O vulnerabilitate majoră în portofelele hardware Coldcard a dus la mutarea a 1000 BTC

Aproximativ 1000 BTC au fost deja mutați din cauza breșei.

O vulnerabilitate majoră în portofelele hardware Coldcard a dus la mutarea a circa 1000 BTC. Breșa expune frazele de recuperare ale utilizatorilor. Sunt afectate modelele MK3, MK4, MK5 și Q.

Riscul apare la portofelele generate după sfârșitul anului 2020. Acestea sunt vulnerabile dacă nu au folosit minimum 50 de rulări de zaruri pentru a crea fraza de recuperare. Atacul este activ. Cele create prin metoda rulării zarurilor, cu cel puțin 50 de zaruri, sunt considerate sigure.

Costul este direct și ireversibil pentru deținătorii de Bitcoin afectați. Problema permite atacatorilor să descopere fraza de recuperare fără acțiunea utilizatorului. Acest lucru mută incidentul din zona unei erori operaționale în cea a unui risc de custodie. Pentru investitorii care folosesc portofele hardware, criteriul relevant devine modul în care a fost generată fraza de recuperare, nu doar modelul dispozitivului.

Breșa nu se oprește la portofelul principal. Sunt afectate și cheile efemere și cheile de sesiune folosite pentru funcțiile Clone Coldcard sau Key Teleport. La fel și frazele de recuperare BIP 85 derivate dintr-una compromisă, cum relatează Bitcoin Magazine. Expunerea se poate propaga astfel în întregul set de chei construit pe aceeași rădăcină criptografică.

Coldcard a lansat un patch de firmware. Orice frază de recuperare generată după această actualizare ar trebui să fie securizată. Dar aplicarea patch-ului nu repară o frază deja compromisă. Este necesară mutarea fondurilor și generarea unei noi fraze.

Patch-ul singur nu salvează o frază deja expusă

Măsura cu efect imediat este mutarea fondurilor. Acestea trebuie transferate către o nouă frază de recuperare, securizată, sau către un dispozitiv diferit. O altă variantă este generarea unei parole folosind cel puțin șase cuvinte din lista BIP 39. Pot fi folosite și portofele software precum Nunchuck, Blockstream Green sau Bluewallet.

Aplicarea firmware-ului actualizat are sens doar împreună cu regenerarea frazei de recuperare. Portofelele create după actualizare ar trebui să fie sigure. Însă cele generate după finalul lui 2020, fără pragul de minimum 50 de rulări de zaruri, rămân expuse până la migrarea fondurilor.

Pe termen mediu, incidentul arată importanța verificărilor tehnice pentru orice strategie de stocare la rece. Portofelul hardware este doar o parte din controlul riscului. Procedura de generare a entropiei și izolarea frazei de recuperare decid dacă protecția funcționează. Coldcard îi îndeamnă pe utilizatori să își securizeze fondurile, să aplice patch-ul, să genereze o nouă frază și să informeze pe oricine ar putea fi afectat.

Parteneri

Articole recomandate din rețeaua noastră

News24Profesorii care devin primari sau parlamentari își pot păstra postul la școală cât sunt în funcțieDolce SportDinamo a pierdut cu 0-50 în fața Csikszereda în Liga feminină de tineret pe 28 octombrie 2026GetPonyPe A1 și A11 au fost puse indicatoare în plus. Cine intră pe contrasens riscă amendă și suspendarea permisuluiBravonetFestivalul SoNoRo începe pe 30 octombrie în București. Biletele pornesc de la 60 de leiLylaCum merg accesoriile de toamnă cu hainele pe care le ai deja. Ce verifici înainte să cumperi o piesă nouăRevista IoanaSamsung va arăta pe ceasuri și inel cât de des apar probleme de respirație în somn, în Coreea de Sud