Coldcard brengt grote firmware-update uit na seedgeneratiefout die klanten blootstelde aan diefstal

Coldcard heeft een grote firmware-update uitgerold nadat een fout in de seedgeneratie sommige klanten blootstelde aan diefstal. Het bedrijf dringt er bij gebruikers van zijn Mk4-, Mk5- en Q-apparaten op aan om firmware 5.6.1 te installeren, die verandert hoe de hardwarewallets walletgegevens aanmaken, beschermen en valideren. Coldcard-apparaten worden geproduceerd door Coinkite en op de markt gebracht als Bitcoin-only tools voor op beveiliging gerichte zelfcustodie, een markt waarin de betrouwbaarheid van het seedgeneratieproces de kernbelofte van het product vormt.

Door gebruikers geleverde willekeur nu verplicht bij het aanmaken van seeds

Een centrale verandering betreft de seedgeneratie: Coldcard vereist nu dat gebruikers hun eigen willekeur toevoegen bij het aanmaken van een seed. Gebruikers kunnen op toetsen drukken, dobbelstenen gooien of munten opgooien, en het apparaat combineert die invoer met zijn hardware-entropie en cryptografische beschermingen. De ontwerpwijziging raakt aan een fundamenteel risico van hardwarewallets: een herstelzin wordt afgeleid van willekeurige entropie, en als die entropie voorspelbaar of gecompromitteerd is, kunnen de resulterende privésleutels — en alle tegoeden die zij beheren — door een aanvaller opnieuw worden gereconstrueerd. Door gebruikersinvoer in het proces te mengen, neemt de afhankelijkheid van de interne random number generator van het apparaat als enig vertrouwenspunt af. Het bedrijf waarschuwt echter dat de upgrade seeds die oorspronkelijk via het kwetsbare proces zijn aangemaakt niet kan beschermen, zodat klanten met blootgestelde seeds hun tegoeden moeten migreren in plaats van enkel op de patch te vertrouwen.

Strengere controles rond walletoperaties

Naast de seedgeneratie voegt de release beveiligingsmaatregelen toe die transacties en USB-verbindingen dekken. Het apparaat voert nu direct vóór het ondertekenen een controle uit op de PSBT (partially signed Bitcoin transaction), zodat gebruikers een waarschuwing ontvangen als een computer transactiegegevens wijzigt nadat zij deze hebben goedgekeurd. PSBT, gestandaardiseerd in BIP 174, is het formaat dat wallets en coördinatoren gebruiken om gedeeltelijk ondertekende transacties tussen partijen uit te wisselen, en de controle op het laatste moment is gericht op een scenario waarin een gecompromitteerde computer een transactie manipuleert nadat de gebruiker deze op het eigen scherm van het apparaat heeft gecontroleerd.

Versleutelde sessies beperken USB-overdrachten nu uitsluitend tot de nieuwste, door het apparaat gegenereerde resultaten, en Coldcard heeft Delta Mode-functies geblokkeerd die gevoelige informatie uit de seed konden blootleggen. De firmware verbetert voorts het testen van hardware-willekeur, het herstel van back-ups, de multisig-beveiliging en de verificatie van firmware, waardoor risico's over alle fasen van walletgebruik worden verminderd.

Coldcard heeft bovendien een beveiligingsstatuspagina aangemaakt en helpt klanten om tegoeden van blootgestelde seeds weg te verplaatsen. De autoriteiten onderzoeken nog altijd de diefstallen die verband houden met de eerdere kwetsbaarheid, en de omvang van de verliezen en de vraag wie erachter zit, blijven onopgelost.