Kelemahan Firmware: Rantaian Entropi Yang Rosak

Ralat integrasi firmware Mac 2021 menyebabkan peranti Coldcard memintas cip entropi perkakasan khusus mereka semasa penjanaan frasa benih dan sebaliknya menggunakan penjana nombor pseudo-rawak (PRNG) berasaskan perisian . Pepijat ini menjejaskan versi firmware 4.0.1 hingga 4.1.9, dengan analisis kemudian meluaskan skop kepada versi sehingga 5.0.3 pada unit Mk3 .

Pada peranti Mk3 yang terjejas, entropi berkesan runtuh daripada 128 bit yang dijangkakan kepada serendah ~40 bit, menjadikan frasa benih boleh di-brute-force secara luar talian tanpa sebarang akses fizikal, pancingan data, atau perisian hasad . Analisis Coinkite sendiri kemudian mengesahkan bahawa sesetengah benih Mk3 hanya mempunyai kira-kira 40 bit entropi . Semakan firmware yang sepatutnya mengesahkan RNG perkakasan aktif turut rosak oleh kemas kini yang sama, membenarkan pepijat ini tidak dikesan selama lebih lima tahun .

Butiran Teknikal

Penyelidik Block (Square) menerbitkan analisis teknikal terperinci pada 31 Julai, mengesan punca kepada ralat integrasi dalam kod penjanaan nombor rawak Coldcard. "Firmware COLDCARD mengandungi ralat integrasi RNG yang menyebabkan ngu.random menggunakan pengganti Yasmarang deterministik MicroPython dan bukannya RNG perkakasan STM32," jelas laporan Block . Ini bermakna frasa benih dijana menggunakan nilai yang boleh diramal – termasuk nombor siri mikropengawal dan pembilang sistem – dan bukannya rawak perkakasan sebenar .

Berapa Banyak Dicuri dan Mengapa Anggaran Berbeza

Anggaran kerugian berkisar antara AS$38 juta hingga AS$130 juta, dan jurang yang luas ini tidak bercanggah – ia mencerminkan gambar berbeza semasa serangan berlaku dan penyelidik memperluas analisis rantaian blok mereka.

Mengapa Angka Berbeza

• Gelombang dari masa ke masa: Penggodam melaksanakan sekurang-kurangnya empat sapuan berbeza antara 30 Julai dan awal Ogos, dengan setiap gelombang baharu memperluas jumlah yang diketahui .
• Kemeruapan harga BTC: Laporan menyatakan kerugian berdasarkan harga Bitcoin pada masa pelaporan, yang turun naik sepanjang tempoh insiden.
• Penemuan alamat berperingkat: Penyelidik menemui alamat terjejas secara beransur-ansur. Kiraan awal hanya termasuk dompet yang jelas dikuras, manakala analisis rantaian blok kemudian oleh Galaxy Research dan TRM Labs menemui benih terjejas tambahan yang tidak dieksploitasi serta-merta .
• Jurang data Coinkite: Coinkite menyatakan bahawa mereka kekurangan data pelanggan yang diperlukan untuk mengesahkan jumlah kerugian secara bebas disebabkan reka bentuk utamakan privasi, jadi mereka enggan mengesahkan sebarang angka spesifik .

Tindak Balas Coinkite

Tindak balas Coinkite adalah pantas, walaupun syarikat menghadapi had asas: kerana kelemahan itu dalam penjanaan benih itu sendiri, tampung firmware tidak dapat membaiki benih yang telah dicipta .

