Колдкард: ошибка, связанная с энтропией, представляет угрозу для всех аппаратных кошельков

31 июля прошлого года компания CoinKite, производитель устройств холодного хранения, сообщила об обнаружении дефекта генерации энтропии, который влияет на ряд устройств холодного хранения. По данным исследователей из Galaxy Digital, в результате нескольких скоординированных атак, использующих эту уязвимость, было украдено, по меньшей мере, 1596 BTC, что составляет около 100 миллионов долларов США. Компания CoinKite предупредила, что кошельки, созданные с использованием затронутой прошивки, следует считать находящимися в состоянии риска, и призвала пользователей перенести свои средства на новые кошельки. Суть дефекта заключается в проблеме с энтропией, то есть с генерацией случайных чисел, которая является фундаментальным этапом при создании биткоин-кошельков. Приватные ключи должны генерироваться из достаточно непредсказуемых случайных данных, и если эта случайность ослабевает, злоумышленник может значительно сузить диапазон возможных комбинаций ключей и успешно их воспроизвести. Разработчик Core Lightning, Дастин Детер, предположил, что код, который в 2021 году пытался взаимодействовать с аппаратным генератором случайных чисел, на самом деле мог его деактивировать, и вместо этого использовал псевдослучайный генератор Yasman от MicroPython, что снизило уровень безопасности. Компания CoinKite не подтвердила эту конкретную цепочку событий, но признала, что в определенных версиях прошивки существовал механизм отката, который мог генерировать слабую энтропию, и заявила, что устройства, для которых энтропия генерировалась вручную, например, путем бросания кубика, не были затронуты. Компания CoinKite заявила, что вскоре опубликует полный технический отчет об анализе произошедшего. Этот инцидент вызвал дискуссию о методах обеспечения безопасности в индустрии аппаратных кошельков. Винсент Бужон, директор по безопасности продуктов Ledger, объяснил, что устройства Ledger используют настоящий генератор случайных чисел, встроенный в защищенный элемент, который имеет сертификаты соответствия стандартам AIS-31 PTG.2 и Common Criteria,