פגיעות הקושחה: שרשרת אנטרופיה שבורה

שגיאת אינטגרציה בקושחה ממרץ 2021 גרמה למכשירי Coldcard לעקוף את שבב ההאקראיות החומרתי הייעודי שלהם בעת יצירת ביטויי seed, ולהשתמש במקומו במחולל מספרים פסאודו-אקראיים מבוסס תוכנה . הבאג השפיע על גרסאות קושחה 4.0.1 עד 4.1.9, וניתוח מאוחר יותר הרחיב את הטווח לגרסאות עד 5.0.3 ביחידות Mk3 .

ביחידות Mk3 הפגועות, האנטרופיה האפקטיבית צנחה מ-128 סיביות צפויות ל-40 סיביות בלבד, מה שהפך את ביטויי ה-seed לפגיעים לניחוש מקוון (brute-force) ללא כל גישה פיזית, דיוג או תוכנה זדונית . Coinkite עצמה אישרה בניתוח מאוחר יותר שליחידות Mk3 מסוימות יש רק כ-40 סיביות אנטרופיה . בדיקת קושחה שנועדה לוודא שמחולל ההאקראיות החומרתי פעיל — גם היא נשברה על ידי אותו עדכון, מה שאיפשר לבאג להישאר בלתי מזוהה במשך למעלה מחמש שנים .

פרטים טכניים

חוקרי Block (Square) פרסמו ניתוח טכני מפורט ב-31 ביולי, ועקבו אחר מקור הבעיה לשגיאת אינטגרציה בקוד יצירת המספרים האקראיים של Coldcard. "הקושחה של COLDCARD מכילה שגיאת אינטגרציה ב-RNG שגורמת ל-ngu.random להשתמש במחולל ה-Yasmarang הדטרמיניסטי של MicroPython במקום ב-STM32 RNG החומרתי", הסביר דו"ח Block . משמעות הדבר היא שביטויי seed נוצרו תוך שימוש בערכים צפויים — כולל המספר הסידורי של המיקרו-בקר (MCU) ומונה המערכת — במקום אקראיות חומרתית אמיתית .

כמה נגנב ולמה ההערכות משתנות

הערכות הנזק נעות בין 38 מיליון דולר ל-130 מיליון דולר. הפער הרחב אינו סותר — הוא משקף תמונות מצב שונות ככל שהמתקפה התגלגלה וחוקרים הרחיבו את הניתוח על-גבי הרשת.

מדוע המספרים שונים

• גלים לאורך זמן: התוקף"/התוקפים ביצעו לפחות ארבעה סבבי ניקוז מובחנים בין 30 ביולי לתחילת אוגוסט, כשכל גל חדש הרחיב את הסכום הידוע .
• תנודתיות במחיר הביטקוין: דיווחים מציינים הפסדים לפי מחיר הביטקוין במועד הדיווח, שהשתנה בתקופת האירוע.
• גילוי הדרגתי של כתובות: חוקרים גילו כתובות פגיעות בהדרגה. ספירות מוקדמות כללו רק ארנקים שרוקנו בצורה ברורה, בעוד ניתוחי on-chain מאוחרים יותר של Galaxy Research ו-TRM Labs חשפו seeds פגיעים נוספים שלא נוצלו מיד .
• פער המידע של Coinkite: Coinkite הצהירה שאין ברשותה נתוני הלקוחות הדרושים לאימות עצמאי של סכומי הנזק בשל עיצוב ממוקד פרטיות, ולכן סירבה לאשר נתון ספציפי כלשהו .

כיצד הגיבה Coinkite

התגובה של Coinkite הייתה מהירה, אך החברה התמודדה עם מגבלה מהותית: כיוון שהפגיעות הייתה ביצירת ה-seed עצמו, תיקון קושחה לא יכול היה לתקן seeds שכבר נוצרו .

