- O vulnerabilitate in firmware-ul Coldcard a permis furtul a 88,6 milioane de dolari in Bitcoin, afectand mii de portofele generate cu un generator de numere aleatorii defect.
Un defect grav in firmware-ul portofelului hardware Coldcard, produs de compania canadiana Coinkite, a fost legat de un furt masiv de Bitcoin in valoare de aproximativ 88,6 milioane de dolari. Atacul a vizat mii de portofele ale caror chei au fost generate folosind un generator de numere aleatorii (RNG) compromis, ridicand semne de intrebare serioase asupra sigurantei dispozitivelor hardware in lumea criptomonedelor.
Ce s-a intamplat exact
Pe 30 iulie, un atacator a golit intr-un interval de doar 41 de minute un numar impresionant de 1.196 de adrese Bitcoin, retragand 1.082,65 BTC – la momentul respectiv, echivalentul a aproximativ 70,2 milioane de dolari. Cercetatorii Galaxy Research au cartografiat operatiunea si au descoperit ca toate portofelele vizate aveau un punct comun: cheile lor au fost generate cu un Coldcard, iar vulnerabilitatea provine dintr-o eroare introdusa intr-o actualizare de firmware din martie 2021.
Acea eroare a facut ca generarea semintelor (seed-phrases) sa fie redirectionata catre un generator pseudo-aleatoriu software, in loc de generatorul hardware hardware (TRNG) care ar fi trebuit sa asigure aleatorietatea absoluta. Un PRNG deterministic, daca este configurat gresit, poate produce aceleasi rezultate pentru multi utilizatori, permitand astfel unui atacator sa reconstruiasca cheile private.
De ce este atat de grav
Portofelele hardware sunt considerate in general cea mai sigura modalitate de a stoca Bitcoin, tocmai pentru ca pastreaza cheile private off-line. Insa acest incident demonstreaza ca securitatea nu depinde doar de hardware, ci si de calitatea implementarii firmware-ului si de modul in care sunt generate numerele aleatorii. Daca semintele a mii de portofele sunt generate cu un PRNG slab, atunci toate acele adrese devin vulnerabile – iar un singur atac poate goli sute de milioane de dolari.
Specialistii subliniaza ca problema nu este specifica doar Coldcard, ci afecteaza intreaga industrie a dispozitivelor hardware. Orice bug in lantul de generare aleatoare poate avea consecinte devastatoare, mai ales intr-un ecosistem in care utilizatorii isi pun toata increderea in securitatea fizica a dispozitivului.
Lectii pentru utilizatorii de criptomonede
Incidentul ridica intrebari practice pentru oricine detine Bitcoin sau alte active digitale. Iata cateva concluzii importante:
- Verificati versiunea de firmware – daca detineti un Coldcard, asigurati-va ca ati actualizat la ultima versiune care remediaza definitiv eroarea de generare a semintelor.
- Regenerati-vapurile seminte dupa ce ati actualizat – daca v-ati creat portofelul in perioada martie 2021 – iulie 2026, este recomandat sa transferati fondurile intr-un portofel nou, cu seminte generate in mod sigur.
- Nu va bazati doar pe hardware – securitatea reala presupune si verificarea reputatiei producatorului, monitorizarea comunicarilor oficiale si alegerea unor solutii care includ audituri independente.
Ce inseamna pentru tine
Daca folosesti un portofel hardware Coldcard, actioneaza imediat: verifica daca dispozitivul tau este afectat si actualizeaza firmware-ul. Daca ai creat seminte in perioada indicata, muta-ti fondurile intr-un portofel nou generat offline, dupa actualizare. Pentru investitorii in Bitcoin, acest incident este un semnal de alerta ca niciun dispozitiv nu este perfect infailibil, iar diversificarea metodelor de stocare – inclusiv portofele multi-semnatura – poate reduce semnificativ riscul. Fii proactiv: securitatea criptomonedelor tale depinde de deciziile pe care le iei astazi.