Kanadiske brukere står for 25 % av tapene fra Coldcard-utnyttelser

Geografisk fordeling av tap

Kanadiske bitcoin-innehavere har fremstått som den klart største demografiske gruppen som er rammet av den pågående utnyttelsen av Coldcard maskinvarelommebok, og står for 25 % av alle tilskrivbare tap. Analytikere påpeker at denne sterke regionale konsentrasjonen samsvarer med den sterke lokale tilstedeværelsen til Coldcards morselskap, Coinkite, som har hovedkontor i Toronto.

Ifølge visuell sporing fra Chainalysis rangerer Australia som det nest hardest rammede landet, og står for 15 % til 20 % av de totale skadene. I mellomtiden følger USA og Thailand tett etter, med tap i området 10 % til 15 %. Selv om bruddet rammet engelskspråklige og tidlig-adopterende bitcoin-jurisdiksjoner hardest, viser dataene et bredt globalt nedfall på tvers av Vest-Europa, Latin-Amerika og viktige afrikanske kryptoknutepunkter som Nigeria og Sør-Afrika.

Totalt stjålne eiendeler som følge av hendelsen har nådd 116 millioner dollar. I en analyse av bruddet identifiserte Galaxy Research en fastvareoppdatering fra mars 2021—spesifikt implementeringen av en ny tilfeldiggenerator—som det eneste feilpunktet som muliggjorde angrepet.

“Problemet var at den var koblet feil og i stedet falt tilbake til en svakere. Det feilet stille uten noen advarsel. Ingen visste at de private nøklene deres ble generert med lav entropi,” uttalte Galaxy Research. “Fem år senere tømte en angriper 70 millioner dollar fra 1200 lommebøker på 41 minutter.”

Da hun forklarte hvordan standardkontroller overså feilen i over fem år, avslørte Natalie Newson, senior blockchain-etterforsker hos CertiK, at rotårsaken stammet fra en spesifikk konfigurasjonsfeil: MICROPY_HW_ENABLE_RNG var satt til null.

“For en statisk vakt som sjekker #ifndef, er en makro satt til 0 fortsatt definert,” forklarte Newson. “Sikkerhetssjekken evaluerte til sann, undertrykte #error-vakten og lot byggesystemet fortsette som om alt var riktig konfigurert.”

Hendelseshåndtering og akutte utbedringsprotokoller

For å forhindre lignende stille tilbakefall til programvarebasert pseudo-tilfeldighet, oppfordret Newson produsenter til å overhale sine arkitekturstandarder. “Den sterkeste kontrollen er å fjerne tilbakefallet fra produksjon og ha nøyaktig én godkjent RNG-leverandør,” understreket hun, og påpekte at hele veien fra innhenting av entropi til seed-generering må ligge strengt innenfor en NIST FIPS 140-3-definert valideringsgrense.

Når man håndterer den operative risikoen ved å rulle ut hastepatcher mens aktive automatiserte tømminger pågår, fremhevet Newson at hendelseshåndtering må prioritere brukerkommunikasjon i tillegg til teknisk testing.

“Prioriteten bør være umiddelbart å kommunisere omfanget av sårbarheten, identifisere berørte brukere og gi tydelig veiledning om risikoreduserende tiltak, samtidig som man grundig validerer enhver fiks før den slippes,” sa Newson, og la til at åpenhet er like kritisk som selve patchen.

For ikke-tekniske brukere som sitter med kompromitterte seed-fraser og frykter å «bricke» enhetene sine under nødfastvareoppdateringer, anbefalte Newson en streng utbedringsprotokoll: Først bør brukerne skaffe en pålitelig maskinvarelommebok, generere en ny seed-frase offline og verifisere oppsettet med en liten testtransaksjon. Deretter bør de overføre alle gjenværende midler til det nylig verifiserte oppsettet før de forsøker fastvareoppdateringer på den opprinnelige enheten.

Newson oppfordret også brukere til å unngå å skape et enkelt feilpunkt ved å bruke maskinvarelommebøker fra forskjellige produsenter for å spre risiko på tvers av flere kontoer.

Et vendepunkt for fortellinger om selvforvaring

Hendelsen har fått selvforvaringsbransjen og dens tilhengere til å konfrontere grunnleggende spørsmål om standard sikkerhetsmodeller. Kritikere peker på den plutselige tømmingen av sovende, langsiktige beholdninger som bevis på at offline utførelse alene ikke garanterer absolutt beskyttelse.

Nanak Nihal Khalsa, medgrunnlegger i Human.tech, hevdet at hendelsen understreker den vedvarende realiteten av tredjepartsrisiko innen maskinvareøkosystemer.

“‘Ikke dine nøkler, ikke dine mynter’ overser et viktig faktum: du outsourcer alltid tillit, selv med selvforvaring. Dette legger bare til enda et bevispunkt på at selvforvaring ikke endrer det faktumet,” observerte Khalsa, og advarte om at nye trusselvektorer som AI-assisterte utnyttelser sannsynligvis vil forsterke disse risikoene.

CertiKs Newson gjentok bekymringer knyttet til single-sig-oppsett, og bemerket at masseadopsjon krever systemer bygget med grasiøs degradering, der en enkelt feil—fra en bruker eller en leverandør—ikke utsletter en brukers livsoppsparing.

“Single-sig selvforvaring gir null feilmargin,” sa Newson. “Brukere som er avhengige av én enkelt enhet, stoler på den fysiske maskinvaren, koden og alle dens avhengigheter, samt QA-kontrollene, for å fange opp eventuelle problemer.”

Følgelig er bransjekonsensus i ferd med å skifte mot multi-leverandør-, multisignatur- eller terskelsignatur (MPC)-oppsett som en nødvendig grunnlinje.

“Ja, det bør være standard grunnlinje,” konkluderte Newson. “Målet er å gå fra å ‘stole på én enkelt enhet’ til å sikre at ingen enkelt kompromittert komponent eller aktør kan flytte midlene. I praksis bør signeringsnøkler eller terskelandeler spenne over uavhengige organisatoriske og teknologiske feildomener, slik at ingen leverandør kan rekonstruere nøkkelen eller autorisere en transaksjon alene.”