Инженеры Block разобрали уязвимость в кошельках Coldcard, из-за которой у пользователей похищают биткоины. Как объяснил инженер Block Макс Гайз, устройства создавали секретную фразу не случайно, а предсказуемо, и это открыло злоумышленникам путь к цифровым средствам клиентов. Масштаб проблемы оказался шире, чем следовало из первого предупреждения производителя. По данным Block, уязвимы не только старые модели, а The post Угадать ключ Coldcard стало в триллионы раз проще из-за бага appeared first on BeInCrypto.
Инженеры Block разобрали уязвимость в кошельках Coldcard, из-за которой у пользователей похищают биткоины. Как объяснил инженер Block Макс Гайз, устройства создавали секретную фразу не случайно, а предсказуемо, и это открыло злоумышленникам путь к цифровым средствам клиентов.
Масштаб проблемы оказался шире, чем следовало из первого предупреждения производителя. По данным Block, уязвимы не только старые модели, а число возможных ключей кошелька упало до значения, которое злоумышленник способен перебрать.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Как сообщил Макс Гайз, команда Block начала расследование после жалоб на кражи с кошельков «не своего производства». Сами продукты Block, включая Bitkey, уязвимость не затронула, но инженеры решили защитить всех, кто хранит биткоины самостоятельно.
Первыми под удар попали кошельки с одной подписью. Как отмечает Гайз, на опустошение одного кошелька уходил примерно час. Атака, по его словам, скорее всего продолжается и затронет новые кошельки.
Под угрозой оказались и более защищенные способы хранения. Это кошельки со слишком слабым дополнительным паролем, а также мультиподпись, если несколько ключей создавались на уязвимых устройствах.
Инженеры нашли в устройствах Coldcard разных поколений две уязвимости. Как пишет Block в подробном разборе, проблема по-разному затронула модели Mk2, Mk3, Mk4, Q и Mk5.
Генератор случайных чисел в прошивке Mk2 и Mk3 работал неправильно. Из-за ошибки в коде ключи создавались из известных данных — идентификатора устройства, состояния таймера и истории вызовов, поэтому результат оказался полностью предсказуемым.
Модели Mk4, Q и Mk5 пытались добавить случайности при загрузке, но и здесь механизм дал сбой. Дополнительные данные обрезались до 32 бит, из-за чего число возможных ключей резко сократилось.
Суть бага понятнее всего описал аналитик Квинтен. Как заявил эксперт, обычно кошелек выбирает 12 слов секретной фразы полностью случайно.
Он сравнил это с гигантской лотереей. Всего в ней около 340 ундециллионов билетов — это 340 с 36 нулями, поэтому угадать нужный практически невозможно.
Баг не сократил список из 2048 слов. Он изменил сам способ, которым кошелек выбирает из него слова. Устройство раз за разом доставало билеты из одной крошечной части этой лотереи. «Случайные» числа оказались частично предсказуемыми из-за идентификатора устройства и времени работы.
По словам Квинтена, вместо 340 ундециллионов вариантов кошелек выбирал всего из нескольких миллиардов. Число все еще огромное, но несопоставимо меньше того уровня защиты, который заложен в биткоин.
Сама секретная фраза при этом выглядела совершенно обычной. Слова были из того же списка и не вызывали подозрений, но злоумышленнику теперь нужно было перебрать в миллионы триллионов триллионов раз меньше вариантов.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал, а также вступайте в сообщество BeInCrypto! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
The post Угадать ключ Coldcard стало в триллионы раз проще из-за бага appeared first on BeInCrypto.
JOIN
