چگونه کیف پول‌های سرد بیت‌کوین در حمله‌ای که هرگز دستگاه‌ها را لمس نکرد، 70 میلیون دلار از دست دادند

این حمله در 30 ژوئیه در یک بازه 41 دقیقه‌ای انجام شد و در نهایت 1082٫65 بیت‌کوین از 1٬196 کیف پول به سرقت رفت. تحقیقات Galaxy Research نشان داد این مبلغ بین ساعت 01:10 تا 01:51 UTC در شش بلاک منتقل شده و سه بلاک بین آن‌ها خالی بوده است؛ یعنی تراکنش‌ها به‌صورت دسته‌ای ارسال شده‌اند، نه پیوسته. وجوه همچنان در چهار آدرس باقی مانده و جابه‌جا نشده‌اند. آمار اولیه فقط یکی از این آدرس‌ها را شناسایی کرده بود و به همین دلیل رقم سرقت کمتر گزارش شده بود. چیزی که این حمله را غیرعادی می‌کند، روش اجرای آن است. در اکثر سرقت‌های رمزارز، مهاجم به جایی نفوذ می‌کند؛ صرافی هک می‌شود، قرارداد فریب می‌خورد یا کلید از روی لپ‌تاپ سرقت می‌شود. کیف پول سرد دقیقاً برای مقابله با همین تهدید طراحی شده است: کلید روی دستگاهی نگهداری می‌شود که هرگز به اینترنت وصل نمی‌شود. اما مشکل از مرحله تولید کلید شروع شد. کلدکارد باید بذر را از یک مولد سخت‌افزاری اعداد تصادفی می‌گرفت؛ با این حال، یک تنظیم داخلی این مولد را کنار گذاشت و بررسی کتابخانه کمکی فقط وجود تنظیم را چک می‌کرد نه فعال بودن آن را. در نتیجه، تولید کلید به یک جایگزین نرم‌افزاری ساده برگشت که از شماره سریال تراشه و ساعت دستگاه تغذیه می‌شد. شماره سریال یک مشخصه ثابت کارخانه است و مقدار ساعت نیز قابل حدس‌زدن یا اندازه‌گیری است. به همین دلیل، فضای کلیدهای قابل تولید از حالتی تقریباً نامتناهی به محدوده‌ای کوچک کاهش یافت. تیم‌های امنیتی دریافتند که در مدل‌های قدیمی‌تر Mk2 و Mk3 امکان تعیین کامل کلیدها وجود دارد و در مدل‌های Mk4، Q و Mk5 حدود چهار میلیارد حالت ممکن است. چهار میلیارد برای انسان عدد بزرگی است، اما برای کامپیوتر بسیار کوچک است. مهاجم می‌تواند روی سیستم خودش میلیون‌ها بذر ممکن تولید کند، آدرس‌های متناظر را محاسبه کند و آن‌ها را با بلاک چین عمومی تطبیق دهد. دستگاه قربانی در هیچ مرحله‌ای دخالت ندارد و حتی می‌تواند در گاوصندوقی در قاره‌ای دیگر خاموش باشد. در کیف پول‌های خالی‌شده، 1٬183 کیف پول از فرمت جدید segwit، هفت کیف پول از استاندارد قدیمی‌تر و شش کیف پول از استانداردی حتی قدیمی‌تر استفاده کرده بودند. چنین تنوعی نشان می‌دهد مهاجم یک فرد مشخص را هدف نگرفته، بلکه با روشی سیستماتیک هر بذر کاندید را در برابر تمام مسیرهای مشتق‌شده بررسی کرده است. Galaxy Research هشدار داده اگر دارندگان این کیف پول‌ها دارایی خود را منتقل نکنند، احتمالاً موج‌های بعدی حمله رخ می‌دهد. همچنین هیچ آزمایشی وجود ندارد که نشان دهد بذر شما در محدوده بازتولیدپذیر قرار دارد یا نه. سازنده کلدکارد به دارندگان Mk3 هشدار داده و می‌گوید مدل‌های جدیدتر در امان‌اند؛ اما گزارش Block مدل‌های Mk2، Mk4، Q و Mk5 را نیز در محدوده آسیب‌پذیر فهرست کرده است. تا روشن شدن موضوع، هر کسی که روی فریم‌ور آسیب‌دیده بذر ساخته باید بدترین حالت را فرض کند. مهاجم اما یک اشتباه هم مرتکب شد. Clay Garrett از Block در شبکه X گفت که مهاجم برای پرس‌وجوی آدرس‌های مبدأ در زمان سرقت از حساب پولی یک ارائه‌دهنده شناخته‌شده داده‌های بلاک چین استفاده کرده است.