• 30 ביולי 2026: Coinkite פרסמה אזהרת אבטחת חירום לבעלי Coldcard Mk3, והזהירה שכספים הקשורים לגרסאות קושחה פגועות נמצאים בסיכון .
• 31 ביולי 2026: Coinkite שחררה קושחה מתוקנת לכל הדגמים הפגועים (4.2.0+ ל-Mk3; 5.6.0+ ל-Mk4 ו-Mk5; 1.5.0Q+ ל-Q) ופרסמה רקע טכני המפרט את הגורם השורשי . החברה גם פרסמה מכתב פתוח בו כינתה את הימים שקדמו "מהימים הקשים בתולדות החברה" ודחקה בכל המשתמשים שיצרו seeds במכשירי Coldcard להעביר את כספיהם ל-seeds חדשים .
• תחילת אוגוסט: Coinkite ביטלה את מדיניות מחיקת הנתונים ארוכת השנים שלה, והודיעה שכעת תשמור נתוני משתמשים כדי לעמוד בהתחייבויות משפטיות אפשריות הנובעות מהפריצה .
• בהמשך: Coinkite התחייבה לפרסם תחקיר טכני מלא כשיהיה בטוח לעשות זאת, אך טרם פרסמה אותו נכון לאמצע אוגוסט 2026 .

כיצד הגיבו החוקרים

קהילת חוקרי האבטחה הרחבה התגייסה במהירות כדי למפות את היקף הניצול ולאתר את הסיבה השורשית.

• Galaxy Research הובילה את זיהוי הראיות בשרשרת (on-chain forensics), מיפתה את הניקוז הראשוני של 1,082.65 BTC תוך 41 דקות, והרחיבה בהדרגה את היקף הידוע על פני ארבעה גלי תקיפה .
• חוקרי Block (Square) פרסמו ניתוח טכני מפורט ב-31 ביולי המאתר את מקור הבעיה לשגיאת האינטגרציה ב-RNG .
• TRM Labs פרסמה ניתוח אירוע מקיף שמעריך כי כ-1,816 BTC נגנבו מלמעלה מ-5,200 כתובות, וכינתה זאת ניצול ארנק החומרה הגדול ביותר בהיסטוריה .
• תיעוד אירוע קהילתי הוקם כדי לעקוב אחר היקף האירוע המתפתח והפרטים הטכניים .

ההשלכות התעשייתיות הרחבות

• Bitcoin.org הסירה את Coldcard ו-Coldcard Q מרישום הארנקים הרשמי שלה לאחר האירוע, תוך ציון קריטריוני הרישום המפורסמים שלה .
• הפריצה הציתה מחדש את הוויכוח על אחסון עצמי, כאשר כמה אנליסטים טענו שהיא עשויה לדחוף משקיעים לפתרונות אחסון מוסדיים או תעודות סל (ETF) על ביטקוין . עם זאת, יצירת ארנקים חדשים זינקה לשיא של 2026 בעקבות האירוע, בין היתר בגלל קורבנות שעברו לביטויי seed חדשים .
• מניות אבטחת סייבר עלו על רקע ציפיות להגברת הבדיקה של אבטחת חומרה, בעוד מחירי BTC ו-ETH נותרו יציבים בגדול .
• מומחי תעשייה וכמה כלי תקשורת שיערו כי ניצול כוח מחשוב בסיוע בינה מלאכותית עשוי היה לשמש להאצת פיצוח ה-seeds, אך טרם פורסמה הוכחה חד משמעית . Coinkite עצמה הודתה שגם סקירה פנימית באמצעות "אחת ממודלי הבינה המלאכותית הטובים ביותר" לסריקת קוד קושחה לא הצליחה לאתר את הפגם או כל פגיעות חמורה אחרת .

