คำเตือนจาก Coinkite เกี่ยวกับ Coldcard Mk3
Coinkite ได้ออกคำเตือนผู้ใช้ Coldcard Mk3 เมื่อวันที่ 30 กรกฎาคม ให้ย้าย Bitcoin ออกจากกระเป๋าที่มี seed phrases ที่สร้างจากเฟิร์มแวร์ที่ได้รับผลกระทบ ผู้ผลิตฮาร์ดแวร์จากแคนาดากล่าวว่า seed ที่สร้างจากเฟิร์มแวร์ 4.0.1 หรือรุ่น Mk3 ที่ใหม่กว่าจนถึงเวอร์ชัน 5.0.3 อาจทำให้เงินทุนมีความเสี่ยง
การโอน Bitcoin ที่น่าสงสัย
คำเตือนนี้เกิดขึ้นในขณะที่นักวิจัยด้านความปลอดภัยกำลังตรวจสอบการเคลื่อนย้าย Bitcoin จำนวน 594.48 BTC ซึ่งมีมูลค่าประมาณ 38.2 ล้านดอลลาร์ เมื่อราคา Bitcoin อยู่ที่ประมาณ 64,324 ดอลลาร์ อย่างไรก็ตาม Coinkite และนักวิจัยอิสระยังไม่ได้ยืนยันว่าปัญหา Mk3 เป็นสาเหตุของการโอนเหล่านั้น
“การสอบสวนยังคงดำเนินอยู่” – Coinkite
ความเสี่ยงและคำแนะนำ
คำแนะนำอย่างเป็นทางการของ Coinkite กล่าวว่า Coldcard Mk4, Q และ Mk5 ไม่ได้รับผลกระทบตามการวิเคราะห์เบื้องต้น นอกจากนี้ยังกล่าวว่ากระเป๋าที่ใช้ seed ที่ได้รับผลกระทบพร้อมกับ BIP-39 passphrase มีความเสี่ยง “น้อยมาก” ในขณะที่เน้นย้ำว่าพาสเฟรสแตกต่างจาก PIN ของอุปกรณ์
คำแนะนำในขณะนี้ให้ผู้ใช้มีตัวเลือกการย้ายข้อมูลที่ละเอียดมากขึ้น โดย Coinkite แนะนำให้สร้าง seed ใหม่บนอุปกรณ์ที่ไม่ได้รับผลกระทบ ตรวจสอบสำเนาและที่อยู่รับ ส่งธุรกรรมทดสอบขนาดเล็ก และย้ายยอดคงเหลือที่เหลือหลังจากที่การทดสอบยืนยันว่าการตั้งค่าทำงานได้
การเคลื่อนย้ายที่น่าสนใจ
AnchorWatch CEO Rob Hamilton รายงานว่า 1,324 unspent transaction outputs ได้เคลื่อนย้ายผ่าน 500 ธุรกรรม ภายในช่วงสามบล็อก การโอนเหล่านี้ได้เคลื่อนย้าย 594.48 BTC จากที่อยู่แบบลายเซ็นเดียว หลังจากนั้น 562 BTC ถูกควบรวมเข้ากับที่อยู่อื่น
“จากการมองดูอย่างรวดเร็ว ดูเหมือนว่าจะมีความผิดพลาดใน entropy” – Rob Hamilton
การวิเคราะห์และทฤษฎี
คำแถลงนั้นเป็นการประเมินเบื้องต้น ไม่ใช่สาเหตุที่ได้รับการยืนยัน บัญชี Reddit ยังได้อธิบายถึงกระเป๋าที่ถูกสูบออกซึ่งเชื่อมโยงกับ seed ที่สร้างจาก Mk3 แต่บัญชีที่รายงานด้วยตนเองไม่ได้พิสูจน์การเชื่อมโยงที่กว้างขึ้น
Kevin Loaec CEO ของ Wizardsardine อธิบายถึงความสุ่มต่ำในเครื่องสร้างกระเป๋าว่าเป็น “สมมติฐานปัจจุบัน” ของเขา เขากล่าวว่าที่มาอาจเป็นไลบรารีซอฟต์แวร์ องค์ประกอบที่ปลอดภัย ชุดอุปกรณ์ หรือเวอร์ชันเฟิร์มแวร์