• 30 Julai 2026: Coinkite mengeluarkan nasihat keselamatan kecemasan untuk pemilik Coldcard Mk3, memberi amaran bahawa dana yang terikat dengan versi firmware terjejas berisiko .
• 31 Julai 2026: Coinkite mengeluarkan firmware yang ditampung untuk semua model terjejas (4.2.0+ untuk Mk3; 5.6.0+ untuk Mk4 dan Mk5; 1.5.0Q+ untuk Q) dan menerbitkan latar belakang teknikal yang memperincikan punca utama . Syarikat itu juga menyiarkan surat terbuka yang menyebut hari-hari sebelumnya sebagai "antara yang paling sukar dalam sejarah syarikat ini" dan menggesa semua pengguna yang telah menjana benih pada peranti Coldcard untuk segera memindahkan dana ke benih yang baru dijana .
• Awal Ogos: Coinkite membalikkan dasar pemadaman data lamanya, mengumumkan bahawa ia kini akan menyimpan data pengguna untuk memenuhi kewajipan undang-undang yang mungkin timbul daripada kebocoran itu .
• Sedang berjalan: Coinkite komited untuk menerbitkan bedah siasat teknikal penuh sebaik sahaja ia selamat untuk berbuat demikian, tetapi masih belum mengeluarkannya setakat pertengahan Ogos 2026 .

Tindak Balas Penyelidik

Komuniti penyelidik keselamatan yang lebih luas bergerak pantas untuk memetakan skala eksploitasi dan mengesan punca utamanya.

• Galaxy Research mengetuai forensik rantaian blok, memetakan pengaliran 1,082.65 BTC dalam 41 minit pertama dan secara berperingkat memperluas skop yang diketahui merentas empat gelombang serangan .
• Penyelidik Block (Square) menerbitkan analisis teknikal terperinci pada 31 Julai yang mengesan punca utama kepada ralat integrasi RNG .
• TRM Labs menerbitkan analisis insiden komprehensif yang menganggarkan ~1,816 BTC dicuri daripada lebih 5,200 alamat, menyebutnya sebagai eksploitasi dompet perkakasan terbesar pernah direkodkan .
• Rekod insiden yang dijalankan komuniti ditubuhkan untuk menjejak skop dan butiran teknikal yang berkembang .

Kesan Industri yang Lebih Luas

• Bitcoin.org mengeluarkan Coldcard dan Coldcard Q daripada penyenaraian dompet rasminya selepas insiden itu, memetik kriteria penyenaraian dompet yang diterbitkan .
• Penggodaman ini mencetuskan semula perdebatan penyimpanan kendiri, dengan beberapa penganalisis berpendapat ia mungkin mendorong pelabur ke arah penyelesaian jagaan institusi atau ETF Bitcoin . Namun begitu, penciptaan dompet baharu Bitcoin melonjak ke paras tertinggi 2026 selepas insiden itu, didorong sebahagiannya oleh mangsa yang berpindah ke frasa benih baharu .
• Saham keselamatan siber melonjak berdasarkan jangkaan penelitian keselamatan perkakasan yang lebih ketat, manakala harga BTC dan ETH kekal stabil secara amnya .
• Pakar industri dan beberapa media membuat spekulasi bahawa brute-force berbantukan AI mungkin telah digunakan untuk mempercepatkan keretakan benih, walaupun tiada bukti muktamad telah diterbitkan . Coinkite sendiri mengakui bahawa semakan dalaman menggunakan "salah satu model AI terbaik yang ada" untuk mengimbas kod firmware gagal mengesan kelemahan itu atau sebarang kelemahan serius lain .

Pengajaran Utama untuk Pengguna Dompet Perkakasan

• Kemas kini firmware tidak membaiki benih yang sudah terjejas. Coinkite tidak berbelah bahagi: "Mengemas kini firmware tidak membaiki benih yang dijana oleh firmware terjejas. Benih baharu mesti dijana pada firmware terkini, dan dana dipindahkan ke dompet baharu itu" .
• Sumber entropi manual (golek dadu, frasa laluan BIP 39) kemungkinan mengurangkan kelemahan. Pengguna yang menjana entropi sendiri melalui ciri golek dadu Coldcard atau menggunakan frasa laluan tambahan BIP 39 kurang terdedah secara signifikan .
• Reka bentuk utamakan privasi mempunyai kos. Ketidakmampuan Coinkite untuk mengesahkan jumlah kerugian atau menghubungi pelanggan terjejas berpunca daripada prinsip reka bentuknya untuk tidak menyimpan data pengguna – satu pertukaran yang menjadi liabiliti dalam krisis .