לקחים מרכזיים למשתמשי ארנקי חומרה

• עדכון קושחה אינו מתקן seed שכבר נפגע. Coinkite הבהירה: "עדכון הקושחה אינו מתקן seed שנוצר על ידי קושחה פגועה. יש לייצר seed חדש על הקושחה המעודכנת ביותר ולהעביר אליו את הכספים" .
• מקורות אנטרופיה ידניים (הטלת קוביות, סיסמת BIP 39) ככל הנראה הפחיתו את החשיפה. משתמשים שיצרו אנטרופיה משלהם באמצעות תכונת הטלת הקוביות של Coldcard או השתמשו בסיסמת BIP 39 נוספת היו חשופים פחות משמעותית .
• לעיצוב מוכוון פרטיות יש מחיר. חוסר היכולת של Coinkite לאמת את סכומי הנזק או ליצור קשר עם לקוחות נפגעים נבע מעיקרון העיצוב של אי שמירת נתוני משתמשים — פשרה שהפכה לחבות במשבר .

מונחים חשובים למתחילים

• ארנק חומרה (Hardware Wallet): מכשיר פיזי ייעודי לשמירה על המפתחות הפרטיים של מטבעות קריפטוגרפיים, במנותק מהאינטרנט, כדי למנוע גניבה מרחוק.
• ביטוי שחזור (Seed Phrase): רצף מילים (בדרך כלל 12 או 24 מילים) המשמש כגיבוי לכל המפתחות הפרטיים בארנק. מי שמחזיק בביטוי השחזור שולט בכספים.
• אנטרופיה (Entropy): מידת האקראיות המשמשת ליצירת ביטוי השחזור. אנטרופיה נמוכה (40 סיביות במקום 128) הופכת את ביטויי השחזור לפגיעים ביותר לניחוש על ידי מחשב.
• Coinkite: החברה הקנדית שייצרה את ארנקי Coldcard.
• Galaxy Research: זרוע המחקר של חברת ההשקעות Galaxy Digital, המובילה בניתוח מעמיק של שרשראות בלוק.
• TRM Labs: חברת ניתוח מודיעין בלוקצ'יין המתמחה באיתור ומניעת הונאות וגניבות בעולם הקריפטו.
• Block (Square): חברת תשלומים (Square לשעבר) המפעילה חוקרי אבטחה שחשפו את פרטי התקלה.

פגיעות הקושחה: שרשרת אנטרופיה שבורה

שגיאת אינטגרציה בקושחה ממרץ 2021 גרמה למכשירי Coldcard לעקוף את שבב ההאקראיות החומרתי הייעודי שלהם בעת יצירת ביטויי seed, ולהשתמש במקומו במחולל מספרים פסאודו-אקראיים מבוסס תוכנה . הבאג השפיע על גרסאות קושחה 4.0.1 עד 4.1.9, וניתוח מאוחר יותר הרחיב את הטווח לגרסאות עד 5.0.3 ביחידות Mk3 .

ביחידות Mk3 הפגועות, האנטרופיה האפקטיבית צנחה מ-128 סיביות צפויות ל-40 סיביות בלבד, מה שהפך את ביטויי ה-seed לפגיעים לניחוש מקוון (brute-force) ללא כל גישה פיזית, דיוג או תוכנה זדונית . Coinkite עצמה אישרה בניתוח מאוחר יותר שליחידות Mk3 מסוימות יש רק כ-40 סיביות אנטרופיה . בדיקת קושחה שנועדה לוודא שמחולל ההאקראיות החומרתי פעיל — גם היא נשברה על ידי אותו עדכון, מה שאיפשר לבאג להישאר בלתי מזוהה במשך למעלה מחמש שנים .

פרטים טכניים

חוקרי Block (Square) פרסמו ניתוח טכני מפורט ב-31 ביולי, ועקבו אחר מקור הבעיה לשגיאת אינטגרציה בקוד יצירת המספרים האקראיים של Coldcard. "הקושחה של COLDCARD מכילה שגיאת אינטגרציה ב-RNG שגורמת ל-ngu.random להשתמש במחולל ה-Yasmarang הדטרמיניסטי של MicroPython במקום ב-STM32 RNG החומרתי", הסביר דו"ח Block . משמעות הדבר היא שביטויי seed נוצרו תוך שימוש בערכים צפויים — כולל המספר הסידורי של המיקרו-בקר (MCU) ומונה המערכת — במקום אקראיות חומרתית אמיתית .

