Chyba v softwaru Coldcard, ohrožuje celou řadu hardwarových peněženek

Dne 31. července společnost CoinKite, výrobce hardwarových peněženek, zveřejnila informaci o chybě v generování entropie, která ovlivňuje několik modelů těchto zařízení. Podle výzkumníků z Galaxy Digital bylo odhadováno, že v důsledku několika koordinovaných útoků využívajících tuto zranitelnost bylo odcizeno minimálně 1 596 bitcoinů, což představuje hodnotu minimálně 100 milionů dolarů. Společnost CoinKite varovala, že peněženky vytvořené pomocí zasaženého firmwaru jsou v ohrožení a vyzvala uživatele, aby převedli své prostředky do nových peněženek. Zásadní problém spočívá v entropii, tedy v náhodnosti, která je základním prvkem při generování Bitcoinových peněženek. Soukromé klíče jsou generovány z dostatečně nepředvídatelných náhodných dat, a pokud je tato náhodnost oslabena, útočník může výrazně zúžit množinu možných kombinací klíčů a úspěšně je odvodit. Vývojář Core Lightning, Dustin Duthweiler, naznačil, že kód, který v roce 2021 měl komunikovat s hardwarovým generátorem náhodných čísel, ve skutečnosti mohl být deaktivován a místo toho byl použit generátor pseudonáhodných čísel Yasmaran v MicroPythonu, což vedlo ke snížení úrovně zabezpečení. Společnost CoinKite sice tento konkrétní postup nepotvrdila, ale uznala, že v některých verzích firmwaru existovala možnost, že se systém přepnul na cestu, která generovala nedostatečnou entropii, a uvedla, že zařízení, která generovala entropii manuálně, například házením kostkou, nebyla ovlivněna. Společnost CoinKite slíbila, že celou technickou zprávu po analýze brzy zveřejní. Tento incident vyvolal debatu o bezpečnostních návrzích používaných v celém odvětví hardwarových peněženek. Vincent Bouge, ředitel pro bezpečnost produktů Ledger, vysvětlil, že zařízení Ledger používají generátor skutečných náhodných čísel zabudovaný v zabezpečeném prvku, který má certifikaci AIS-31 PTG.2 a certifikaci Common Criteria,