Hoe kon voor miljoenen euro's aan bitcoin worden gestolen uit honderden wallets tegelijk? De oorzaak lijkt een technische fout in een populair type hardware wallet, de Coldcard Mk3.
Een gebrek aan volledige willekeur bij het aanmaken van de herstelzin, de zogenoemde ‘seed phrase’, maakte deze wallets kwetsbaar voor hackers.
Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort
-
De kwetsbaarheid raakt Coldcard Mk3-wallets waarop vanaf maart 2021 een seed is aangemaakt.
-
Een softwarefout zorgde ervoor dat de wallets hun herstelzin kozen uit een veel kleinere groep mogelijkheden dan veilig is.
-
Bij een gecoördineerde aanval werd 594,48 bitcoin gestolen, al is de directe link met Coldcard nog niet definitief bewezen.
Een voorspelbare herstelzin
Een hardware wallet maakt normaal een seed phrase aan: een reeks van 12 woorden waarmee een gebruiker toegang tot zijn bitcoin kan herstellen. Die woorden moeten met echte willekeur worden gekozen.
Normaal gesproken zijn er voor een herstelzin van twaalf woorden zoveel combinaties mogelijk (een getal met 38 cijfers) dat het voor een computer onmogelijk is om de juiste te raden.
Volgens een analyse van crypto-ondernemer Quinten Francois ging het bij bepaalde Coldcard Mk3-wallets mis. Hoewel de wallets een normale herstelzin van twaalf woorden aanmaakten, was het proces niet volledig willekeurig.
Daardoor werd de combinatie van woorden deels voorspelbaar.
The Coldcard bug explained in simple terms: Normally, a hardware wallet generates your 12 word seed phrase using true randomness. Think of it like a lottery with roughly 340 undecillion possible tickets (that’s a 340 followed by 36 zeros). Every ticket has an equal chance of Show more
Kleine vijver in een grote oceaan
Francois legt uit dat de fout subtiel was. De lijst van 2.048 mogelijke woorden waaruit de herstelzin wordt samengesteld, bleef intact. Voor de gebruiker zag de zin er dus volkomen normaal uit. Het probleem zat in de selectieprocedure.
"De bug verkortte de lijst niet. Hij veranderde hoe de wallet de woorden koos," aldus Francois op X.
Factoren zoals het unieke ID van het apparaat en het precieze tijdstip van aanmaken beïnvloedden de keuze. Hierdoor viste de wallet niet uit de spreekwoordelijke oceaan van mogelijkheden, maar uit een veel kleinere 'vijver'.
Het zoekgebied voor een aanvaller werd daardoor drastisch verkleind. In plaats van een bijna oneindig aantal combinaties, bleven er in sommige gevallen 'slechts' enkele miljarden over.
Voor een krachtige computer is dat een overzichtelijk aantal om te doorzoeken, waardoor de herstelzin te kraken was.
De diefstal van 33 miljoen euro
De kwetsbaarheid leidde vermoedelijk tot een gecoördineerde diefstal van 594,48 bitcoin uit honderden wallets, met een toenmalige waarde van circa 33 miljoen euro.
Onderzoekers vermoeden dat de aanvallers deze zwakke herstelzinnen hebben gekraakt. Een direct en definitief bewijs dat de gehackte wallets allemaal Coldcards waren, is er echter nog niet.
Kevin Loaec, CEO van bitcoinbeveiliger Wizard Sardine, vermoedt dat de aanvaller kunstmatige intelligentie gebruikte om een script te schrijven. Dat script kon vervolgens op grote schaal de verzwakte herstelzinnen proberen en de tegoeden direct verplaatsen.
Coldcard Wallet heeft op 30 juli een beveiligingswaarschuwing uitgegeven. Gebruikers wordt geadviseerd een firmware-update uit te voeren.
COLDCARD Mk3 Security Advisory If you generated a seed on a Mk3 after firmware 4.0.1, your funds may be at risk. Mk4, Q and Mk5 are not affected based on our early analysis. Read the advisory and migrate carefully: blog.coinkite.com/coldcard-mk3-s…
Belangrijk is wel dat zo'n update een reeds aangemaakte, kwetsbare herstelzin niet kan repareren. Gebruikers met een mogelijk kwetsbare wallet moeten een nieuwe aanmaken en hun tegoeden overzetten.
