Kaksi kriittistä Bitcoin-tietoturva-aukkoa paljastettiin tällä viikolla – Coldcard Mk3 -laiteohjelmistovirhe ja BTCPay Server -haavoittuvuus aiheuttivat yli 116 miljoonan dollarin vahingot

Coldcard Mk3 -laiteohjelmistovirhe

Perimmäinen syy: Kriittinen virhe Coldcard Mk3 -laitteiden laiteohjelmistoversiossa 4.0.0, joka julkaistiin maaliskuussa 2021, aiheutti sen, että laite ohitti oman satunnaislukupiirinsä siementen luonnissa . Sen sijaan, että siemenissä olisi ollut odotetut 128 bittiä entropiaa, Mk3-laitteissa niitä oli vain noin 40 bittiä . Virhe koski Mk2- ja Mk3-laitteita laiteohjelmistoversioissa 4.0.1–4.1.9, sekä Mk4-, Mk5- ja Q-malleja ennen tiettyjä päivityksiä .

Vahingot: Yli 116 miljoonaa dollaria bitcoineja varastettiin yli 5 200 osoitteesta neljässä hyökkäysaallossa . Jo 30. heinäkuuta hyökkääjät tyhjensivät 1 082,65 BTC:n (noin 70,2 miljoonaa dollaria) arvosta varoja 1 196 lompakosta noin 41 minuutissa – vain 30 tuntia ennen kuin Coldcardin taustayhtiö Coinkite paljasti haavoittuvuuden julkisesti . Toinen hyökkäysaalto kohdistui noin 594 BTC:hen noin 500 lompakossa, ja sen jälkeen Galaxy Researchin tunnistamien hyökkäysten kokonaisvahingot nousivat 1 816 BTC:hen .

Reagointi: Coinkite julkaisi korjatun laiteohjelmiston, mutta käyttäjien on luotava täysin uudet siemenet ja siirrettävä varansa, koska vanhat siemenet ovat yhä vaarassa . Entinen Binancen toimitusjohtaja Changpeng Zhao varoitti, ettei edes kylmäsäilytys ole täysin turvallista .

BTCPay Server -Lightning-tunnistetietojen hyökkäys

Perimmäinen syy: BTCPay Serverin API-todennuskerroksen looginen virhe salli tunnistautumattomien etähyökkääjien päästä käsiksi .macaroon-tunnistetietoihin, jotka suojaavat LND Lightning -solmuja . Nämä tunnistetiedot antavat täyden hallinnan liitetystä Lightning-solmusta .

Mitä varastettiin: Hyökkääjät tyhjensivät Lightning-verkoston kanavia BTCPay Server -instansseissa. Todettuja uhreja olivat muun muassa laitteistolompakkosuunnittelija Foundation ja Bitcoin-zine Citadel21 . Tavalliset BTCPay-pohjaiset lompakot eivät olleet vaarassa .

Reagointi: BTCPay Server julkaisi hätäpäivityksen version 2.4.2 7. elokuuta ja kehotti kaikkia käyttäjiä päivittämään heti tai ottamaan palvelimensa offline-tilaan . Kriittistä on, että päivitys estää uuden pääsyn, mutta se ei mitätöi jo varastettuja tunnistetietoja – käyttäjien on myös manuaalisesti kumottava ja vaihdettava LND-makaronit sekä siirrettävä varat pois BTCPayn tuottamista kuumista lompakoista .

Ekosysteemin reaktio: tekoälypohjaiset tietoturvatarkastukset

Bitcoin Red Team: Vapaaehtoisryhmä, jota johtavat kehittäjä Calle ja AnchorWatchin toimitusjohtaja Rob Hamilton, OpenSatsin rahoituksella, toteutti "laajan ekosysteemitarkastuksen" käyttäen useita tekoälymalleja, kuten Kimi K3, GPT Sol, Fable, Opus ja GLM5.2 .

