Coinkite предупреждает владельцев Coldcard Mk3 об уязвимости сид-фразы и призывает переместить биткоины
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Coinkite предупредила владельцев аппаратных кошельков Coldcard Mk3 об уязвимости генерации сид-фразы, позволяющей злоумышленникам восстанавливать приватные ключи. Компания призывает затронутых пользователей срочно сгенерировать новые сид-фразы и перевести все биткоины на новые кошельки. Дефект также затрагивает устройства Mk4, Mk5 и Q с устаревшей прошивкой.
Уязвимость генерации сид-фразы
Дефект связан с недостаточной энтропией при генерации сид-фразы на уязвимых устройствах, что позволяет злоумышленнику вычислить исходную фразу. Разработчик Bitcoin Core instagibbs подтвердил, что смог воссоздать уязвимый сид на новом Mk3. Уязвимость сводит на нет преимущества воздушного зазора, так как слабая случайность сужает поле возможных сидов, позволяя атакующему удалённо вычислять адреса-кандидаты и отслеживать поступление средств. При совпадении злоумышленник может потратить средства без физического доступа к устройству. Coinkite пока не раскрыла первопричину, но планирует провести формальный технический анализ.
Затронутые модели и меры защиты
Наибольшему риску подвержены устройства Mk3 с сид-фразами, сгенерированными на прошивке 4.0.1 или новее, особенно в конфигурации с одной подписью и без дополнительных источников энтропии. Модели Mk4 и Mk5 затронуты до версии прошивки 5.6.0, а Q — до 1.5.0Q, но последствия менее серьёзны. Использование сильной уникальной кодовой фразы BIP-39 создаёт дополнительный барьер, однако короткие или распространённые фразы остаются угадываемыми. Мультиподпись ограничивает влияние одного слабого сида, а пользовательская энтропия через броски игральных костей (не менее 99 бросков) добавляет внешнюю случайность. Несмотря на это, Coinkite рекомендует всем затронутым пользователям перенести средства на новые сид-фразы.
Что дальше
Ожидается, что Coinkite опубликует детальный технический отчёт о причине дефекта в ближайшие недели. Пока неясно, сколько пользователей пострадали и были ли уже зафиксированы кражи средств.
1 источник
Coinkite предупреждает владельцев Coldcard Mk3 об уязвимости сид-фразы и призывает переместить биткоины
