Changpeng Zhao (CZ) varoittaa Bitcoinin haltijoita. Myös laitelompakot voivat pettää. Hän puhui vain päiviä sen jälkeen, kun Coldcardin ohjelmistovirhe mahdollisti yksityisavainten päättelyn ja 70 miljoonan dollarin anastuksen.
Tutkijat Galaxyltä ja Blockilta seurasivat varkauden kulkua. Hyökkääjät tyhjensivät 1 196 lompakkoa 41 minuutissa 30. heinäkuuta. Yhtäkään laitetta ei tarvinnut koskea.
CZ nostaa esiin kylmäsäilytyksen rajat
CZ, Binancen perustaja ja entinen toimitusjohtaja, muistuttaa, että lompakko voi olla vanha, arvostettu – ja silti haavoittuva.
Hänen julkaistessaan aiheesta alkuarviot menetyksestä olivat 38 miljoonaa dollaria. Todellinen luku oli lähes kaksinkertainen.
“Myös laitelompakoissa voi olla bugeja. Myös vanhoissa lompakoissa (pitkällä historialla) voi olla bugeja. Miten ehkäistä? Voisiko varat jakaa useampaan lompakkoon? Siinäkin piilee omat riskinsä. Mikään ei ole 100 %. Seuraa tietoa. Pysy turvassa!” kirjoitti CZ.
Seuraa meitä X:ssä saadaksesi viimeisimmät uutiset reaaliajassa
Neuvoksi hän suositteli kolikoiden hajauttamista useisiin lompakkoihin. Samalla myönnettiin, että tämäkin tuo uusia riskejä.
CZ on viime aikoina puhunut avoimesti arvioistaan, jotka menivät pieleen. Esimerkiksi stablecoin-markkinan hän aikanaan vähätteli, vaikka sen arvo on nyt yli 300 miljardia dollaria.
Näin Coldcardin ohjelmistovirhe paljasti siemenluvut
Jokaisen lompakon pohjalla on yksi suuri salainen numero, siemen. Kaikki avaimet ja osoitteet muodostuvat siitä. Numeron on oltava satunnainen. Coldcard käytti oman sirun tätä varten.
Maaliskuussa 2021 koodausvirhe kuitenkin siirsi tehtävän hiljaa heikolle varajärjestelmälle. Varajärjestelmä käytti laitteen sarjanumeroa ja kelloa, jotka molemmat on mahdollista selvittää.
Numero ei siis enää ollutkaan valtava. Blockin insinöörit arvioivat vaihtoehtoja olevan uudemmissa malleissa noin neljä miljardia. Tietokone käy tuon läpi helposti.
Varkaat rakensivat siemenkoodit itse. Niistä tehtiin osoitteet ja julkista lohkoketjua skannattiin, löytyikö varoja.
Galaxy kartoitti siirrot. Kaikissa maksettiin täsmälleen sama kulu, reilusti markkinatasoa korkeampi. Yhtään vaihdettavaa ei jätetty. Se kertoo ohjelmistosta, ei ihmisestä.
“Tapahtuma kattaa kuusi lohkoa ja 41 minuuttia. Kolmen lohkon aikana ei havaittu siirtoja, mikä viittaa siihen, että siirrot lähetettiin erissä, eivät jatkuvana virtana”, tutkijat Galaxylta ilmaisivat .
Omistajat eivät voi silti testata omia siemeniään
Coinkite on julkaissut korjatun ohjelmiston kaikille malleille. Päivitys ei kuitenkaan pelasta jo luotua siementä.
Jos oma siemenesi on paljastunut, tarvitset uuden siemenen ja uuden lompakon. BeInCrypton aiempi Coldcard-varkauskatsaus esittelee vaiheet tarkemmin.
Kaksi asiaa auttavat: ohjeen mukaan vähintään 50 yksityistä nopanheittoa tekee siemenestä vahvan. Vahva salalause antaa lisäsuojan – samaa puutetta on korostettu esimerkiksi BIP39-salasanojen puuttumisessa puhelimissa.
Kotisella testillä et pysty varmentamaan siemenesi turvallisuutta. Block mainitsee myös vanhemman Mk2-mallin olevan riskissä. Coinkiten ohje ei nimeä sitä.
Varastettuja kolikoita ei ole siirretty. Ne sijaitsevat neljässä lompakossa.
Galaxyn mukaan lisäsiirtoja voi tapahtua, jos heikkoihin siemeniin jää varoja. Block jäljitti varkaan maksullisen data-tilin perusteella ja välitti tiedot viranomaisille.
Vaikka nyt eletään ennätysvuotta kryptomurroissa, tämä tapaus on silti poikkeuksellinen. Avaimen turvallinen säilyttäminen piti olla helppoa.
