Coldcard cüzdanlarındaki gizli bir kusur nasıl $88.6m Bitcoin hırsızlığına yol açtı

Coldcard, ciddi Bitcoin kullanıcılarını hedefleyen bir donanım cüzdanıdır. Yalnızca Bitcoin'i destekler, çevrimdışı tutulabilir ve açık kaynaklı yazılım kullanır. Kanada'da monte edilmiştir ve kullanıcıların Bitcoin'lerini güvende tutmak için tasarlanmıştır.

Ancak Mart 2021'den itibaren bazı Coldcard cihazları, müşterilerin özel anahtarlarını rastgele sayılar üretmek için tasarlanmış özel çip yerine cihazın seri numarasını ve dahili saatini kullanarak oluşturdu. Bu durum anahtarların tahmin edilmesini çok daha kolay hale getirdi.

30 Temmuz'da bir saldırgan, yaklaşık 500 inaktif cüzdandan sadece 25 dakikada 594 Bitcoin çaldı. Galaxy Research o zamandan beri daha geniş çaplı hırsızlığı 1,196 adresteki 1,082 Bitcoin ile ilişkilendirdi. 2 Ağustos itibarıyla toplam miktar, yaklaşık 88.6 milyon dolar değerinde olan yaklaşık 1,367 Bitcoin'e ulaştı.

Saldırganın cüzdanlara fiziksel erişime ihtiyacı yoktu. Coldcard'ın yazılım kodu ve Bitcoin blok zincirindeki bilgiler halka açıktır.

Saldırganın, hatalı yazılımın oluşturabileceği olası anahtarları çözmek için birkaç hafta harcadığı görülüyor. Bu anahtarlar daha sonra fon bulunduran Bitcoin adresleriyle eşleştirilebilirdi. Savunmasız cüzdanlar belirlendikten sonra saldırgan Bitcoin'leri taşıyabildi. Hırsızlığın kendisi sadece 25 dakika sürdü.