Hack de Coldcard de 70 millions : Si votre « seed » n’était pas aléatoire, alors votre portefeuille « à l’abri des hacks » n’est pas vraiment sécurisé.

Ce qui s’est passé le 30 juillet

Ce n’était pas une simple échange de messages ordinaire. Le 30 juillet, un attaquant a fait des recherches…1,082.65 bitcoins provenant de 1,196 portefeuilles en 41 minutesCela a permis de évacuer environ 70 millions de dollars en un temps rapide et systématique. Le problème n’était pas lié à des attaques sur les ponts ou à des menaces provenant d’insiders du marché financier. C’était plutôt une faille liée à l’entropie : les portefeuilles étaient créés avec des clés privées qui n’étaient pas générées de manière suffisamment aléatoire. Ainsi, la méthode traditionnelle de garde personnelle des clés devient un véritable danger lorsque ces clés deviennent prédécoupables.Les clés privées n’ont pas été générées en utilisant une entropie suffisante..

Pourquoi cela est important, en dehors d’un seul bug de firmware

Le stockage à froid devrait éliminer les surfaces d’attaque en ligne. Mais si le « seed » est généré avec une aléa faible, le point faible n’est plus le chemin de réseau ; c’est au moment où le portefeuille est créé. Sur le firmware affecté, Coldcard revient à…Générateur de nombres aléatoires PRNG faible au lieu du générateur de nombres aléatoires véritable hôpital.Cela rend le problème plus inquiétant que les risques de change typiques. En effet, des “seeds” faibles peuvent mettre en évidence des portefeuilles inactifs, et non seulement ceux qui sont actuellement utilisés.

La situation semblait également non résolue à mesure que la couverture des événements augmentait. Coinkite a d’abord averti les utilisateurs du Mk3, et seulement plus tard, il a conseillé aux propriétaires d’autres appareils de prendre des précautions, tandis que les enquêteurs continuaient d’étudier les problèmes qui surviennent encore. Cela fait que ce n’est pas vraiment une analyse complète des événements, mais plutôt un événement qui est encore en cours d’étude.

Pourquoi la randomité faible brise la promesse du “cold-wallet”

AffectéLes appareils Coldcard Mk3 commençant à la version 4.0.1 en mars 2021Le firmware est remis à un générateur de nombres aléatoires logiciel faible, au lieu d’un générateur de nombres aléatoires réel hérité du matériel, produisant des séquences de nombres.seulement ~40 bits d’entropie plutôt que les 128 prévuesEn termes pratiques, cela transforme un problème qui serait mathématiquement impossible à résoudre en une situation où il s’agit simplement de courir contre le temps.

Comment l’attaque a fonctionné

Le plan de secours était lié à…Le numéro de série du chip et les registres de chronoCela a réduit l’espace de recherche des graines, d’une taille astronomique à quelque chose que les chercheurs peuvent effectivement explorer. Les chercheurs ont pu reproduire le processus de génération de graines sur des appareils plus anciens, comme les Mk2 et Mk3. Pour les Mk4, Q et Mk5, ils ont estimé qu’il y avait environ quatre milliards de graines possibles.

Il n’est pas nécessaire d’avoir accès à distance au dispositif. L’attaquant peut générer des adresses candidates, déduire les adresses correspondantes, et les comparer avec le blockchain public. Le matériel de la victime n’a pas besoin de se connecter pendant cette recherche. La manière dont les adresses sont mixées par le wallet est également importante : les tests ont révélé 1,183 adresses native SegWit, sept adresses standard plus anciennes, et six adresses encore plus anciennes. Cela indique que des tests systématiques ont été effectués sur plusieurs voies de dérivation.

La question plus importante est la confiance, et non seulement l’étendue.

Si le problème concerne uniquement certaines lignes de firmware et de dispositifs, les utilisateurs affectés peuvent transférer leurs fonds, et l’idée de dépendance à l’égard des services de garde-fou peut survivre. Mais les dommages causés par cette situation sont plus profonds. Une fois que un portefeuille physique ne devient plus une source fiable de randomité, la confiance des utilisateurs est rapidement endommagée. La notoriété de cet incident soulève déjà la question de savoir si…Gérer les clés privées est devenu trop risqué pour les investisseurs ordinaires..

C’est là le véritable point de pression actuellement. Même si le Bitcoin en soi est sans problème, l’idée selon laquelle « vos clés, vos pièces » sont importantes n’est pas très rassurante, surtout si le processus de génération des clés se révèle être imprévisible.

Que les utilisateurs de Coldcard devraient faire maintenant

La conclusion pratique est simple : si votre puce a été créée avec un firmware vulnérable, considérez cette situation comme urgente. Le centre de traitement recommandé est…Appareils Mk3 avec du firmware de la version 4.0.1, en mars 2021Et Coinkite a indiqué que ces unités de type Mk3 étaient affectées.

Quand déplacer les fonds immédiatement

Considérez cela comme une migration immédiate si :

• Vous utilisez un Mk3 affecté, avec une firmware de version 4.0.1 et ultérieure.
• Vous ne savez pas si votre « semence » a utilisé une entropie importante.
• Vous n’êtes pas sûr que votre portefeuille se trouve parmi les chemins de dérivation affectés.

Si l’un de ces cas se produit, préparez une nouvelle carte bancaire sur un environnement propre et connu, et transférez les fonds, plutôt que d’attendre un audit public parfait. Lorsque le problème réside dans une aléa faible lors de la génération des mots de passe, retarder ne fait qu’accorder plus de temps aux attaquants.

Comment les utilisateurs d’appareils plus récents peuvent-ils rester modérés dans leurs comportements ?

Coinkite a ditLes utilisateurs de Mk4, Mk5 et Q devraient également prendre des précautions.Mais cette orientation est différente de l’idée que chaque appareil ultérieur a une exposition identique.

Pour ces utilisateurs, une meilleure attitude consiste en une préparation, et non en panique :

• Vérifiez le modèle exact et la version du firmware actuelle.
• Préparez le matériel de récupération et vérifiez le processus de restauration avant de effectuer des modifications.
• Si vous avez utilisé des méthodes de saisie faibles pour la semence, suivez les instructions officielles afin de regénérer la semence avec le firmware mis à jour.
• Si votre configuration Mk4, Mk5 ou Q est propre et que vous avez utilisé une entropie suffisamment forte, attendez les instructions officielles plus claires.

L’urgence dépend de la configuration exacte.

Ce n’est pas tous les propriétaires de Coldcard qui sont confrontés au même niveau de risque. Le risque le plus sérieux concerne la version confirmée du firmware Mk3 et les “seeds” qui ont pu être générés sans suffisante entropie. Les appareils ultérieurs ont été invités à prendre des précautions. Les chercheurs ont également découvert une gamme de “seeds” non négligeable pour certains modèles. Mais cela ne signifie pas que tous les portefeuilles ultérieurs présentent la même faiblesse.

Jusqu’à ce que vous puissiez confirmer votre modèle, votre firmware et la source de l’entropie, le test le plus sûr est simple : si vous avez utilisé une Mk3 affectée par le firmware mis à jour à partir de mars 2021, vous devriez supposer que votre portefeuille n’est pas aussi résistant que le suggère le nom du produit.