Kelemahan Firmware: Rantaian Entropi Yang Rosak

Ralat integrasi firmware Mac 2021 menyebabkan peranti Coldcard memintas cip entropi perkakasan khusus mereka semasa penjanaan frasa benih dan sebaliknya menggunakan penjana nombor pseudo-rawak (PRNG) berasaskan perisian . Pepijat ini menjejaskan versi firmware 4.0.1 hingga 4.1.9, dengan analisis kemudian meluaskan skop kepada versi sehingga 5.0.3 pada unit Mk3 .

Pada peranti Mk3 yang terjejas, entropi berkesan runtuh daripada 128 bit yang dijangkakan kepada serendah ~40 bit, menjadikan frasa benih boleh di-brute-force secara luar talian tanpa sebarang akses fizikal, pancingan data, atau perisian hasad . Analisis Coinkite sendiri kemudian mengesahkan bahawa sesetengah benih Mk3 hanya mempunyai kira-kira 40 bit entropi . Semakan firmware yang sepatutnya mengesahkan RNG perkakasan aktif turut rosak oleh kemas kini yang sama, membenarkan pepijat ini tidak dikesan selama lebih lima tahun .

Butiran Teknikal

Penyelidik Block (Square) menerbitkan analisis teknikal terperinci pada 31 Julai, mengesan punca kepada ralat integrasi dalam kod penjanaan nombor rawak Coldcard. "Firmware COLDCARD mengandungi ralat integrasi RNG yang menyebabkan ngu.random menggunakan pengganti Yasmarang deterministik MicroPython dan bukannya RNG perkakasan STM32," jelas laporan Block . Ini bermakna frasa benih dijana menggunakan nilai yang boleh diramal – termasuk nombor siri mikropengawal dan pembilang sistem – dan bukannya rawak perkakasan sebenar .

Berapa Banyak Dicuri dan Mengapa Anggaran Berbeza

Anggaran kerugian berkisar antara AS$38 juta hingga AS$130 juta, dan jurang yang luas ini tidak bercanggah – ia mencerminkan gambar berbeza semasa serangan berlaku dan penyelidik memperluas analisis rantaian blok mereka.

Mengapa Angka Berbeza

• Gelombang dari masa ke masa: Penggodam melaksanakan sekurang-kurangnya empat sapuan berbeza antara 30 Julai dan awal Ogos, dengan setiap gelombang baharu memperluas jumlah yang diketahui .
• Kemeruapan harga BTC: Laporan menyatakan kerugian berdasarkan harga Bitcoin pada masa pelaporan, yang turun naik sepanjang tempoh insiden.
• Penemuan alamat berperingkat: Penyelidik menemui alamat terjejas secara beransur-ansur. Kiraan awal hanya termasuk dompet yang jelas dikuras, manakala analisis rantaian blok kemudian oleh Galaxy Research dan TRM Labs menemui benih terjejas tambahan yang tidak dieksploitasi serta-merta .
• Jurang data Coinkite: Coinkite menyatakan bahawa mereka kekurangan data pelanggan yang diperlukan untuk mengesahkan jumlah kerugian secara bebas disebabkan reka bentuk utamakan privasi, jadi mereka enggan mengesahkan sebarang angka spesifik .

Tindak Balas Coinkite

Tindak balas Coinkite adalah pantas, walaupun syarikat menghadapi had asas: kerana kelemahan itu dalam penjanaan benih itu sendiri, tampung firmware tidak dapat membaiki benih yang telah dicipta .