Tulokset: Noin 30 tunnissa ryhmä skannasi 390 avoimen lähdekoodin Bitcoin-säilytyspaikkaa ja teki 4 962 tietoturvalöydöstä, joista 85 kriittisiä ja 635 vakavia . Tarkastus maksoi yli 40 000 dollaria tekoälylaskutuksena . Ryhmä paljastaa haavoittuvuuksia vastuullisesti ja aikoo julkaista työkalunsa avoimena lähdekoodina .

Vaikutus: Coinkiteen bugi on edistänyt tekoälypohjaisten kooditarkastusten käyttöönottoa avoimen lähdekoodin lompakkokehittäjien keskuudessa vakiokäytäntönä . Coinkite itse totesi, että on todennäköistä, että joku käytti tekoälyä tarkastellessaan aiempaa laiteohjelmistoaan .

Varoitukset varojen siirtämisestä ja ketjun aktiivisuus

Bitcoinissa kirjattiin 2,27 miljoonaa uutta lompakkoa ja 751 000 aktiivista lompakkoa tällä viikolla – korkein ketjun aktiivisuus kuukausiin – kun haltijat kiirehtivät siirtämään varoja Coldcard-laitteista . Tutkimusyritys K33 raportoi, että noin 890 000 BTC:tä liikkui viimeisimpien seitsemän päivän aikana, mikä on korkein viikoittainen aktiivisen tarjonnan luku vuonna 2026 . Sekä Coinkite että BTCPay Server julkaisivat kiireellisiä julkisia varoituksia, joiden mukaan varat ovat välittömässä vaarassa ja "hyökkäykset jatkuvat" .

Bitcoinin hinnan kehitys

Bitcoinin hinta laski aluksi lähes 3 prosenttia ja käväisi alle 62 000 dollarissa, kun Coldcard-hakkerointi uutisoitiin 31. heinäkuuta . Hinta kuitenkin elpyi nopeasti. Maanantaina 3. elokuuta BTC nousi yli 64 000 dollariin – 2,9 prosentin nousuun – kun analyytikot totesivat hakkeroinnin rajalliset markkinavaikutukset ja innokkaiden ostajien läsnäolon . Elokuun 8. päivänä Bitcoin on edelleen lähellä 64 000 dollaria, mutta kauppiaat ovat hermostuneita, ja Forbes raportoi BTC:n olevan "valmistautunut lisää kriittisiä hyökkäyksiä" BTCPay-uutisten keskellä . Hinta on kestänyt yllättävän hyvin peräkkäisistä infrastruktuurin iskuista huolimatta, mikä kertoo markkinoiden kestävyydestä.

Tärkeimmät opit itsehallinnon turvallisuudesta

Tämän viikon tapahtumat korostavat useita tärkeitä oppeja Bitcoin-haltijoille ja infrastruktuurioperaattoreille:

• Laiteohjelmisto on tärkeä: Jopa laitteistolompakoissa voi olla kriittisiä laiteohjelmistovirheitä. Tarkista säännöllisesti laiteohjelmistoversiosi ja pysy ajan tasalla tietoturvatiedotteista.
• Siemenen luonti on ensiarvoisen tärkeää: Coldcard-hyökkäys onnistui, koska siemenet luotiin ennustettavalla entropialla. Jos siemenesi on luotu haavoittuvalla laiteohjelmistolla, se on vaarassa riippumatta siitä, mitä laiteohjelmistoa käytät nyt .
• Tekoäly on kaksiteräinen miekka: Tekoälyavusteinen haavoittuvuuksien löytäminen on sekä hyökkääjien että puolustajien käytössä. Bitcoin Red Teamin tarkastus osoittaa tekoälyn potentiaalin parantaa tietoturvaa laajassa mittakaavassa .
• Välittömät toimet vaaditaan: Molempien Coldcard- ja BTCPay Server -käyttäjien, joita asia saattaa koskea, on siirrettävä varansa ja vaihdettava tunnistetietonsa välittömästi, koska hyökkäykset jatkuvat .