نقص RNG کیف پول COLDCARD احتمالاً به سرقت ۸۸ میلیون دلاری بیت‌کوین مرتبط است

محققان مشکوک هستند که یک آسیب‌پذیری در سیستم‌افزار (firmware) کیف پول سخت‌افزاری COLDCARD مورد سوءاستفاده قرار گرفته و منجر به سرقت تخمینی ۸۸.۶ میلیون دلار بیت‌کوین از هزاران کیف پول شده است. این آسیب‌پذیری در مولد اعداد تصادفی (random number generator) دستگاه وجود داشت. شرکت تحقیقاتی Galaxy Research گزارش داد که در ۳۰ ژوئیه، یک موج اولیه از تراکنش‌ها حدود ۱٬۰۸۳ بیت‌کوین معادل ۷۰.۲ میلیون دلار را از ۱٬۱۹۶ آدرس در یک حمله ۴۱ دقیقه‌ای تخلیه کرد؛ این حمله تقریباً ۳۰ ساعت پیش از افشای عمومی نقص توسط شرکت Coinkite رخ داد. تا اول اوت، دو موج بعدی شناسایی شد و مجموع سرقت به ۱٬۳۶۷ بیت‌کوین از ۴٬۵۸۵ آدرس رسید. شرکت Chainalysis اعلام کرد مهاجم کیف پول‌های پرارزش را هدف قرار داده و در ده دقیقه اول حدود ۳۰ میلیون دلار سرقت کرده است.

تیم‌های مهندسی و امنیتی شرکت Block علت اصلی را یک خطای یکپارچه‌سازی در کد مولد اعداد تصادفی COLDCARD شناسایی کردند که باعث می‌شد دستگاه به‌جای استفاده از مولد سخت‌افزاری امن، از یک مولد نرم‌افزاری قطعی (deterministic) ناامن استفاده کند. این نقص به مهاجمان امکان می‌داد تا کلیدهای خصوصی (private keys) را بازسازی و وجوه را سرقت کنند. Coinkite اعلام کرد نسخه‌های آسیب‌پذیر شامل سیستم‌افزارهای Mk2 و Mk3 از نسخه ۴.۰.۱ تا ۴.۱.۹ و دستگاه‌های Mk4، Mk5 و Q پیش از نسخه‌های اصلاح‌شده می‌شوند. به‌روزرسانی سیستم‌افزار برای رفع نقص در دسترس است، اما کاربران آسیب‌دیده باید علاوه بر نصب نسخه جدید، یک seed جدید تولید کرده و وجوه خود را به کیف پول جدید منتقل کنند، زیرا به‌روزرسانی به‌تنهایی seed قبلی را اصلاح نمی‌کند.