Coldcard rilascia un importante aggiornamento del firmware dopo che una vulnerabilità nella generazione del seed ha esposto alcuni clienti a furti

Coldcard ha distribuito un importante aggiornamento del firmware dopo che una falla nella generazione del seed ha lasciato alcuni clienti esposti a furti. L'azienda invita gli utenti dei dispositivi Mk4, Mk5 e Q a installare il firmware 5.6.1, che modifica il modo in cui i portafogli hardware creano, proteggono e convalidano i dati del portafoglio. I dispositivi Coldcard sono prodotti da Coinkite e commercializzati come strumenti esclusivamente Bitcoin per l'auto-custodia orientata alla sicurezza, un mercato in cui l'affidabilità del processo di generazione del seed rappresenta la promessa fondamentale del prodotto.

Ora è richiesta la casualità fornita dall'utente per la creazione del seed

Una modifica centrale riguarda la generazione del seed: Coldcard ora richiede agli utenti di contribuire con una propria casualità durante la creazione di un seed. Gli utenti possono premere tasti, tirare dadi o lanciare monete, e il dispositivo combina tale input con la propria entropia hardware e le protezioni crittografiche. Questa modifica progettuale affronta un rischio fondamentale nei portafogli hardware: la frase di recupero deriva da un'entropia casuale e, se tale entropia è prevedibile o compromessa, le chiavi private risultanti — e qualsiasi fondo controllino — possono essere ricostruite da un attaccante. Integrare l'input dell'utente nel processo riduce la dipendenza dal generatore interno di numeri casuali del dispositivo come unico punto di fiducia. L'azienda avverte tuttavia che l'aggiornamento non può proteggere i seed originariamente creati tramite il processo vulnerabile, quindi i clienti in possesso di seed esposti devono trasferire i propri fondi anziché fare affidamento solo sulla patch.

Controlli più rigorosi sulle operazioni del portafoglio

Oltre alla generazione del seed, la versione aggiunge misure di protezione per le transazioni e le connessioni USB. Il dispositivo ora esegue un controllo PSBT (transazione Bitcoin parzialmente firmata) immediatamente prima della firma, così gli utenti ricevono un avviso se un computer modifica i dettagli della transazione dopo che l'hanno approvata. Il PSBT, standardizzato in BIP 174, è il formato con cui portafogli e coordinatori trasferiscono transazioni parzialmente firmate tra le parti, e il controllo all'ultimo secondo prende di mira lo scenario in cui un computer compromesso manomette una transazione dopo che l'utente l'ha esaminata sullo schermo del dispositivo stesso.

Le sessioni cifrate ora limitano i trasferimenti USB ai soli risultati più recenti generati dal dispositivo, e Coldcard ha bloccato le funzioni della Delta Mode che potrebbero esporre informazioni sensibili derivate dal seed. Il firmware migliora inoltre i test di casualità dell'hardware, il recupero dei backup, la sicurezza multisig e la verifica del firmware, riducendo i rischi nelle varie fasi di utilizzo del portafoglio.

Coldcard ha inoltre creato una pagina sullo stato della sicurezza e sta aiutando i clienti a trasferire i fondi lontano dai seed esposti. Le autorità continuano a indagare sui furti associati alla vulnerabilità precedente, mentre l'entità delle perdite e l'eventuale attribuzione rimangono irrisolte.