Robo de Bitcoin de Coldcard en curso: ¿Está afectada tu billetera?
Un error de firmware ha deshabilitado la generación de números aleatorios seguros en múltiples generaciones de billeteras de hardware Coldcard, alimentando un robo en curso que ya ha drenado 594.48 Bitcoin (BTC), por un valor de aproximadamente $38.3 millones.
El fabricante de Coldcard, Coinkite, y el equipo de ingeniería de Bitcoin de Block rastrearon el error hasta una verificación de generador de números aleatorios (RNG) rota. Como resultado, los atacantes pueden reconstruir las claves privadas de una billetera utilizando detalles predecibles del dispositivo en lugar de verdadera aleatoriedad.
Robo de Bitcoin de Coldcard: Cómo Ocurrió
El firmware de Coldcard apaga el generador de aleatoriedad incorporado del chip. En su lugar, un sistema de respaldo construye las claves de la billetera a partir del número de serie del dispositivo y su reloj interno. Ambos siguen patrones que un atacante puede adivinar, convirtiendo una semilla supuestamente aleatoria en un rompecabezas resoluble.
Los dispositivos que ejecutan cierto firmware lanzado desde 2021 obtienen casi ninguna aleatoriedad real. Los modelos más nuevos añaden una solución parcial. Aún así, reduce los posibles resultados a aproximadamente cuatro mil millones de combinaciones, un número que las computadoras modernas pueden procesar. Históricamente, Block rastreó el defecto hasta esa actualización de 2021, y una solución de seguimiento un año después aún fue insuficiente.
Por lo tanto, la misma debilidad afecta a las billeteras de papel, copias de seguridad de semillas y otras características que comparten la misma fuente aleatoria. El informe de Block confirmó el alcance más amplio. La configuración se asemeja a la explotación Ill Bloom, que drenó billeteras a través de frases de semillas débiles a principios de este año.
Lo Que Los Usuarios Deberían Hacer Ahora
Los atacantes no necesitan acceso físico para robar fondos. Una dirección visible o una clave pública exportada les da un objetivo para probar sus conjeturas. Una vez que una conjetura coincide, el atacante posee la clave privada y puede mover las monedas de inmediato.
Coinkite recomienda que cada usuario afectado genere una nueva semilla en hardware actualizado y mueva los fondos de inmediato. Las actualizaciones de firmware no pueden deshacer el daño, porque la semilla débil aún existe en el dispositivo.
Mientras tanto, los usuarios que añadieron una frase de contraseña adicional a su semilla enfrentan un riesgo sustancialmente menor por este defecto. Es un enfoque que ZachXBT también ha respaldado recientemente para billeteras móviles.
La generación de claves débiles ha drenado a los poseedores de criptomonedas antes. De manera similar, una exposición de clave maestra afectó a la agencia tributaria de Corea del Sur a principios de este año. Una violación de clave privada hizo que el token de Humanity Protocol cayera un 88% en junio.
Los vendedores siguen expandiendo las billeteras de hardware offline en tiendas minoristas. Sin embargo, este incidente muestra que los errores de firmware pueden socavar esa promesa desde dentro del dispositivo.
Coinkite y Block dicen que aún están evaluando hasta dónde se extiende el alcance del defecto en firmware más antiguo. Hasta que esa revisión se complete, los propietarios de Coldcard deben asumir que cualquier semilla generada antes de la solución de hoy podría ya estar comprometida.
Fuente: BeInCrypto