Kaldt kort-entropi-feil: Er hele hardware-lommebokindustrien i fare

Den 31. juli kunngjorde Coldcard, produsenten av Coldcard-hardwarelommebøker, en feil i entropigenereringen som påvirker flere av deres produkter. Ifølge forskere ved Galaxy Digital, har flere koordinerte angrep utnyttet denne sårbarheten, og det anslås at minst 1596 BTC, tilsvarende omtrent 100 millioner dollar, er blitt stjålet. Coldcard advarer om at lommebøker som er generert med berørt firmware, anses som risikable, og oppfordrer brukere til å flytte midlene sine til nye lommebøker. Kjernen i feilen ligger i entropien, altså tilfeldigheten, som er det mest grunnleggende trinnet i opprettelsen av en Bitcoin-lommebok. Private nøkler genereres fra tilfeldige data som må være tilstrekkelig uforutsigbare. Hvis denne tilfeldigheten svekkes, kan en angriper betydelig redusere antall mulige nøkkelkombinasjoner og dermed gjenskape dem. Dustin Duthweiler, utvikler i Core Lightning, antydet i 2021 at koden som forsøkte å grensesnitte med en maskinvarebasert tilfeldig tallgenerator, i stedet deaktiverte den og falt tilbake til en mindre sikker pseudotilfeldig tallgenerator i MicroPython, nemlig Yasman. CoinKite har ikke bekreftet denne spesifikke hendelsesforløpet, men erkjenner at det i visse firmwareversjoner eksisterte en fallback-mekanisme som kunne generere svak entropi. Selskapet opplyste at enheter som genererte entropi manuelt, for eksempel ved å rulle terninger, ikke ble påvirket. CoinKite opplyste at en fullstendig teknisk etteranalyse vil bli publisert "snart". Denne hendelsen førte til en debatt om sikkerhetsdesignmetodene som brukes i hele bransjen for hardware-lommebøker. Vincent Bolzon, direktør for produktsikkerhet hos Ledger, forklarte at Ledger-enhetene bruker en ekte tilfeldig tallgenerator inne i et sikkert element som er sertifisert i henhold til AIS-31 PTG.2-standarden og Common Criteria-sertifiseringen,