• 30 Julai 2026: Coinkite mengeluarkan nasihat keselamatan kecemasan untuk pemilik Coldcard Mk3, memberi amaran bahawa dana yang terikat dengan versi firmware terjejas berisiko .
• 31 Julai 2026: Coinkite mengeluarkan firmware yang ditampung untuk semua model terjejas (4.2.0+ untuk Mk3; 5.6.0+ untuk Mk4 dan Mk5; 1.5.0Q+ untuk Q) dan menerbitkan latar belakang teknikal yang memperincikan punca utama . Syarikat itu juga menyiarkan surat terbuka yang menyebut hari-hari sebelumnya sebagai "antara yang paling sukar dalam sejarah syarikat ini" dan menggesa semua pengguna yang telah menjana benih pada peranti Coldcard untuk segera memindahkan dana ke benih yang baru dijana .
• Awal Ogos: Coinkite membalikkan dasar pemadaman data lamanya, mengumumkan bahawa ia kini akan menyimpan data pengguna untuk memenuhi kewajipan undang-undang yang mungkin timbul daripada kebocoran itu .
• Sedang berjalan: Coinkite komited untuk menerbitkan bedah siasat teknikal penuh sebaik sahaja ia selamat untuk berbuat demikian, tetapi masih belum mengeluarkannya setakat pertengahan Ogos 2026 .

Tindak Balas Penyelidik

Komuniti penyelidik keselamatan yang lebih luas bergerak pantas untuk memetakan skala eksploitasi dan mengesan punca utamanya.

• Galaxy Research mengetuai forensik rantaian blok, memetakan pengaliran 1,082.65 BTC dalam 41 minit pertama dan secara berperingkat memperluas skop yang diketahui merentas empat gelombang serangan .
• Penyelidik Block (Square) menerbitkan analisis teknikal terperinci pada 31 Julai yang mengesan punca utama kepada ralat integrasi RNG .
• TRM Labs menerbitkan analisis insiden komprehensif yang menganggarkan ~1,816 BTC dicuri daripada lebih 5,200 alamat, menyebutnya sebagai eksploitasi dompet perkakasan terbesar pernah direkodkan .
• Rekod insiden yang dijalankan komuniti ditubuhkan untuk menjejak skop dan butiran teknikal yang berkembang .

Kesan Industri yang Lebih Luas

• Bitcoin.org mengeluarkan Coldcard dan Coldcard Q daripada penyenaraian dompet rasminya selepas insiden itu, memetik kriteria penyenaraian dompet yang diterbitkan .
• Penggodaman ini mencetuskan semula perdebatan penyimpanan kendiri, dengan beberapa penganalisis berpendapat ia mungkin mendorong pelabur ke arah penyelesaian jagaan institusi atau ETF Bitcoin . Namun begitu, penciptaan dompet baharu Bitcoin melonjak ke paras tertinggi 2026 selepas insiden itu, didorong sebahagiannya oleh mangsa yang berpindah ke frasa benih baharu .
• Saham keselamatan siber melonjak berdasarkan jangkaan penelitian keselamatan perkakasan yang lebih ketat, manakala harga BTC dan ETH kekal stabil secara amnya .
• Pakar industri dan beberapa media membuat spekulasi bahawa brute-force berbantukan AI mungkin telah digunakan untuk mempercepatkan keretakan benih, walaupun tiada bukti muktamad telah diterbitkan . Coinkite sendiri mengakui bahawa semakan dalaman menggunakan "salah satu model AI terbaik yang ada" untuk mengimbas kod firmware gagal mengesan kelemahan itu atau sebarang kelemahan serius lain .

Pengajaran Utama untuk Pengguna Dompet Perkakasan

• Kemas kini firmware tidak membaiki benih yang sudah terjejas. Coinkite tidak berbelah bahagi: "Mengemas kini firmware tidak membaiki benih yang dijana oleh firmware terjejas. Benih baharu mesti dijana pada firmware terkini, dan dana dipindahkan ke dompet baharu itu" .
• Sumber entropi manual (golek dadu, frasa laluan BIP 39) kemungkinan mengurangkan kelemahan. Pengguna yang menjana entropi sendiri melalui ciri golek dadu Coldcard atau menggunakan frasa laluan tambahan BIP 39 kurang terdedah secara signifikan .
• Reka bentuk utamakan privasi mempunyai kos. Ketidakmampuan Coinkite untuk mengesahkan jumlah kerugian atau menghubungi pelanggan terjejas berpunca daripada prinsip reka bentuknya untuk tidak menyimpan data pengguna – satu pertukaran yang menjadi liabiliti dalam krisis .