Vào ngày 30 tháng 7, một kẻ tấn công đã lấy cắp 1.082,65 Bitcoin từ 1.196 địa chỉ chỉ trong vòng 41 phút, với tổng giá trị khoảng 70,2 triệu USD vào thời điểm đó. Nghiên cứu từ Galaxy đã xác định rằng vụ trộm này liên quan đến một lỗi trong firmware của Coldcard, ví phần cứng chỉ hỗ trợ Bitcoin do công ty Coinkite của Canada sản xuất.
Lỗi tích hợp firmware vào tháng 3 năm 2021 đã dẫn đến việc quá trình tạo seed (hạt giống) được chuyển hướng tới một trình tạo số ngẫu nhiên phần mềm xác định (PRNG) thay vì sử dụng bộ tạo số ngẫu nhiên phần cứng (RNG) của STM32. Theo Block, một kẻ tấn công có thể xác định hoặc giới hạn đủ UID (ID duy nhất của thiết bị), trạng thái bộ đếm thời gian và lịch sử cuộc gọi RNG trước đó có thể tái tạo các luồng đầu ra ứng viên ngoại tuyến mà không cần truy cập vào thiết bị. Các seed ứng viên sau đó có thể được kiểm tra bằng cách xác định địa chỉ của chúng và so sánh với dữ liệu blockchain công khai.
Phân tích lỗ hổng và tác động
Coinkite đã phát hành firmware khẩn cấp cho mọi mẫu bị ảnh hưởng vào ngày 31 tháng 7, nhưng việc cài đặt nó không khắc phục được seed đã bị lộ. Công ty khuyến cáo những người sở hữu seed bị lộ nên tạo một seed mới trên firmware đã được vá và chuyển coin của họ. Việc khôi phục seed cũ vào firmware đã cập nhật hoặc ví khác sẽ mang theo điểm yếu này.
Block đã truy vết lỗi về cấu hình sản xuất của Coldcard, trong đó định nghĩa MICROPY_HW_ENABLE_RNG là zero vì Coinkite cung cấp wrapper RNG phần cứng riêng. Thư viện libngu đã kiểm tra xem macro có tồn tại hay không thay vì kiểm tra xem nó có được kích hoạt hay không, dẫn đến việc xây dựng bị ràng buộc với fallback của MicroPython. Fallback của MicroPython được khởi tạo từ ID duy nhất của chip và các thanh ghi bộ đếm thời gian và không thu thập được entropy mới sau khi khởi tạo.
Đánh giá rủi ro và khuyến nghị
Coinkite ước tính entropy hiệu quả khoảng 40 bit trên mẫu Mk3 và khoảng 72 bit trên các mẫu Mk4, Mk5 và Q, so với 128 bit cho một seed BIP-39 gồm 12 từ. Block không đưa ra con số thực tế nào. Họ đặt trần điều kiện dưới 240,7 và 273,3 và cảnh báo rằng con số sau không tương đương với bảo mật mã hóa 73 bit. Họ cũng không công bố bất kỳ thông số kỹ thuật nào cho brute-force.
Coinkite cho biết một seed được tạo ra với ít nhất 50 lần gieo xúc xắc công bằng, độc lập và riêng tư không bị rủi ro từ lỗi này. Nếu số lượng hoặc tính riêng tư của các lần gieo không chắc chắn, Coinkite khuyên nên chuyển đổi. Một mật khẩu BIP-39 mạnh và duy nhất tạo ra một ví riêng mà các từ seed không thể truy cập chỉ bằng chính chúng, nhưng công ty vẫn khuyến nghị thay thế seed.
Các diễn biến tiếp theo
Không ai đã xác định được kẻ tấn công. Galaxy, đơn vị đã lập bản đồ cho vụ trộm 1.196 địa chỉ, cho biết họ không tìm thấy giao dịch Bitcoin nào khác trong 30 ngày trước đó với cùng một chữ ký không thay đổi. Họ cảnh báo rằng mẫu này xác định người điều hành, không phải vụ trộm, vì một cuộc quét "trông giống như một chủ sở hữu coin đã chọn di chuyển coin của họ."
Các thông tin tiết lộ này diễn ra sau nghiên cứu Ill Bloom của Coinspect vào đầu tháng 7, liên quan đến một lỗi PRNG yếu trong các ví phần mềm cũ, dẫn đến việc hơn 5 triệu USD bị đánh cắp từ các địa chỉ trên Bitcoin, Ethereum, Tron, Rootstock và Polygon kể từ tháng 5.
Đánh giá tổng thể
Cập nhật từ Galaxy cho thấy họ đã xác định thêm hai đợt quét nghi ngờ liên quan đến Coldcard, nâng ước tính quan sát lên 1.367,05 BTC, trị giá khoảng 88,6 triệu USD, trên 4.585 địa chỉ. Công ty cho biết Đợt 1 và 2 có thể chia sẻ một người điều hành dựa trên các mẫu giao dịch của chúng, nhưng cảnh báo rằng Đợt 3 không nên được giả định là liên quan đến cùng một kẻ tấn công. Galaxy cũng đã báo cáo khoảng 600 địa chỉ nghi ngờ thuộc về kẻ tấn công cho các nhà điều tra liên bang, các công ty tuân thủ và các nhà điều tra an ninh mạng.
TH (phapluatxahoi.kinhtedothi.vn)
