La 4ème vague de Coldcard a touché 462 adresses – 462 BTC sont en danger dans une attaque de 88 millions de dollars.

Coldcard quatrième vague : en cours d’évolution, encore opérationnel.

Ce n’est pas un titre clos. C’est une source de perte continue.

TL;DR

La quatrième opération Coldcard est encore en cours. Par conséquent, les détenteurs concernés devraient agir immédiatement, plutôt que d’attendre la confirmation complète.

Qu’est-ce qui a changé dans la dernière vague ?

L’important n’est pas de savoir si l’exploit existait ou non. C’est que la dernière vérification a couvert…Adresses des victimes suspectées 462Sur 218 transactions, il a transféré 388,93 BTC en environ 2,5 heures, et a parcouru les blocs allant de 960778 à 969792. Plus important encore,Des transactions plus similaires peuvent encore être en attente..

C’est pourquoi le montant total des fonds volés est maintenant indiqué à proximité.88,6 millions de dollars de fonds volésCela reste un événement d’extraction actif : des opérations de collecte se déroulent constamment, des portefeuilles de destination sont créés chaque fois, et certains fonds se déplacent déjà au-delà du premier étape de transfert.

Oui, il semble que le problème lié à l’entropie faible ait été corrigé. Mais le correctif du logiciel ne peut pas annuler les dégâts déjà causés. Si vous êtes concerné, vérifiez immédiatement les fonds affectés. Certaines transactions en attente peuvent encore être configurées pour utiliser la méthode RBF, ce qui laisse une petite fenêtre de temps pour surpasser les attaquants avant confirmation.

Pourquoi les portefeuilles Coldcard hors ligne peuvent encore être vidés

L’attaquant n’a pas besoin de toucher le dispositif. Il suffit qu’il reproduise correctement la séquence de base en mode hors ligne.

Le chemin de la graine vulnérable, en termes simples

Block a lié cette exploitation à…Erreur d’intégration du firmware en mars 2021Cette génération de graines est effectuée par un générateur de nombres aléatoires pseudo-aléatoire, plutôt que par le générateur aléatoire physique du chip. Ce mécanisme de fallback est initialisé à partir de l’ID unique et des registres de timer du chip ; aucune entropie fraîche n’est collectée après cette initialisation.

Cela change le modèle de menace. Il ne s’agit pas d’une attaque à distance traditionnelle. Si l’attaquant peut déterminer l’UID du dispositif, l’état du chronomètre et l’historique des appels RNG précédents, il peut générer des “seeds” candidats, déduire les adresses correspondantes, et les comparer aux données publiques du blockchain.

Pourquoi cette patch aide dans le futur, mais ne corrige pas les problèmes existants.

L’exposition à des risques dépend du firmware en cours d’exécution lors de la création du seed, et non du firmware installé aujourd’hui. Les mises à jour de Coinkite empêchent la création de nouveaux seeds faibles, mais elles ne peuvent pas réparer un seed qui a déjà été créé dans un environnement vulnérable.

C’est pourquoi les adresses à signature unique peuvent rester exposées, même lorsque le dispositif est hors ligne. Lorsque les clés de sécurité se trouvent dans un environnement vulnérable, l’isolation physique ne permet pas de réduire ce risque. L’opération du 30 juillet en est un exemple : l’attaquant a épuisé 1 196 adresses Bitcoin en 41 minutes, et a pris 1 082,65 BTC, soit environ 70,2 millions de dollars.

La métrique de risque réelle est l’entropie.

La mesure plus utile est l’entropie efficace. Coinkite estime qu’il y a environ 40 bits pour le modèle Mk3, et environ 72 bits pour les modèles ultérieurs. En comparaison, un mot de passe BIP-39 de 12 mots nécessite 128 bits. Cela ne signifie pas que tous les portefeuilles anciens soient déjà vidés de leurs données. Cela signifie plutôt que l’espace disponible est suffisamment petit pour que les adresses à signature unique vulnérables restent en danger.

Si vous détenez des fonds provenant d’une configuration Coldcard vulnérable, l’hypothèse la plus sûre est que le portefeuille est compromise maintenant, et non dans un futur proche.

L’exploit est-il contenu, ou le dommage continue-t-il de se propager ?

La question n’est pas de savoir si les portefeuilles ont été compromises. Il s’agit de savoir si les investisseurs sont déjà en retard.

Le patch contient des risques futurs, pas des expositions passées.

Les ours peuvent souligner le fait que Coinkite a envoyé du logiciel de sauvegarde d’urgence.Le 31 juilletC’est vrai. Cette solution empêche donc que de nouveaux germes faibles ne soient créés.

Mais « aucune nouvelle graine faible » ne signifie pas « aucune perte supplémentaire ». L’attaquant a déjà montré que les attaques rapides peuvent se poursuivre et continuer à s’étendre. Galaxy Research a signalé cela.Troisième vague de nettoyagesEt la quatrième vague a ajouté une autre vague importante qui a aggravé les pertes.Plus de 88 millions de dollars..

Pourquoi attendre un signal de nettoyage est risqué

Le patch élimine la source des nouveaux clés faibles. Il ne supprime pas le risque lié aux seeds déjà générés sous cette configuration vulnérable. Coinkite est clair : l’installation d’un firmware mis à jour ne permet pas de réparer un seed déjà exposé. Restaurer ce seed ailleurs entraîne donc la persistance de la faiblesse.

Si une graine vulnérable est utilisée pour créer un portefeuille à signature unique, le problème pratique reste le même : tant que cette graine peut être reproduite ou vérifiée hors ligne, la menace persiste.

Que faire maintenant si vous pourriez être affecté ?

Traitez cela comme un drain en activité, et non comme une histoire close.

Mesures immédiates

• Utilisez le firmware corrigé, puis déplacez-vous. Les instructions de Coinkite sont claires : les propriétaires dont les graines sont exposées devraient…Générer une nouvelle semence sur le firmware patché, et transférer leurs pièces..
• Ne restaurez pas les anciens seeds ailleurs. Mettre ces seeds à nouveau dans le firmware mis à jour ou dans un autre portefeuille entraîne la même faiblesse.
• Si une transaction est encore en attente, agissez rapidement. Les victimes peuvent encore avoir…Une brève opportunité pour surpasser les attaquants.utilisantRemplacement au prix d’un service.

Que regarder ensuite

• De nouveaux éléments apparaissent constamment, et la quatrième vague de modifications est toujours en cours dans les dernières mises à jour.
• Certains fonds volés ont déjà été transférés au-delà du premier échelon.
• Le modèle reste automatisé ; l’activité se déroule à environ 45 fois le niveau observé au cours d’une période de contrôle précédente.

Si ces signaux diminuent, la pression immédiate peut diminuer. Si ils continuent, la possibilité de contrôler les dommages reste ouverte.