כמה נגנב ולמה ההערכות משתנות

הערכות הנזק נעות בין 38 מיליון דולר ל-130 מיליון דולר. הפער הרחב אינו סותר — הוא משקף תמונות מצב שונות ככל שהמתקפה התגלגלה וחוקרים הרחיבו את הניתוח על-גבי הרשת.

מדוע המספרים שונים

• גלים לאורך זמן: התוקף"/התוקפים ביצעו לפחות ארבעה סבבי ניקוז מובחנים בין 30 ביולי לתחילת אוגוסט, כשכל גל חדש הרחיב את הסכום הידוע .
• תנודתיות במחיר הביטקוין: דיווחים מציינים הפסדים לפי מחיר הביטקוין במועד הדיווח, שהשתנה בתקופת האירוע.
• גילוי הדרגתי של כתובות: חוקרים גילו כתובות פגיעות בהדרגה. ספירות מוקדמות כללו רק ארנקים שרוקנו בצורה ברורה, בעוד ניתוחי on-chain מאוחרים יותר של Galaxy Research ו-TRM Labs חשפו seeds פגיעים נוספים שלא נוצלו מיד .
• פער המידע של Coinkite: Coinkite הצהירה שאין ברשותה נתוני הלקוחות הדרושים לאימות עצמאי של סכומי הנזק בשל עיצוב ממוקד פרטיות, ולכן סירבה לאשר נתון ספציפי כלשהו .

כיצד הגיבה Coinkite

התגובה של Coinkite הייתה מהירה, אך החברה התמודדה עם מגבלה מהותית: כיוון שהפגיעות הייתה ביצירת ה-seed עצמו, תיקון קושחה לא יכול היה לתקן seeds שכבר נוצרו .

• 30 ביולי 2026: Coinkite פרסמה אזהרת אבטחת חירום לבעלי Coldcard Mk3, והזהירה שכספים הקשורים לגרסאות קושחה פגועות נמצאים בסיכון .
• 31 ביולי 2026: Coinkite שחררה קושחה מתוקנת לכל הדגמים הפגועים (4.2.0+ ל-Mk3; 5.6.0+ ל-Mk4 ו-Mk5; 1.5.0Q+ ל-Q) ופרסמה רקע טכני המפרט את הגורם השורשי . החברה גם פרסמה מכתב פתוח בו כינתה את הימים שקדמו "מהימים הקשים בתולדות החברה" ודחקה בכל המשתמשים שיצרו seeds במכשירי Coldcard להעביר את כספיהם ל-seeds חדשים .
• תחילת אוגוסט: Coinkite ביטלה את מדיניות מחיקת הנתונים ארוכת השנים שלה, והודיעה שכעת תשמור נתוני משתמשים כדי לעמוד בהתחייבויות משפטיות אפשריות הנובעות מהפריצה .
• בהמשך: Coinkite התחייבה לפרסם תחקיר טכני מלא כשיהיה בטוח לעשות זאת, אך טרם פרסמה אותו נכון לאמצע אוגוסט 2026 .

כיצד הגיבו החוקרים

קהילת חוקרי האבטחה הרחבה התגייסה במהירות כדי למפות את היקף הניצול ולאתר את הסיבה השורשית.

• Galaxy Research הובילה את זיהוי הראיות בשרשרת (on-chain forensics), מיפתה את הניקוז הראשוני של 1,082.65 BTC תוך 41 דקות, והרחיבה בהדרגה את היקף הידוע על פני ארבעה גלי תקיפה .
• חוקרי Block (Square) פרסמו ניתוח טכני מפורט ב-31 ביולי המאתר את מקור הבעיה לשגיאת האינטגרציה ב-RNG .
• TRM Labs פרסמה ניתוח אירוע מקיף שמעריך כי כ-1,816 BTC נגנבו מלמעלה מ-5,200 כתובות, וכינתה זאת ניצול ארנק החומרה הגדול ביותר בהיסטוריה .
• תיעוד אירוע קהילתי הוקם כדי לעקוב אחר היקף האירוע המתפתח והפרטים הטכניים .

