A falha na geração de sementes do Coldcard expôs cerca de US$ 116 milhões em Bitcoin a roubos, ao mesmo tempo em que reacendeu questões sobre como os usuários verificam a segurança das ferramentas de autocustódia, de acordo com o fundador da TEXITcoin, Bobby Gray.
Resumo
- Ataques supostamente drenaram cerca de 1.816 BTC no valor de US$ 116 milhões de mais de 5.200 endereços.
- Um erro de firmware deixou algumas sementes do Coldcard com cerca de 40 bits de entropia em vez de 128 bits.
- Gray disse que usuários que adicionaram entropia independente gerada por dados não foram afetados pelos ataques relatados.
- A Coinkite lançou firmware corrigido, mas sementes vulneráveis existentes exigem uma migração completa da carteira.
Bobby Gray, fundador da TEXITcoin, disse ao crypto.news que os usuários do Coldcard sofreram perdas porque confiaram na carteira de hardware para gerar frases-semente seguras sem verificar de forma independente a fonte de aleatoriedade.
"O Coldcard ficou com um gerador de sementes quebrado por cinco anos, e ainda assim custou às pessoas US$ 116 milhões", disse Gray.
"Algumas dessas carteiras estavam gerando sementes com apenas 40 bits de entropia, em vez dos 128 que prometiam."
Gray disse que a entropia mais baixa transformou frases de recuperação projetadas para resistir a ataques de força bruta em alvos que atacantes determinados poderiam pesquisar sem obter acesso físico aos dispositivos.
Falha na semente do Coldcard enfraqueceu a segurança da carteira
Coldcard é uma carteira de hardware somente Bitcoin fabricada pela fabricante canadense Coinkite. As carteiras de hardware mantêm as chaves privadas longe de computadores conectados à internet e assinam transações dentro do dispositivo, reduzindo a exposição a malware e ataques online.
A falha relatada do Coldcard ocorreu antes de as chaves privadas entrarem no armazenamento seguro. De acordo com um aviso de segurança da Coinkite, um erro de integração de firmware fez com que os dispositivos afetados usassem um gerador de números aleatórios de software previsível em vez da fonte de hardware pretendida ao criar sementes de carteira.
As versões de firmware 4.0.1 a 4.1.9 nos dispositivos Coldcard Mk2 e Mk3 foram afetadas. A primeira versão vulnerável chegou em março de 2021, deixando o erro ativo por mais de cinco anos antes de a Coinkite divulgá-lo em 30 de julho.
A Coinkite estimou que as sementes criadas nos dispositivos Mk2 e Mk3 afetados continham cerca de 40 bits de entropia efetiva. Dispositivos vulneráveis Mk4, Mk5 e Q geraram cerca de 72 bits em vez dos 128 bits esperados, de acordo com o aviso.
Uma semente de 128 bits gerada corretamente fornece um conjunto extremamente grande de combinações possíveis. Reduzir a aleatoriedade efetiva para 40 bits deixa cerca de um trilhão de possibilidades, uma faixa que sistemas de computação especializados podem pesquisar quando os atacantes têm informações suficientes sobre o processo de geração de sementes da carteira.
A TRM Labs disse que os atacantes poderiam reconstruir chaves privadas afetadas sem abrir, roubar ou modificar as carteiras de hardware. A empresa de inteligência de blockchain atribuiu o erro a uma configuração de compilação introduzida com a versão de firmware 4.0.1.
Estimativas on-chain citadas pela TRM Labs colocaram a perda preliminar em cerca de 1.816 BTC, no valor de aproximadamente US$ 116 milhões, em mais de 5.200 endereços. Quatro ondas suspeitas começaram em 30 de julho, embora a TRM tenha alertado que o total pode mudar à medida que os investigadores confirmam relatos de vítimas e rastreiam endereços adicionais.
Gray diz que a autocustódia em si não falhou
Em uma análise de 6 de agosto, Gray descreveu o incidente como uma falha no processo usado para criar chaves privadas, em vez de um comprometimento do Bitcoin ou dos componentes de segurança física dentro dos dispositivos Coldcard.
Nenhum atacante precisou roubar um dispositivo, obter seu PIN ou instalar firmware malicioso, de acordo com Gray. Uma vez que os atacantes reconstruíram uma semente vulnerável, eles poderiam derivar suas chaves privadas associadas e assinar transações de outro sistema.
"As pessoas que se deram ao trabalho de adicionar seus próprios lançamentos de dados para entropia extra saíram ilesas, enquanto as pessoas que apenas confiaram no dispositivo para lidar com isso foram eliminadas", disse Gray.
O aviso da Coinkite apoia a distinção envolvendo aleatoriedade independente. Usuários que inseriram pelo menos 50 lançamentos de dados justos, privados e independentes ao criar sua seed não são considerados em risco apenas pela falha do gerador de números aleatórios. Entre 50 e 98 lançamentos adicionaram pelo menos 128 bits de entropia, enquanto 99 ou mais adicionaram cerca de 256 bits, disse a empresa.
