نقص امنیتی بزرگ کیف پول بیت‌کوین؛ 38 میلیون دلار BTC در 25 دقیقه تخلیه شد

در روز جمعه بین ساعت 01:31 تا 01:56 UTC، حدود 594 بیت‌کوین به ارزش تقریبی 38 میلیون دلار از حدود 500 کیف پول مجزا خارج شد. این حمله به نقصی در نحوه تولید کلید توسط کیف پول‌های سخت‌افزاری Coldcard ردیابی شده است. سرقت شامل 1324 تراکنش بیت‌کوین در قالب 500 تراکنش در یک بازه سه‌بلوکی بود و سپس 562 BTC در یک آدرس واحد تجمیع شد که تاکنون جابجا نشده است. تمام کیف پول‌های تخلیه‌شده از نوع تک‌امضایی بودند و هر کدام بیش از 0.15 BTC داشتند. بسیاری از آن‌ها سال‌ها غیرفعال بودند و سکه‌ها از سال 2021 تا 2026 را پوشش می‌دادند. Coldcard یک کیف پول سخت‌افزاری ساخت شرکت کانادایی Coinkite است که کلیدهای بیت‌کوین را به صورت آفلاین ذخیره می‌کند. طبق گزارش تیم‌های مهندسی و امنیت بیت‌کوین شرکت Block، یک تنظیم در فریم‌ور دستگاه باعث می‌شد که مولد تصادفی سخت‌افزاری دور زده شود و به جای آن از یک جایگزین نرم‌افزاری ابتدایی استفاده شود که با شماره سریال تراشه و رجیسترهای ساعت مقداردهی می‌شد. این اطلاعات محرمانه نیستند و قابل حدس یا اندازه‌گیری هستند. این تغییر به یک کامیت مورخ اول مارس 2021 و فریم‌ور نسخه 4.0.0 ردیابی شده است. Coinkite به کاربرانی که روی Mk3 با نسخه 4.0.1 یا بالاتر seed تولید کرده‌اند هشدار داد و اعلام کرد که Mk4، Q و Mk5 بر اساس تحلیل اولیه تحت تأثیر قرار نگرفته‌اند. Block اعلام کرد که یافته‌های خود را بدون آزمایش کامل منتشر کرده زیرا بهره‌برداری از آسیب‌پذیری از قبل در جریان بود. این نقص علاوه بر seed کیف پول، کلیدهای خصوصی کیف پول کاغذی، ماسک‌های تقسیم seed، کلیدهای کلون‌سازی دستگاه و انتقال‌های Key Teleport را نیز تحت تأثیر قرار می‌دهد.