Coldcard entropijas kļūda – vai tas rada risku visiem aparatūras displeja maksājumiem

Pagājušā gada 31. jūlijā "Coldcard" ražotājs "CoinKite" atklāja entropijas ģenerēšanas defektu, kas ietekmē vairākas "Coldcard" ierīces. Saskaņā ar "Galaxy Digital" pētniekiem, šī ievainojamība ir bijusi par pamatu vairākiem koordinētiem uzbrukumiem, kuru rezultātā ir tikuši nozagti vismaz 1596 BTC, kas ir aptuveni 100 miljoni ASV dolāru. "CoinKite" brīdināja, ka jebkuri "Coldcard" ierīces ar skarto programmatūru radītie digitālie maks ir jāuzskata par riskantiem, un aicināja lietotājus pārsūtīt savus līdzekļus uz jaunām, drošākām ierīcēm. Kļūmes pamatā ir entropija, kas ir vispārējākie bitkoinu maksājumu reģistru izveides principi, jeb nejaušība. Privātie atslēgas tiek ģenerēti no pietiekami neprognozējamiem nejaušiem datiem, un, ja šī nejaušība samazinās, uzbrucējs var ievērojami samazināt iespējamo atslēgu kombināciju un tādējādi tās atjaunot. Core Lightning izstrādātājs Dastins Detmers norādīja, ka 2021. gadā, veicot programmatūras atjauninājumus, kods, kas bija paredzēts, lai mijiedarbotos ar aparatūras nejaušības ģeneratoru, faktiskajā izpildē to izslēdza, un tā vietā tika izmantots mikroPython vājāks pseido-nejaušības ģenerators. CoinKite nav apstiprinājusi šo konkrēto gadījumu, taču atzina, ka noteiktās programmatūras versijās varēja būt rezerves risinājums, kas ģenerēja vāju entropiju, un paziņoja, ka ierīces, kas entropiju ģenerēja manuāli, piemēram, izmantojot monētas mešanu, nav skartas. CoinKite solīja drīz publicēt pilnu tehniskā pētījuma ziņojumu. Šis gadījums izraisīja diskusijas par drošības dizaina pieeju visā aparatūras digitālo seifu nozarē. Ledger produktu drošības direktors Vinsans Bužons paskaidroja, ka Ledger ierīces izmanto īstu nejaušības skaitļu ģeneratoru drošajā elementā, kas ir sertificēts saskaņā ar AIS-31 PTG.2 standartu un Common Criteria sertifikācijas prasībām,