Menos de 50 lançamentos não atendem à exceção declarada da Coinkite. Usuários que não conseguem lembrar quantos lançamentos inseriram, se o processo foi privado ou quais palavras finais da seed mantiveram foram aconselhados a migrar seus fundos.
Gray argumentou que o incidente não deve ser tratado como evidência de que a custódia centralizada é mais segura em todos os casos. Em sua visão, a autocustódia exige que os usuários verifiquem como suas chaves são criadas, em vez de confiar apenas nos recursos de segurança listados do produto.
“Confiança cega é o que falhou aqui, e a autocustódia está levando a culpa que não merece. Se você não verificou independentemente sua entropia, você não sabe realmente o que está segurando, não importa quantos recursos de segurança estejam empilhados ao redor.”
Seu post no TEXITcoin também separou o evento de phishing, firmware malicioso e ataques à cadeia de suprimentos. Gray classificou o problema de firmware como um erro grave de um fabricante de carteiras, em vez de evidência de que a Coinkite projetou o produto para roubar fundos de clientes.
Perdas do Coldcard mudaram decisões de custódia
O comportamento do usuário mudou em uma direção diferente da recomendação de Gray. A OKX relatou depósitos recordes após o incidente, enquanto alguns detentores de Bitcoin transferiram ativos de carteiras pessoais para plataformas centralizadas.
Como relatado anteriormente pelo crypto.news, o Diretor de Conformidade da OKX, Jonathan Brockmeier, disse que as entradas representavam o oposto do comportamento visto após o colapso da FTX, quando os usuários retiraram ativos das exchanges e os moveram para autocustódia.
Gray rejeitou a ideia de que deixar Bitcoin em uma exchange resolve o problema. Serviços centralizados controlam as chaves dos clientes e podem congelar retiradas, sofrer violações de segurança ou falhar financeiramente, disse ele.
“Correr de volta para uma exchange porque um dispositivo te decepcionou também não é uma solução, já que isso é apenas entregar seu risco, e suas chaves, para outra pessoa perder”, disse Gray.
Investigadores de blockchain não atribuíram o roubo a um grupo identificado. A TRM disse que diferenças na construção de transações entre as ondas suspeitas podem indicar vários atacantes, enquanto a maioria dos Bitcoins roubados inicialmente permaneceu em endereços de consolidação.
A empresa detectou atividade limitada de lavagem, incluindo um depósito de 64,9 BTC na Wasabi e 200 ETH enviados através do Tornado Cash em 4 de agosto. A TRM disse que o padrão de transação diferia dos métodos rápidos de lavagem frequentemente associados a grupos organizados de hackers patrocinados por estados.
Investidores dos EUA enfrentam um trade-off diferente de custódia
Para investidores americanos que só querem exposição ao preço do Bitcoin, os ETFs spot de Bitcoin listados nos EUA eliminam a necessidade de gerar seeds, atualizar firmware da carteira ou manter backups físicos.
O analista da Bloomberg Intelligence, Eric Balchunas, disse que as perdas do Coldcard fortaleceram o caso para ETFs spot de Bitcoin regulamentados. Um relatório sobre custódia de ETFs observou que produtos como o iShares Bitcoin Trust ETF da BlackRock dependem de custodiantes institucionais, em vez de exigir que os acionistas controlem chaves privadas.
O arquivamento da BlackRock na SEC identifica a Coinbase Custody como o custodiante principal do Bitcoin do IBIT e nomeia o Anchorage Digital Bank como outro custodiante que o trust pode usar. Os acionistas possuem títulos negociados em bolsa, no entanto, e não podem retirar o Bitcoin subjacente para uma carteira pessoal ou usá-lo para pagamentos.
A custódia institucional também transfere risco em vez de removê-lo. O arquivamento do IBIT lista hacking, má conduta de funcionários, falhas técnicas e transferências não autorizadas entre possíveis fontes de perda. O arquivamento também diz que o seguro compartilhado pela Coinbase pode não cobrir todos os incidentes potenciais.
Usuários do Coldcard devem substituir seeds vulneráveis
A Coinkite lançou firmware corrigido para todos os modelos afetados, incluindo a versão 4.2.0 para dispositivos Mk2 e Mk3, versão 5.6.0 para dispositivos padrão Mk4 e Mk5, e versão 1.5.0Q para o Coldcard Q padrão.
Instalar uma atualização apenas corrige a geração de sementes futuras. A Coinkite afirmou que o firmware não pode adicionar aleatoriedade a uma frase de recuperação existente, pois a fraqueza permanece ligada à semente, mesmo que o usuário a importe para outra carteira.
Os usuários afetados foram instruídos a instalar o firmware correto, gerar uma semente completamente nova, verificar sua impressão digital e endereço de recebimento, e enviar uma pequena transação de teste antes de mover o saldo restante. A Coinkite aconselhou os usuários a manter o backup antigo até que a transferência chegue à carteira substituta e receba confirmação na rede.