เขายังเสนอว่าอาจมีผู้โจมตีค้นหาชุด BIP-84 ที่แคบ ซึ่งอาจอธิบายถึงการกระจุกตัวในที่อยู่ SegWit ดั้งเดิมและการเคลื่อนย้ายบางส่วน
การตรวจสอบทางเทคนิค
ทฤษฎีของ Loaec ยังคงไม่ได้รับการตรวจสอบ ไม่มีรายงานทางเทคนิคสาธารณะที่ระบุส่วนประกอบที่มีข้อบกพร่อง วัด entropy ที่มีอยู่ หรือแสดงให้เห็นว่าผู้โจมตีได้สร้างกุญแจอย่างไร
คำแนะนำของ Coinkite ยังคงสัญญาว่าจะมีการตรวจสอบทางเทคนิคอย่างเป็นทางการ แต่บริษัทยังไม่ได้เผยแพร่การตรวจสอบนั้นในขณะที่เขียนบทความนี้
ความเสี่ยงในอดีต
คดีนี้มีลักษณะคล้ายกับกลุ่มของความล้มเหลวในการสุ่มที่อ่อนแอกว่า ในการรายงานที่เกี่ยวข้อง crypto.news ได้รายงานเกี่ยวกับช่องโหว่ Ill Bloom ซึ่ง Coinspect เชื่อมโยงกับการสร้าง recovery-phrase ที่อ่อนแอในหลายบล็อกเชน
ตามที่รายงานก่อนหน้านี้ ช่องโหว่ Randstorm ที่เก่ากว่าได้ส่งผลกระทบต่อกระเป๋า BitcoinJS ที่ไม่สร้างกุญแจส่วนตัวที่สุ่มเพียงพอ คดีนี้เกี่ยวข้องกับกระเป๋าที่สร้างขึ้นระหว่างปี 2011 ถึง 2016 และแยกออกจากการสอบสวน Mk3 ในปัจจุบัน
คำแนะนำสำหรับผู้ใช้
ผู้ใช้ที่มี Coldcard ที่ไม่ได้รับผลกระทบสามารถสร้าง seed ใหม่ที่นั่นและย้ายข้อมูลอย่างระมัดระวัง Coinkite แนะนำให้เก็บสำเนาเก่าไว้จนกว่าการโอนทั้งหมดจะได้รับการยืนยัน
ผู้ใช้ควรตรวจสอบที่อยู่ทุกที่บนหน้าจอฮาร์ดแวร์และหลีกเลี่ยงการป้อนคำใน seed หรือ passphrases บนเว็บไซต์หรืออุปกรณ์ที่ไม่น่าเชื่อถือ
สำหรับผู้ใช้ที่ Mk3 เป็นตัวเลือกเดียว Coinkite แนะนำให้ใช้ BIP-39 passphrase ที่แข็งแกร่งและไม่ซ้ำกันเป็นมาตรการชั่วคราว
ผู้ใช้ขั้นสูงอาจสร้าง seed เฉพาะลูกเต๋าใน Mk3 ที่ว่างเปล่าซึ่งทำงานด้วยเฟิร์มแวร์ 4.1.9 โดยการป้อนการทอยลูกเต๋าอย่างน้อย 99 ครั้ง จากลูกเต๋าหกด้านที่ยุติธรรม
บริษัทเตือนว่าขั้นตอนนี้ต้องการการสำรองข้อมูลและการตรวจสอบอย่างระมัดระวัง
บทสรุป
สิ่งที่จะเกิดขึ้นต่อไปขึ้นอยู่กับการตรวจสอบทางเทคนิคของ Coinkite และการวิเคราะห์ต่อเนื่องบนบล็อกเชน จนกว่านักวิจัยจะเผยแพร่สาเหตุที่ได้รับการยืนยัน การเคลื่อนย้าย 594 BTC และคำเตือนการสร้าง seed Mk3 ควรถูกมองว่าเกี่ยวข้องในด้านเวลา แต่ไม่ได้พิสูจน์ว่ามีสาเหตุเดียวกัน
