Cách một lỗ hổng ẩn trong ví Coldcard dẫn đến vụ trộm Bitcoin trị giá 88.6 triệu USD

Coldcard là một ví phần cứng nhắm đến những người dùng Bitcoin nghiêm túc. Nó chỉ hỗ trợ Bitcoin, có thể được giữ ngoại tuyến và sử dụng phần mềm mã nguồn mở. Nó được lắp ráp tại Canada và được thiết kế để giữ cho Bitcoin của người dùng được an toàn.

Nhưng từ tháng 3 năm 2021, một số thiết bị Coldcard đã tạo khóa riêng của khách hàng bằng số sê-ri của thiết bị và đồng hồ nội bộ của nó, thay vì chip chuyên dụng được thiết kế để tạo số ngẫu nhiên. Điều đó đã làm cho các khóa dễ dự đoán hơn nhiều.

Vào ngày 30 tháng 7, một kẻ tấn công đã đánh cắp 594 Bitcoin từ khoảng 500 ví không hoạt động chỉ trong 25 phút. Galaxy Research kể từ đó đã liên kết vụ trộm rộng lớn hơn với 1.082 Bitcoin trên 1.196 địa chỉ. Tính đến ngày 2 tháng 8, tổng số đã đạt gần 1.367 Bitcoin, trị giá khoảng $88,6 triệu.

Kẻ tấn công không cần quyền truy cập vật lý vào các ví. Mã phần mềm của Coldcard được công khai, cũng như thông tin trên blockchain Bitcoin.

Kẻ tấn công dường như đã dành vài tuần để tìm ra các khóa khả thi mà phần mềm bị lỗi có thể đã tạo ra. Những khóa đó sau đó có thể được khớp với các địa chỉ Bitcoin đang nắm giữ tiền. Sau khi các ví dễ bị tổn thương đã được xác định, kẻ tấn công đã có thể chuyển Bitcoin đi. Bản thân vụ trộm chỉ mất 25 phút.