Eksploitasi Firmware Coldcard RM315 Juta: Bagaimana Bug Entropi Berusia Lima Tahun Menguras 1,082 BTC

Gelombang awal berasingan dari eksploitasi yang sama menyapu 594 BTC (~RM171 juta) dari kira-kira 500 dompet tandatangan tunggal dalam letusan 25 minit sekitar 01:31 UTC . Galaxy Research, Chainalysis, dan pasukan kejuruteraan Block semuanya secara bebas mengaitkan kecurian ini dengan kelemahan Coldcard yang sama .

Bagaimana Penyerang Menggunakan Perkhidmatan Analisis Blockchain

Pasukan Kejuruteraan dan Keselamatan Bitcoin Block, diketuai oleh jurutera Clay Garrett, mengenal pasti bahawa penyerang menggunakan akaun berbayar di pembekal perkhidmatan blockchain yang terkenal untuk mengenal pasti dan menanyakan alamat yang terdedah dengan cekap . Corak on-chain penyerang — sapuan berurutan yang pantas dan luar biasa pada alamat yang berkongsi kelemahan yang sama — memberi petunjuk kepada penyiasat. Block mengesahkan bukti kesan yang menghubungkan aktiviti pengendali terus kepada infrastruktur pembekal tersebut .

Penyiasatan Block mendapati apa yang digambarkan oleh Garrett sebagai "kekhususan luar biasa, hingga ke tahap akaun" . Perkhidmatan analisis itu bertindak sebagai alat peninjauan yang berkesan, membolehkan penyerang memetakan dengan pantas alamat mana yang dijana pada firmware terdedah dan mengutamakan sasaran paling kaya .

Punca Utama: Satu Kesilapan Prapemproses

Bug ini diperkenalkan dalam komitmen firmware Mac 2021 (bermula dengan firmware Mk3 versi 4.0.1) semasa migrasi ke perpustakaan libsecp256k1 Bitcoin Core . Ralat makro konfigurasi binaan menyebabkan firmware memintas penjana nombor rawak perkakasan (TRNG) STM32 khusus peranti dan sebaliknya bergantung pada RNG perisian Yasmarang deterministik MicroPython .

Konfigurasi papan pengeluaran menetapkan MICROPY_HW_ENABLE_RNG kepada sifar kerana Coldcard mempunyai pembalut RNG perkakasan yang berasingan. Tetapi perpustakaan libngu gagal memanggil pembalut itu dengan betul: keadaan pengawalnya (#ifndef MICROPY_HW_ENABLE_RNG) hanya menguji sama ada makro itu ditakrifkan, bukan sama ada nilainya bukan sifar . Oleh kerana makro itu ditakrifkan (ditetapkan kepada sifar), libngu secara senyap menyimpulkan laluan perkakasan tersedia dan mengikat kepada fungsi rng_get() berasaskan perisian MicroPython .

Ini mengurangkan entropi berkesan kepada kira-kira 32–40 bit (turun daripada 128+ bit yang dimaksudkan), bermakna hanya kira-kira 4 bilion kemungkinan nilai seed — boleh diteka secara paksa dengan perkakasan moden . Seed yang dijana tanpa tambahan lilitan dadu pengguna atau frasa laluan BIP 39 terdedah sepenuhnya .

Ketua Pegawai Eksekutif Coinkite, Rodolfo Novak (NVK), kemudian mengakui kesilapan itu: "Saya secara jelas menetapkan MICROPY_HW_ENABLE_RNG kepada sifar, menyangka kami tidak memerlukan mana-mana versi, tetapi itu bukan fungsinya" .

Peranti dan Firmware Terjejas

Coinkite kemudian memperluas nasihatnya untuk merangkumi versi firmware Mk4, Mk5, dan Q tertentu selepas analisis lanjut, dan mengeluarkan kemas kini firmware kecemasan untuk semua model terjejas .

Implikasi untuk Pengguna Terjejas

• Dana tidak boleh dipulihkan. Bitcoin yang dicuri telah disatukan dan kemungkinan sedang melalui perkhidmatan pencucian standard .
• Walaupun selepas menggunakan tampung firmware, seed lama masih terjejas. Pengguna mesti menjana seed baru sepenuhnya pada firmware yang ditampung dan memindahkan semua dana ke alamat baru .
• Pengguna yang menjana seed pada Mk3 antara Mac 2021 dan Julai 2026 mesti menganggap seed tersebut sebagai terbakar, walaupun mereka belum kehilangan dana — dompet mereka masih terdedah kepada serangan yang sama .
• Frasa laluan tambahan atau lilitan dadu pengguna mengurangkan kesan bug dan melindungi sesetengah pengguna walaupun pada firmware terdedah .

Implikasi untuk Perdebatan Penyimpanan Sendiri

Eksploitasi ini telah menggugat salah satu janji teras penyimpanan sendiri — bahawa elemen selamat dompet perkakasan menjamin keselamatan kriptografi tanpa mengira bug perisian .

• Penyimpanan sejuk tidak kebal. Pengasas Binance, Changpeng Zhao (CZ), secara terbuka memberi amaran bahawa dompet perkakasan yang terpencil udara sekalipun boleh menjadi tidak selamat akibat kecacatan firmware .
• Perdebatan kini beralih kepada sama ada penyimpanan sendiri berbaloi dengan risiko operasi untuk pelabur biasa. Sesetengah penganalisis meramalkan peralihan kembali ke arah kustodian terkawal dan ETF Bitcoin akibatnya .
• Bug ini tidak dikesan dalam kod sumber terbuka selama lebih lima tahun, menunjukkan bahawa ketelusan sumber terbuka sahaja tidak menjamin keselamatan. Sesetengah penyelidik kini berpendapat bahawa audit automatik dipacu AI — dan bukannya semakan kod manusia semata-mata — diperlukan untuk menangkap ralat integrasi RNG yang halus sebelum ia dieksploitasi .
• Insiden ini juga menyerlahkan satu titik kegagalan tunggal: jika vendor perkakasan membuat satu kesilapan entropi, setiap dompet yang dijana pada firmware tersebut terdedah secara serentak — risiko sistemik yang sebahagiannya dilindungi oleh penyelesaian kustodian melalui pembahagian kunci dan pengiraan berbilang pihak.

Untuk pecahan teknikal terperinci, lihat laporan kejuruteraan Block dan latar belakang teknikal Coinkite .