Fallo en el RNG de la cartera de hardware de Coldcard vinculado a un robo de Bitcoin de…

Una falla de firmware en las carteras de hardware de Coldcard se ha relacionado con el robo de aproximadamente 88,6 millones de dólares en Bitcoin. La firma de investigación de activos digitales Galaxy Research notó por primera vez una actividad inusual el 30 de julio, cuando un atacante drenó alrededor de 1.082,65 BTC, valorados en alrededor de 70,2 millones de dólares, de 1.196 direcciones en un rápido barrido que duró sólo 41 minutos.

El 1 de agosto, Galaxy detectó oleadas adicionales de transacciones, lo que elevó el robo total a 1.367,05 BTC, con un valor aproximado de 88,6 millones de dólares, tomados de 4.585 direcciones. A diferencia de la mayoría de los ataques a carteras de hardware, que normalmente implican phishing, instalación de firmware malicioso o acceso físico al dispositivo, este exploit se centró en el proceso de creación de la cartera en sí. Los equipos de ingeniería y seguridad de Bitcoin de la empresa de pagos Block rastrearon el problema hasta un cambio de código realizado el 1 de marzo de 2021, que provocó que la configuración de producción de Coldcard apagara el generador de números aleatorios del hardware STM32. Los atacantes consolidaron 1.082 BTC de 1.196 carteras de Bitcoin en cuatro direcciones inmóviles (Fuente: Glxyresearch).

Con un grupo de entropía tan bajo, los atacantes podrían regenerar semillas candidatas fuera de línea, derivar sus direcciones de Bitcoin correspondientes y cotejarlas con datos públicos de blockchain para identificar qué billeteras contenían fondos. La publicación Fallo de RNG en la cartera de hardware de Coldcard vinculado a un robo de Bitcoin de 88,6 millones de dólares apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