Coldcard RNG Açığı, Cüzdan Seed’lerini Yaklaşık Beş Yıl Zayıflattı

Öne Çıkan Noktalar

Coldcard donanım yazılımı, amaçlanan donanım kaynağı yerine öngörülebilir bir yazılımsal sözde rastgele sayı üreteci kullandı. 2021’deki kod geçişi bu açığı ortaya çıkardı ve birkaç Coldcard modeli ile donanım yazılımı sürümünde cüzdan seed’lerini yaklaşık beş yıl zayıflattı. Tahmini arama alanı Mk2 ve Mk3 cihazlarında yaklaşık 40 bite, daha sonraki modellerde ise yaklaşık 72 bite düştü. Galaxy Research, tahminen 5.294 adres ve 1.815.75 BTC içeren dört şüpheli saldırı dalgası tespit etti. Rakamlar, tek tek doğrulanmış mağdurları veya teyit edilmiş nihai kayıpları temsil etmiyor; olay, Bitcoin’in temel kriptografisinin ele geçirilmesinden ziyade bir anahtar üretim hatasını yansıtıyor.

Neden önemli: Zayıf anahtar üretimi, altta yatan blokzincir güvenli kalsa bile öz saklamayı belirli bir cüzdana özgü güvenlik riskine dönüştürebilir.

Piyasa Duyarlılığı

düşüş, stres modu, teknoloji odaklı, oynak.

Gerekçe: Öngörülebilir bir cüzdan seed üreteci öz saklama güvenliğini zayıflatabilir; bu nedenle trader’lar donanım cüzdan güvenini canlı bir risk olarak değerlendirebilir.

Benzer Geçmiş Örnekler

Eylül 2022’de Profanity vanity adres kullanıcıları, cüzdan üretimindeki bir zayıflığın ardından özel anahtar kurtarma saldırılarıyla karşılaştı ve saldırganlar etkilenen Ethereum vanity adreslerinden 3,3 milyon dolar çaldı. (The Block) Fark: Profanity Ethereum vanity adreslerini etkilerken, Coldcard olayı Bitcoin donanım cüzdanı seed üretimiyle ilgilidir.

Zincirleme Etki

Zayıf seed üretimi protokol riskinden ziyade cüzdan güveni üzerinden yayılabilir, çünkü etkilenen kullanıcılar fonları yeni seed’lere taşımak zorundadır. Aynı seed üretim kalıbı etrafında daha fazla kümelenmiş boşaltma görülürse, piyasa endişesi tek bir cüzdan üreticisinden öz saklama araçlarına genişleyebilir.

Fırsatlar ve Riskler

Fırsatlar: Kullanıcılar fonların etkilenen donanım yazılımından geldiğini doğrulayabilirse, fonları yamalı donanım yazılımıyla veya başka bir güvenilir ortamda üretilmiş yeni bir seed’e taşımak anahtar yeniden kullanım riskini azaltır.

Riskler: Şüpheli saldırı dalgaları Coldcard tarafından üretilen seed’ler etrafında kümelenmeye devam ederse, adli belirsizlik sürerken değiştirilmemiş etkilenen cüzdanlara maruziyeti azaltmak kayıp riskini sınırlar.