Coldcard 지갑의 숨겨진 결함이 어떻게 $88.6m Bitcoin 도난으로 이어졌나

Coldcard는 진지한 Bitcoin 사용자들을 대상으로 하는 하드웨어 지갑입니다. 이 지갑은 Bitcoin만 지원하며, 오프라인 상태를 유지할 수 있고 오픈 소스 소프트웨어를 사용합니다. 캐나다에서 조립되었으며 사용자들의 Bitcoin을 안전하게 보관하도록 설계되었습니다.

하지만 2021년 3월부터 일부 Coldcard 기기는 난수를 생성하도록 설계된 전용 칩 대신 기기의 일련번호와 내부 시계를 사용하여 고객의 개인 키를 생성했습니다. 이로 인해 키를 예측하기가 훨씬 더 쉬워졌습니다.

7월 30일, 한 공격자가 단 25분 만에 약 500개의 비활성 지갑에서 594 Bitcoin을 훔쳤습니다. Galaxy Research는 이후 이 광범위한 도난 사건을 1,196개 주소에 걸친 1,082 Bitcoin과 연결했습니다. 8월 2일 기준으로 총액은 약 $88.6 million 상당인 거의 1,367 Bitcoin에 달했습니다.

공격자는 지갑에 물리적으로 접근할 필요가 없었습니다. Bitcoin 블록체인의 정보와 마찬가지로 Coldcard의 소프트웨어 코드는 공개되어 있습니다.

공격자는 결함이 있는 소프트웨어가 생성했을 수 있는 가능한 키들을 알아내는 데 몇 주를 보낸 것으로 보입니다. 그런 다음 해당 키들을 자금이 들어 있는 Bitcoin 주소와 대조할 수 있었습니다. 취약한 지갑이 확인되자 공격자는 Bitcoin을 옮길 수 있었습니다. 도난 자체는 단 25분밖에 걸리지 않았습니다.

결함의 내막

이 결함은 "버그"라는 단어가 암시하는 것보다 더 당혹스러운 것입니다. Coldcard는 기반 소프트웨어의 범용 난수 생성 기능을 신뢰하지 않기 때문에 칩 자체의 하드웨어 생성기를 감싸고 내장된 생성기를 끕니다. 하지만 지원 라이브러리의 안전 점검에서 내장 생성기가 비활성화되었다는 사실을 감지하지 못했습니다. 시드 생성은 소프트웨어 폴백(fallback)으로 넘어갔고, 이는 일련번호와 시계에서 얻을 수 있는 난수를 가져왔으며 이후 다시는 새로운 정보를 수집하지 않았습니다. 시드는 128비트의 엔트로피를 가져야 합니다. Mk3에서는 약 40비트만 가졌습니다.

이를 물리적인 상황에 비유하자면, 자물쇠 제조업체가 100만 개의 조합을 광고하는 것과 같습니다. 공장 결함으로 인해 특정 생산분은 그중 약 1,000개만 사용하게 됩니다. 자물쇠는 여전히 돌아가고 선반 위의 다른 모든 자물쇠와 똑같아 보입니다. 소유자는 이를 알 방법이 없습니다. 도둑은 그 1,000개가 무엇인지만 알면 됩니다.