ההשלכות התעשייתיות הרחבות

• Bitcoin.org הסירה את Coldcard ו-Coldcard Q מרישום הארנקים הרשמי שלה לאחר האירוע, תוך ציון קריטריוני הרישום המפורסמים שלה .
• הפריצה הציתה מחדש את הוויכוח על אחסון עצמי, כאשר כמה אנליסטים טענו שהיא עשויה לדחוף משקיעים לפתרונות אחסון מוסדיים או תעודות סל (ETF) על ביטקוין . עם זאת, יצירת ארנקים חדשים זינקה לשיא של 2026 בעקבות האירוע, בין היתר בגלל קורבנות שעברו לביטויי seed חדשים .
• מניות אבטחת סייבר עלו על רקע ציפיות להגברת הבדיקה של אבטחת חומרה, בעוד מחירי BTC ו-ETH נותרו יציבים בגדול .
• מומחי תעשייה וכמה כלי תקשורת שיערו כי ניצול כוח מחשוב בסיוע בינה מלאכותית עשוי היה לשמש להאצת פיצוח ה-seeds, אך טרם פורסמה הוכחה חד משמעית . Coinkite עצמה הודתה שגם סקירה פנימית באמצעות "אחת ממודלי הבינה המלאכותית הטובים ביותר" לסריקת קוד קושחה לא הצליחה לאתר את הפגם או כל פגיעות חמורה אחרת .

לקחים מרכזיים למשתמשי ארנקי חומרה

• עדכון קושחה אינו מתקן seed שכבר נפגע. Coinkite הבהירה: "עדכון הקושחה אינו מתקן seed שנוצר על ידי קושחה פגועה. יש לייצר seed חדש על הקושחה המעודכנת ביותר ולהעביר אליו את הכספים" .
• מקורות אנטרופיה ידניים (הטלת קוביות, סיסמת BIP 39) ככל הנראה הפחיתו את החשיפה. משתמשים שיצרו אנטרופיה משלהם באמצעות תכונת הטלת הקוביות של Coldcard או השתמשו בסיסמת BIP 39 נוספת היו חשופים פחות משמעותית .
• לעיצוב מוכוון פרטיות יש מחיר. חוסר היכולת של Coinkite לאמת את סכומי הנזק או ליצור קשר עם לקוחות נפגעים נבע מעיקרון העיצוב של אי שמירת נתוני משתמשים — פשרה שהפכה לחבות במשבר .

מונחים חשובים למתחילים

• ארנק חומרה (Hardware Wallet): מכשיר פיזי ייעודי לשמירה על המפתחות הפרטיים של מטבעות קריפטוגרפיים, במנותק מהאינטרנט, כדי למנוע גניבה מרחוק.
• ביטוי שחזור (Seed Phrase): רצף מילים (בדרך כלל 12 או 24 מילים) המשמש כגיבוי לכל המפתחות הפרטיים בארנק. מי שמחזיק בביטוי השחזור שולט בכספים.
• אנטרופיה (Entropy): מידת האקראיות המשמשת ליצירת ביטוי השחזור. אנטרופיה נמוכה (40 סיביות במקום 128) הופכת את ביטויי השחזור לפגיעים ביותר לניחוש על ידי מחשב.
• Coinkite: החברה הקנדית שייצרה את ארנקי Coldcard.
• Galaxy Research: זרוע המחקר של חברת ההשקעות Galaxy Digital, המובילה בניתוח מעמיק של שרשראות בלוק.
• TRM Labs: חברת ניתוח מודיעין בלוקצ'יין המתמחה באיתור ומניעת הונאות וגניבות בעולם הקריפטו.
• Block (Square): חברת תשלומים (Square לשעבר) המפעילה חוקרי אבטחה שחשפו את פרטי התקלה.