„Coldcard“ įrenginio entropijos klaida – ar tai kelia pavojų visiems „hardware“ piniginėms

Liepos 31 d. „Coldcard“ kortelių gamintoja „CoinKite“ paskelbė apie entropijos generavimo defektą, kuris paveikia daugelį „Coldcard“ įrenginių. „Galaxy Digital“ tyrimų komandos duomenimis, šios pažeidžiamumo išnaudojimas per koordinuotas atakas, kaip manoma, lėmė mažiausiai 1596 BTC, arba mažiausiai 100 milijonų dolerių vertės lėšų, vagystę. „CoinKite“ įspėja, kad „Coldcard“ įrenginiai, kurių programinė įranga paveikta šiuo defektu, laikomi pavojingais, ir ragina vartotojus perkelti lėšas į naujai sukurtas pinigines. Defekto esmė slypi entlopijoje, t. y., atsitiktinume, kuris yra pats pagrindas „Bitcoin“ piniginės sukūrimui. Privačios raktai generuojami iš pakankamai neprognozuojamų atsitiktinių duomenų, tačiau jei šis atsitiktinumas silpna, užpuolėlis gali žymiai sumažinti galimų raktų kombinacijų skaičių ir juos atkūrti. „Core Lightning“ kūrėjas Dustin Duthmer 2021 metais, kai buvo atlikti programinės įrangos pakeitimai, iškėlė versiją, kad kodas, kuris turėjo sąveikauti su aparatinės įrangos atsitiktinumo generatoriumi, iš tikrųjų jį išjungė ir, dėl mažesnio saugumo lygio, perėjo prie „MicroPython“ pseudo-atsitiktinumo generatoriaus. „CoinKite“ nepateigė, kad būtent taip ir įvyko, tačiau pripažino, kad tam tikrose programinės įrangos versijose galėjo būti naudojamas mechanizmas, kuris generuodavo silpną entlopiją, ir nurodė, kad įrenginiai, kurių entlopija buvo generuojama rankiniu būdu, pavyzdžiui, ritinėjant kauliukus, nebuvo paveikti. „CoinKite“ pažadėjo netrukus paskelbti visą techninę analizės ataskaitą. Šis incidentas sukėlė diskusijas dėl saugumo projektavimo metodų, naudojamų visoje „hardware“ piniginėlių pramonėje. „Ledger“ saugumo departamento vadovas Vincentas Boujonas paaiškino, kad „Ledger“ įrenginiai naudoja tikrąją atsitiktinių skaičių generatorių, įmontuotą saugaus elemente, kuris yra sertifikuotas pagal AIS-31 PTG.2 standartą ir atitinka bendruosius vertinimo kriterijus,