Napaka v programski opremi "cold card" je povzročila izgubo v višini 114 milijard wonov... Omejitve "air-gapped" denarnic

Airgap denarnice so samostojne programske opreme, ki so fizično odklopljene od vseh brezžičnih komunikacij, vključno z Wi-Fi, Bluetooth in NFC, ter od interneta. Njihova največja prednost je, da so zelo odporne na zlonamerno programsko opremo in napade preko oddaljenega dostopa, saj osebni ključi niso izpostavljeni spletnemu okolju. Med najbolj znanimi proizvajalci so ELLIPAL, Keystone, Foundation Devices (Passport), Blockstream (Jade) in CoinKite, ki proizvajajo hladne kartice. Nasprotno pa denarnice Ledger in Trezor, ki se povezujejo preko USB ali Bluetooth, tehnično niso airgap denarnice. Naprava Coldcard, ki je bila predstavljena leta 2017, podpira offline podpisovanje s pomočjo kartice MicroSD in QR kod. Med opremo za shranjevanje Bitcoin ključev je bila dolgo časa cenjena zaradi svoje visoke stopnje varnosti. Vendar pa je proizvajalec CoinKite konec julija 2026 objavil, da je pri nekaterih napravah Coldcard prišlo do napake v programski opremi, ki je bila uvedena marca 2021, zaradi katere so te naprave generirale niz ključev v manj obsegu, kot je bilo načrtovano. To pomeni, da je bila stopnja naključnosti, potrebna za zaščito zasebnih ključev, močno zmanjšana, kar je omogočilo napadalcem, da s pomočjo umetne inteligence ali specializirane programske opreme veliko hitreje uganejo zasebne ključe. Podjetje Galaxy Research je analiziralo, da je ta napad z uporabo "cold card" potekal v več valih. Opazovana škoda se je v nekaj dneh povečala od približno 8,8 milijonov dolarjev do skoraj 114 milijonov dolarjev izgubljenih bitcoinov. Po opozorilu raziskovalcev so mnogi uporabniki "cold card" prenesli svoje bitcoinov z obstoječih naslovov, vendar še vedno obstaja zaskrbljenost, da bodo dodatni ranljivi naslovi lahko postali tarča. Ta incident poudarja omejitve, ki niso specifične za samo metodo "air gap", temveč so inherentne tveganjem v dobavni verigi, ki so prisotne pri izdelkih, kot so programske denarnice. Čeprav se denarnica ne poveže z internetom, uporabnik na koncu zaupa kakovosti programske opreme proizvajalca, logiki generiranja naključnih števil in praksam razvoja programske opreme. "Air gap" je pomembna zaščitna plast, vendar ne zagotavlja popolne zaščite pred ranljivostmi. Strokovnjaki za varnost ponavljajo, da morajo lastniki kriptovalut izogibati enotnim točkam izpada, kar pomeni, da ne smejo shranjevati vseh svojih sredstev na enem mestu. Prav tako ponovno poudarjajo osnovna načela, kot so varno shranjevanje obnovitvenih fraz, obvezna preverba transakcij pred podpisom ter skrb za varnost fizičnih naprav.