Lỗi entropy của Coldcard có thể gây ra nguy cơ cho toàn bộ hệ thống ví phần cứng

Vào ngày 31 tháng 7, công ty CoinKite, nhà sản xuất các thiết bị ví lạnh, đã công bố một lỗi liên quan đến việc tạo entropy, ảnh hưởng đến nhiều thiết bị ví lạnh. Theo các nhà nghiên cứu của Galaxy Digital, ít nhất 1.596 BTC, tương đương khoảng 100 triệu đô la Mỹ, đã bị đánh cắp thông qua một số cuộc tấn công có chủ đích khai thác lỗ hổng này. CoinKite đã cảnh báo rằng các ví được tạo bằng firmware bị ảnh hưởng là không an toàn và khuyến cáo người dùng chuyển tiền sang các ví mới được tạo. Lỗi chính nằm ở phần tạo entropy, tức là tính ngẫu nhiên, vốn là bước cơ bản nhất trong việc tạo ví Bitcoin. Khóa riêng tư được tạo ra từ dữ liệu ngẫu nhiên đủ độ khó đoán, và nếu tính ngẫu nhiên này suy yếu, kẻ tấn công có thể thu hẹp đáng kể phạm vi các tổ hợp khóa có thể, từ đó dễ dàng tái tạo khóa. Dustin Duthweiler, nhà phát triển của Core Lightning, đã đặt ra khả năng rằng vào năm 2021, trong quá trình thay đổi firmware, đoạn mã vốn được thiết kế để giao tiếp với bộ tạo số ngẫu nhiên phần cứng (hardware RNG) lại vô tình làm mất tác dụng, và thay vào đó sử dụng bộ tạo số giả ngẫu nhiên (pseudorandom number generator) Yasmaran của MicroPython, vốn có mức độ bảo mật thấp hơn. CoinKite chưa xác nhận được chính xác diễn biến này, nhưng thừa nhận rằng một số phiên bản firmware nhất định có thể chứa một đường dẫn dự phòng (fallback path) tạo ra entropy yếu, và khẳng định rằng các thiết bị tạo entropy bằng phương pháp thủ công, chẳng hạn như tung xúc xắc, không bị ảnh hưởng. CoinKite cho biết sẽ công bố toàn bộ báo cáo phân tích kỹ thuật sau sự cố "trong thời gian tới". Vụ việc này đã dẫn đến một cuộc tranh luận về phương pháp thiết kế bảo mật trong toàn ngành công nghiệp ví điện tử phần cứng. Ông Vincent Bonjour, Giám đốc bảo mật sản phẩm của Ledger, giải thích rằng thiết bị Ledger sử dụng bộ tạo số ngẫu nhiên thực sự nằm trong một phần tử bảo mật đã được chứng nhận theo tiêu chuẩn AIS-31 PTG.2 và đạt chứng nhận Common Criteria,