Kanadští uživatelé se podílejí 25 % na ztrátách způsobených zneužitím Coldcardu

Geografické rozložení ztrát

Kanadští držitelé bitcoinů se ukázali jako největší jednotlivá demografická skupina postižená probíhajícím útokem na hardwarovou peněženku Coldcard, přičemž na jejich účet připadá 25 % všech přiřaditelných ztrát. Analytici poukazují na to, že tato silná regionální koncentrace koresponduje s výrazným místním zastoupením mateřské společnosti Coldcard, firmy Coinkite, jejíž sídlo se nachází v Torontu.

Podle vizuálního sledování společnosti Chainalysis se na druhém místě mezi nejvíce postiženými zeměmi nachází Austrálie, na kterou připadá 15 % až 20 % celkových škod. Těsně za nimi následují Spojené státy a Thajsko, kde se ztráty pohybují v rozmezí 10 % až 15 %. Ačkoli útok nejvíce zasáhl anglicky mluvící jurisdikce a ty, které bitcoiny přijaly jako jedny z prvních, data poukazují na rozsáhlé globální dopady napříč západní Evropou, Latinskou Amerikou a klíčovými africkými kryptoměnovými centry, jako jsou Nigérie a Jihoafrická republika.

Celková hodnota ukradených aktiv v důsledku tohoto incidentu dosáhla 116 milionů dolarů. V analýze tohoto útoku společnost Galaxy Research identifikovala aktualizaci firmwaru z března 2021 – konkrétně implementaci nového generátoru náhodných čísel – jako jediný bod selhání, který útok umožnil.

„Problém spočíval v tom, že byl nesprávně zapojen a místo toho se nastavil na slabší variantu. Selhal tiše, bez varování. Nikdo netušil, že se jejich soukromé klíče generují s nízkou entropií,“ uvedla společnost Galaxy Research. „O pět let později útočník během 41 minut ukradl 70 milionů dolarů z 1 200 peněženek.“

Natalie Newsonová, vedoucí vyšetřovatelka v oblasti blockchainu ve společnosti CertiK, vysvětlila, proč standardní kontroly tuto chybu více než pět let přehlédly, a odhalila, že hlavní příčina spočívala v konkrétní konfigurační chybě: proměnná MICROPY_HW_ENABLE_RNG byla nastavena na nulu.

„Pro statickou kontrolu #ifndef je makro nastavené na 0 stále definováno,“ vysvětlila Newsonová. „Bezpečnostní kontrola vyhodnotila výsledek jako pravdivý, čímž potlačila kontrolu #error a umožnila systému sestavení pokračovat, jako by bylo vše správně nakonfigurováno.“

Protokoly pro reakci na incidenty a nouzové nápravné opatření

Aby se předešlo podobným skrytým přechodům na softwarovou pseudonáhodnost, Newsonová vyzvala výrobce, aby přepracovali své architektonické standardy. „Nejúčinnějším opatřením je odstranit tento záložní mechanismus z produkčního prostředí a mít přesně jednoho schváleného poskytovatele generátoru náhodných čísel (RNG),“ zdůraznila a poznamenala, že celá cesta od získání entropie po generování počátečního semene musí striktně spadat do validačních hranic definovaných normou NIST FIPS 140-3.

Při řízení operačního rizika spojeného s uspěchaným vydáváním nouzových záplat v době, kdy probíhají aktivní automatizované kontroly, Newsonová zdůraznila, že reakce na incidenty musí upřednostňovat komunikaci s uživateli vedle technického testování.

„Prioritou by mělo být okamžité sdělení rozsahu zranitelnosti, identifikace postižených uživatelů a poskytnutí jasných pokynů k zmírnění dopadů, přičemž je třeba před vydáním důkladně ověřit jakoukoli opravu,“ uvedla Newsonová a dodala, že transparentnost je stejně důležitá jako samotná oprava.

Pro netechnicky zdatné uživatele, kteří vlastní kompromitované seed fráze a obávají se, že by při nouzových aktualizacích firmwaru mohlo dojít k zablokování jejich zařízení, doporučil Newson přísný postup nápravy: Nejprve by si uživatelé měli pořídit důvěryhodnou hardwarovou peněženku, offline vygenerovat novou seed frázi a nastavení ověřit malou testovací transakcí. Poté by měli převést všechny zbývající prostředky do nově ověřeného prostředí, než se pokusí o jakoukoli aktualizaci firmwaru na původním zařízení.

Newson také naléhavě vyzval uživatele, aby se vyhnuli vytvoření jediného bodu selhání tím, že budou používat hardwarové peněženky od různých výrobců a rozloží tak riziko na více účtů.

Zlomový bod pro diskuzi o vlastní správě

Tento incident postavil odvětví vlastní správy a její zastánce před zásadní otázky týkající se standardních bezpečnostních modelů. Kritici poukazují na náhlý úbytek neaktivních, dlouhodobě držených prostředků jako na důkaz, že samotné offline provádění transakcí nezaručuje absolutní ochranu.

Nanak Nihal Khalsa, spoluzakladatel společnosti Human.tech, argumentoval, že tento incident podtrhuje přetrvávající realitu rizika spojeného s třetími stranami v rámci hardwarových ekosystémů.

„Slogan ‚Nejsou to vaše klíče, nejsou to vaše coiny‘ opomíjí důležitý fakt: vždy svěřujete důvěru někomu jinému, a to i v případě vlastní správy. To jen přidává další důkaz, že vlastní správa na této skutečnosti nic nemění,“ poznamenal Khalsa a varoval, že nově se objevující vektory hrozeb, jako jsou exploity podporované umělou inteligencí, tato rizika pravděpodobně ještě znásobí.

Newson ze společnosti CertiK se připojil k obavám ohledně konfigurací s jedním podpisem a poznamenal, že pro široké přijetí jsou zapotřebí systémy postavené na principu ‚graceful degradation‘, kde jediná chyba – ať už ze strany uživatele, nebo dodavatele – nezničí uživateli životní úspory.

„Samostatná správa s jedním podpisem (single-sig) neposkytuje žádnou rezervu pro chybu,“ řekl Newson. „Uživatelé spoléhající se na jediné zařízení vkládají důvěru do fyzického hardwaru, kódu a všech jeho závislostí, stejně jako do kontrol kvality (QA), které mají odhalit případné problémy.“

V důsledku toho se konsenzus v odvětví posouvá směrem k řešením s více dodavateli, více podpisy nebo prahovými podpisy (MPC) jako nezbytnému standardu.

„Ano, mělo by to být výchozí standard,“ uzavřel Newson. „Cílem je přejít od ‚důvěry v jediné zařízení‘ k zajištění toho, aby žádná jednotlivá kompromitovaná součást nebo aktér nemohla přesunout prostředky. V praxi by se podpisové klíče nebo prahové podíly měly rozprostírat napříč nezávislými organizačními a technologickými doménami selhání, aby žádný poskytovatel nemohl sám rekonstruovat klíč ani autorizovat transakci.“