Crypto hacks: Κλοπή 70 εκατ. από cold wallets χωρίς επαφή

Πώς έγινε η κλοπή χωρίς φυσική πρόσβαση

Εμείς στο TechNoid έχουμε τονίσει αμέτρητες φορές ότι το λεγόμενο “air-gapped” hardware wallet δεν αποτελεί αδιαπέραστο φρούριο αν το ίδιο το software προδίδει τον χρήστη. Στις 30 Ιουλίου, μέσα σε μόλις 41 λεπτά, συνολικά 1.082,65 BTC αφαιρέθηκαν από 1.196 διαφορετικά πορτοφόλια, όπως αποκάλυψε η Galaxy Research στην αναλυτική της καταγραφή. Αυτό που κάνει το περιστατικό ανατριχιαστικό είναι πως τα κεφάλτηα βρίσκονταν σε πορτοφόλια που δεν συνδέθηκαν ποτέ στο διαδίκτυο με τρόπο που να προδίδει τα κλειδιά τους.

Σύμφωνα με τα στοιχεία που δημοσίευσε το CoinDesk, η συνολική αξία των κλεμμένων κρυπτονομισμάτων άγγιξε τα 70 εκατομμύρια δολάρια. Οι δράστες δεν χρησιμοποίησαν malware, ούτε έκαναν phishing σε ανυποψίαστους χρήστες. Αντίθετα, παρήγαγαν τα ιδιωτικά κλειδιά εξ ολοκλήρου στα δικά τους συστήματα, αξιοποιώντας μαθηματικές προβλεψιμότητες που άφησε πίσω του ο μηχανισμός παραγωγής των seed φράσεων.

Αν θες να καταλάβεις πώς τα δίκτυα και οι συσκευές αποθήκευσης αξιολογούνται σε επίπεδο ασφάλειας, μπορείς να διαβάσεις την ανάλυσή μας για το πώς να προστατεύσεις τις ψηφιακές σου συσκευές από προηγμένες απειλές. Στην προκειμένη περίπτωση όμως, το πρόβλημα δεν ήταν η κακή συμπεριφορά του χρήστη, αλλά ο ίδιος ο κώδικας της συσκευής του.

Το μοιραίο λάθος στο firmware των Coldcard

Η καρδιά του προβλήματος εντοπίζεται στον τρόπο με τον οποίο ορισμένες εκδόσεις των Coldcard παρήγαγαν τα κρυπτογραφικά τους θεμέλια. Αντί να εμπιστευτεί αποκλειστικά την hardware γεννήτρια τυχαίων αριθμών της συσκευής, μια εσφαλμένη παράμετρος έσπρωχνε το firmware σε έναν εφεδρικό μηχανισμό λογισμικού. Ο μηχανισμός αυτός βασιζόταν σε περιορισμένα δεδομένα, όπως το ρολόι πραγματικού χρόνου και ο σειριακός αριθμός του chip.

Αυτή η αμέλεια μείωσε τον χώρο πιθανοτήτων των seed φράσεων από το αστρονομικό σύνολο που απαιτείται για την ασφάλεια του Bitcoin σε έναν πεπερασμένο αριθμό. Οι επιτιθέμενοι σάρωσαν αυτοματοποιημένα αυτούς τους συνδυασμούς, υπολόγισαν τις διευθύνσεις και εντόπισαν ποια πορτοφόλια είχαν ενεργό υπόλοιπο. Η ανάλυση της Galaxy Research δείχνει ότι από τα 1.196 θύματα, τα 1.183 χρησιμοποιούσαν native SegWit διευθύνσεις, αποδεικνύοντας τη μεθοδικότητα της μαζικής σάρωσης.

Παρόλα αυτά, όπως επεσήμανε ο Clay Garrett της εταιρείας ασφαλείας Block, ο δράστης άφησε ψηφιακά ίχνη. Χρησιμοποιώντας έναν συνδρομητικό λογαριασμό σε πάροχο δεδομένων blockchain για να παρακολουθεί τις κινήσεις, άφησε logs που ταυτίζονται απόλυτα με τον χρονισμό της επίθεσης, διευκολύνοντας τις αρχές στον εντοπισμό του.

Ποια πορτοφόλια κινδυνεύουν και τι κάνεις

Το μεγαλύτερο αγκάθι για τους κατόχους Coldcard είναι η έλλειψη διαφανούς εργαλείου ελέγχου. Η κατασκευάστρια εταιρεία Coinkite υποστηρίζει ότι τα νεότερα μοντέλα δεν επηρεάζονται, ενώ η Block εκτιμά πως το εύρος των ευάλωτων γενιών είναι ευρύτερο. Αν διαθέτεις συσκευή που αγοράστηκε σε παλαιότερες παρτίδες, βρίσκεσαι σε γκρίζα ζώνη.

Αν είσαι κάτοχος Coldcard, η μόνη ασφαλής οδός είναι η άμεση μεταφορά των κεφαλαίων σου σε νέα διεύθυνση που δημιουργήθηκε από αποδεδειγμένα ασφαλή πηγή entropy. Μην περιμένεις να δεις αν η δική σου συσκευή βγάζει error. Η φύση αυτής της επίθεσης σημαίνει ότι τα πορτοφόλια σου μπορεί να σαρώνονται ανά πάσα στιγμή από bots που εκμεταλλεύονται τα δεδομένα του blockchain.

Η άποψή μας στο TechNoid

Εμείς πιστεύουμε ότι η βιομηχανία του hardware crypto έχει επαναπαυθεί επικίνδυνα στο marketing του “offline” περιβάλλοντος. Το γεγονός ότι μια συσκευή δεν συνδέεται στο internet δεν σημαίνει τίποτα αν ο αλγόριθμος παραγωγής κλειδιών της έχει κατασκευαστεί με κερκόπορτες ή προγραμματιστικά σφάλματα. Οι κατασκευαστές hardware wallets οφείλουν πλέον να ανοίξουν τον πηγαίο κώδικα πλήρως σε ανεξάρτητα audits και να προσφέρουν εργαλέια επαλήθευσης της τυχαιότητας (entropy verification) σε κάθε χρήστη πριν την ενεργοποίηση. Μέχρι να το πράξουν καθολικά, κανένα πορτοφόλι δεν είναι 100% ασφαλές εκτός αν το seed δημιουργηθεί με φυσικά ζάρια ή αναλογικές μεθόδους.