Une erreur de firmware a désactivé la génération de nombres aléatoires sécurisés sur plusieurs générations de portefeuilles matériels Coldcard, alimentant un vol en cours qui a déjà drainé 594,48 Bitcoin (BTC), d'une valeur d'environ 38,3 millions de dollars.
Le fabricant de Coldcard, Coinkite, et l'équipe d'ingénierie Bitcoin de Block ont retracé le bug à un contrôle défectueux du générateur de nombres aléatoires (RNG). En conséquence, les attaquants peuvent reconstruire les clés privées d'un portefeuille en utilisant des détails de l'appareil prévisibles au lieu d'un véritable aléa.
Vol de Bitcoin Coldcard : Comment cela s'est produit
Le firmware de Coldcard désactive le générateur de hasard intégré de la puce. Au lieu de cela, un système de secours construit les clés du portefeuille à partir du numéro de série de l'appareil et de son horloge interne. Les deux suivent des motifs qu'un attaquant peut deviner, transformant une graine supposément aléatoire en un puzzle solvable.
Les appareils fonctionnant avec certains firmwares publiés depuis 2021 ne reçoivent presque aucun véritable aléa. Les modèles plus récents ajoutent une solution partielle. Cela réduit encore les résultats possibles à environ quatre milliards de combinaisons, un nombre que les ordinateurs modernes peuvent traiter. Historiquement, Block a retracé le défaut à cette mise à jour de 2021, et une correction ultérieure un an plus tard n'a toujours pas suffi.
Par conséquent, la même faiblesse touche les portefeuilles papier, les sauvegardes de graines et d'autres fonctionnalités qui partagent la même source aléatoire. Le rapport de Block a confirmé la portée plus large. La configuration ressemble à l'exploitation Ill Bloom, qui a drainé des portefeuilles via des phrases de graines faibles plus tôt cette année.
Que doivent faire les utilisateurs maintenant
Les attaquants n'ont pas besoin d'accès physique pour voler des fonds. Une adresse visible ou une clé publique exportée leur donne une cible contre laquelle tester des suppositions. Une fois qu'une supposition correspond, l'attaquant détient la clé privée et peut déplacer les pièces immédiatement.
Coinkite recommande à chaque utilisateur affecté de générer une toute nouvelle graine sur du matériel mis à jour et de déplacer les fonds immédiatement. Les mises à jour du firmware ne peuvent pas annuler les dommages, car la graine faible existe toujours sur l'appareil.
Pendant ce temps, les utilisateurs qui ont ajouté une phrase de passe supplémentaire à leur graine font face à un risque considérablement plus faible en raison de ce défaut. C'est une approche que ZachXBT a récemment approuvée pour les portefeuilles mobiles également.
La génération de clés faibles a déjà drainé des détenteurs de crypto. De même, une exposition de clé maître a touché l'agence fiscale de Corée du Sud plus tôt cette année. Une violation de clé privée a fait chuter le token de Humanity Protocol de 88 % en juin.
Les vendeurs continuent d'étendre les portefeuilles matériels hors ligne dans les magasins de détail. Pourtant, cet incident montre que les bugs de firmware peuvent compromettre cette promesse de l'intérieur de l'appareil.
Coinkite et Block disent qu'ils évaluent encore jusqu'où s'étend la portée du défaut à travers les anciens firmwares. Jusqu'à ce que cette révision soit terminée, les propriétaires de Coldcard devraient supposer que toute graine générée avant la correction d'aujourd'hui pourrait déjà être compromise.
Source : BeInCrypto
