Проблема з "холодними" кошельками, пов'язана з помилкою в алгоритмі, може створити загрозу для всіх апаратних гаманців

31 липня компанія CoinKite, виробник холодних гаманців, оприлюднила інформацію про дефект генерації ентропії, який впливає на численні пристрої холодних гаманців. Згідно з дослідженнями команди Galaxy Digital, в результаті скоординованих атак, що використовують цю вразливість, було викрадено щонайменше 1596 BTC, що становить приблизно 100 мільйонів доларів США. Компанія CoinKite попередила, що гаманці, створені за допомогою ураженого прошивання, вважаються небезпечними, і закликала користувачів перенести свої кошти на новостворені гаманці. Основна проблема полягає в генерації ентропії, тобто випадковості, на найпочатковішому етапі створення біткоїн-гаманця. Приватні ключі генеруються з достатньо непередбачуваних випадкових даних, і якщо ця випадковість слабшає, зловмисник може значно звузити коло можливих комбінацій ключів і відтворити їх. Розробник Core Lightning, Дастін Детемер, припустив, що код, який намагався взаємодіяти з апаратним генератором випадкових чисел під час оновлення прошивки в 2021 році, фактично деактивував його, і замість цього використовував псевдовипадковий генератор Yasmar з MicroPython, що має нижчий рівень безпеки. CoinKite не змогла підтвердити цей конкретний сценарій, але визнала, що в певних версіях прошивки існував механізм резервного копіювання, який міг генерувати недостатню ентропію, і зазначила, що пристрої, які генерували ентропію вручну, наприклад, за допомогою кидання кубиків, не були зачеплені. CoinKite заявила, що найближчим часом опублікує повний звіт про технічний аналіз. Ця подія призвела до дискусій щодо методів забезпечення безпеки, що використовуються в усій галузі виробництва апаратних гаманців. Вікон Бужон, директор з питань безпеки продуктів Ledger, пояснив, що пристрої Ledger використовують генератор справжніх випадкових чисел, розташований у захищеному елементі, який має сертифікати AIS-31 PTG.2 та Common Criteria,