.
Galaxy заявила, що перші дві хвилі мали спільні адреси-колектори, типи призначення та поведінку шляху деривації. Події також відбулися з різницею близько 27 годин. Ці подібності свідчать про те, що обидва виведення міг здійснити один оператор, хоча блокчейн не може встановити особу зловмисника.
Третя хвиля поводилася інакше. Кошти від кожної жертви переміщувалися до окремих адрес призначення за схемою pay-to-witness-script-hash, тоді як кілька жертв були згруповані в кожній транзакції виведення. Активність також перевіряла лише стандартний шлях деривації. Galaxy заявила, що впевнена, що кожна хвиля була представлена одним оператором, але не стверджуватиме, що один зловмисник контролював усі три.
Таким чином, описи єдиного хакера залишаються припущенням, а не підтвердженим фактом. Galaxy назвала третю групу «тим, що ми підозрюємо як злами адрес, згенерованих Coldcard». Таке формулювання відображає обмеження атрибуції в блокчейні.
Coinkite заявила, що низка помилок інтеграції прошивки завадила належному внеску апаратного генератора випадкових чисел у створення сід-фраз. Програмний резервний варіант MicroPython забезпечував передбачуваний результат після зміни коду в березні 2021 року. Незалежний технічний звіт Block описав той самий шлях генератора випадкових чисел і заявив, що активна експлуатація тривала.
Coinkite оцінила приблизно 40 біт ефективного простору пошуку для скомпрометованих сід-фраз Mk2 та Mk3. Пізніші моделі Mk4, Q та Mk5 включали додаткову ентропію безпечного елемента, але компанія оцінила приблизно 72 біти замість запланованих 128 біт. Ці цифри залишаються технічними оцінками і можуть змінюватися в міру продовження тестування.
Скомпрометовані діапазони Mk2 та Mk3 охоплюють прошивки від 4.0.1 до 4.1.9. Сід-фрази, створені на Mk4 та Mk5 до стандартної версії 5.6.0, а також сід-фрази Q, створені до версії 1.5.0Q, також скомпрометовані. Доступні окремі виправлені версії Edge.
Coinkite випустила термінові виправлення для кожної скомпрометованої моделі та заявила, що бере на себе «повну відповідальність» за помилку. Однак встановлення нової прошивки лише виправляє генерацію майбутніх сід-фраз. Вона не може додати ентропії до фрази відновлення, яка вже існує.
Офіційна рекомендація Coldcard радить користувачам встановити виправлену прошивку, згенерувати абсолютно нову сід-фразу, перевірити її резервну копію та адресу для отримання, і надіслати невелику тестову транзакцію, перш ніж переміщувати залишок коштів. Користувачі повинні зберігати попередню резервну копію, доки міграція не буде підтверджена.
Coinkite заявила, що сід-фрази, створені за допомогою щонайменше 50 чесних, незалежних і приватних кидків гральних кубиків, не вважаються скомпрометованими лише цією проблемою. Надійна, унікальна BIP-39 кодова фраза додає ще один бар'єр, але компанія все одно радить міграцію. Короткі, повторно використані або передбачувані кодові фрази можуть не забезпечити адекватного захисту.
Однак виведення 594,48 BTC було ідентифіковано Робом Гамільтоном з AnchorWatch. У пов'язаному матеріалі пізніший технічний огляд вивчив, як помилка збірки прошивки ослабила сід-фрази Coldcard протягом більше п'яти років.
Розслідування Coinkite залишається відкритим, і компанія пообіцяла офіційний технічний огляд. Galaxy також може знову переглянути спостережувані втрати, якщо з'являться нові патерни адрес. До завершення цих оглядів 88,6 мільйона доларів США є останньою публічною оцінкою, а не остаточною підтвердженою сумою. Наразі не було зафіксовано перевіреної реакції ціни Біткоїна на інцидент з Coldcard.
BTC
