Coinkite avverte gli utenti di Coldcard Mk3 mentre gli esperti di sicurezza indagano su un inspiegabile prelievo di 594 BTC
Punti chiave
- •Coinkite avverte che le frasi seed generate su dispositivi Coldcard Mk3 con firmware compreso tra le versioni 4.0.1 e 5.0.3 potrebbero essere vulnerabili, mentre i modelli Mk4, Q e Mk5 non sono interessati.
- •Gli specialisti di sicurezza Bitcoin stanno indagando su un prelievo coordinato di 594,48 BTC valutato circa 38,3 milioni di dollari da indirizzi a firma singola, sebbene non sia stata stabilita alcuna connessione definitiva con il problema del firmware Mk3.
- •Coinkite consiglia agli utenti interessati di creare un nuovo seed su un dispositivo non interessato, verificare il backup e l'indirizzo di ricezione, inviare prima una piccola transazione di prova e poi trasferire il saldo rimanente.
- •I seed associati a una passphrase BIP-39 presentano un rischio minimo, ma questa protezione non si estende al PIN del dispositivo Coldcard.
- •Gli esperti di sicurezza ipotizzano che un generatore di numeri casuali a bassa entropia possa aver prodotto seed prevedibili e avvertono che i portafogli parzialmente prosciugati nel prelievo iniziale potrebbero subire ulteriori tentativi di furto.
Coinkite, il produttore canadese del portafoglio hardware Coldcard, ha emesso un avviso urgente in cui invita gli utenti di Coldcard Mk3 a trasferire i fondi da qualsiasi portafoglio le cui frasi seed siano state create con versioni firmware interessate. I dispositivi Coldcard sono ampiamente utilizzati nell'autocustodia Bitcoin, anche perché sono commercializzati come portafogli air-gapped che mantengono le chiavi private offline.
Giovedì, l'azienda ha dichiarato che i seed generati su un Coldcard Mk3 con firmware versione 4.0.1 — rilasciato a marzo 2021 — o qualsiasi firmware Mk3 successivo potrebbero essere vulnerabili. Il potenziale problema si estende fino alla versione 5.0.3, l'ultimo rilascio firmware che supporta il Mk3. Secondo l'analisi preliminare di Coinkite, i dispositivi Mk4, Q e Mk5 non sono interessati.
L'avviso coincide con un'indagine in corso da parte degli specialisti di sicurezza Bitcoin su un grande prelievo coordinato di 594,48 BTC da indirizzi a firma singola. Nessuna prova pubblica definitiva ha ancora collegato il problema del firmware Mk3 a tali trasferimenti.
Agendo "per eccesso di prudenza", Coinkite ha consigliato agli utenti interessati di creare un nuovo seed su un dispositivo non interessato, verificare sia il backup sia l'indirizzo di ricezione, inviare prima una piccola transazione di prova e solo successivamente trasferire il saldo rimanente. L'azienda ha descritto le proprie indagini come in corso e si è impegnata a pubblicare una revisione tecnica formale.
Coinkite ha inoltre precisato che i seed interessati associati a una passphrase BIP-39 presentano un rischio minimo. L'azienda ha sottolineato che si riferisce specificamente a una passphrase BIP-39, non al PIN del dispositivo Coldcard.
Gli esperti di sicurezza esaminano il prelievo di 594 BTC
Il prelievo coordinato ha attirato l'attenzione pubblica dopo che un utente di Reddit ha segnalato che i fondi erano stati prosciugati da un portafoglio il cui seed era stato originariamente generato su un Coldcard Mk3 acquistato a maggio 2021. L'utente ha dichiarato che lo stesso seed era stato successivamente ripristinato su un Coldcard Mk4 a gennaio 2026, il che significa che era stato inserito in un secondo dispositivo dopo la creazione iniziale. Questo resoconto è autodichiarato e non collega in modo conclusivo Coldcard al prelievo più ampio.
In un'analisi preliminare pubblicata venerdì, Rob Hamilton, CEO e cofondatore di AnchorWatch, ha riferito che 1.324 output di transazione non spesi sono stati prelevati in 500 transazioni entro una finestra di tre blocchi, per un totale di 594,48 BTC. Al momento della scrittura, quell'importo era valutato circa 38,3 milioni di dollari, sulla base di un prezzo di Bitcoin di 64.364,07 dollari secondo CoinGecko.
Hamilton ha osservato che tutti gli indirizzi interessati erano a firma singola e che 562 BTC sono stati successivamente consolidati in un altro indirizzo. "A prima vista, sembra che ci sia stata un'entropia difettosa nella generazione del portafoglio in qualche punto del processo", ha scritto.
I fallimenti dell'entropia nella generazione dei seed costituiscono una classe nota di vulnerabilità nelle criptovalute. Nel 2013, un difetto nell'implementazione SecureRandom di Java sui dispositivi Android ha portato alla compromissione di chiavi private Bitcoin, dimostrando come un'insufficiente casualità nella creazione dei seed possa dare origine a portafogli prevedibili e sfruttabili.
Separatamente, Kevin Loaec, CEO di Wizardsardine, ha condiviso la sua ipotesi di lavoro: un generatore di numeri casuali a bassa entropia — potenzialmente presente in una libreria software, in un elemento di sicurezza o in un lotto di dispositivi o versione firmware specifici — potrebbe aver prodotto seed di portafoglio con casualità insufficiente.
Loaec ha suggerito che un attaccante a conoscenza di tale difetto potrebbe aver utilizzato uno script generato con AI per forzare i portafogli compromessi, limitando però la ricerca a una gamma ristretta di percorsi di derivazione BIP-84. Questo potrebbe spiegare perché il prelievo sembra concentrato negli indirizzi native SegWit e perché alcuni portafogli sono stati solo parzialmente prosciugati. Loaec ha tuttavia precisato che questa teoria rimane non confermata.
Se l'ipotesi fosse corretta, Loaec ha avvertito che i portafogli parzialmente prosciugati nel prelievo iniziale potrebbero ancora essere presi di mira per ulteriori furti. Ha aggiunto che i fondi conservati in altri tipi di indirizzo potrebbero anch'essi essere a rischio se l'attaccante ampliasse la scansione per includere percorsi di derivazione aggiuntivi.
Correlato: Migliaia di portafogli crypto a rischio per la vulnerabilità 'Ill Bloom': Coinspect