תקלה בתוכנה של ארנק הקריפטו "Coldcard" גרמה לנזק של כ-2,055 ביטקוין (שווים כ-1.3 מיליארד שקלים)

צוות הבינה המלאכותית של בלוקצ'יין, יחד עם מפתחי ליבת הביטקוין העצמאיים, זיהו ואמרו שהתקלה המשמעותית בארנקים הקרים של CoinKite נגרמה כתוצאה מתקלה ספציפית בתוכנה. התקלה גרמה לכך שבמהלך יצירת ה-seed, במקום להשתמש בגנרטור מספרים אקראיים חומרה (RNG) של STM32, נעשה שימוש בנתיב החלופי הדטרמיניסטי של Yasmarang ב-MicroPython. כתוצאה מכך, האקראיות הקריפטוגרפית של ה-seed שנוצר בדגמים Mk2 ו-Mk3 הצטמצמה לקבוצה קטנה שניתן לסרוק באופן מלא על ידי תוקף. גם בדגמים Mk4, Q ו-Mk5, רמת האנטרופיה שנוצרה הייתה נמוכה, בסביבות 72 ביט, ורחוקה משמעותית מהסטנדרט המתוכנן של 128 ביט. התוכנה הפגומה היא גרסה 4.0.1 עד 4.1.9, שחברת Coinstrike הפיצה במשך כ-5 שנים, החל משנת 2021 ועד ליולי השנה. למרות שהקוד המקור היה גלוי, אף פגם לא התגלה במהלך תקופה זו. על פי הערות הטכניות של Coinstrike, סקירה קודמת אישרה כי מודול ה-RNG (מחולל מספרים אקראיים) המתאים לחומרה קיים בקוד הבינארי של התוכנה, אך לא ניתן היה לאשר האם שגרת יצירת ה-seed (זרע) אכן מגיעה לנתיב זה. היקף הנזקים המשיך להתרחב. בשלב הראשוני, כ-594 ביטקוין נגנבו מ-500 ארנקים. לאחר מכן, חוקרים זיהו לפחות שלוש פרצות נוספות, וכתוצאה מכך, כ-1,367 ביטקוין (כ-89 מיליון דולר באותה תקופה) נפגעו ביותר מ-4,500 כתובות. ב-3 באוגוסט, דווח על אפשרות לפרצה רביעית, וצופים העריכו שהנזק עשוי להגיע לכ-114 מיליון דולר. עדכון שפורסם ב-4 באוגוסט על ידי Lookonchain ו-Galaxy Research העריך את הנזק ב-2,055 ביטקוין, שהם כ-130 מיליון דולר, ונפגעו מעל 7,700 כתובות. עם זאת, אלכס סון מ-Galaxy Digital הזהיר כי לא ניתן לקבוע בוודאות קשר בין כתובות מסוימות לבין פגיעות בתוכנת הקושחה של ארנקים פיזיים, רק על סמך דפוסי בלוקצ'יין. משתמשים שהגדירו סיסמה חזקה באמצעות BIP-39 וכן משתמשים שגלגלו את קוביית הזריעה מעל 50 פעמים כדי להוסיף מקור אקראי חיצוני, היו חסינים ישירות מפני הפגיעות הספציפית הזו. מכיוון שסיסמת BIP-39 משולבת עם מילולי מפתח כדי ליצור מפתח ארנק נפרד, גם אם המילה הבסיסית זהה, ארנק אחר נוצר. למרות זאת, CoinKite ממליצה למשתמשים אלה לבצע העברה. אנדרו מנוקה, CISO של Zap Bank, אמר: