区块链追踪 $38M COLDCARD 比特币盗窃服务提供商

Block 的工程团队在 7 月 30 日识别出据认为涉及 COLDCARD 硬件钱包重大漏洞利用的幕后实体，并追踪了攻击者的活动至一家区块链服务提供商。此次安全漏洞导致约 594 比特币（当时约值 3800 万美元）的损失，损失来自近 500 个钱包。攻击者在 1:31 至 1:56 UTC 之间约 25 分钟内清空了受影响的钱包。调查人员确定，该漏洞与 COLDCARD 固件 4.0.0 版本中引入的固件漏洞有关；该版本于 2021 年 3 月发布，并禁用了硬件随机数生成器，将其替换为可预测的基于软件的流程。该漏洞主要影响 COLDCARD Mk3 设备以及少量 Mk2 单元，风险适用于在受影响固件版本安装期间创建恢复种子的钱包。此次事件凸显了硬件钱包固件缺陷带来的长期安全风险，并表明该漏洞可能会在多年后才被利用。

COLDCARD 固件版本 4.0.0 禁用了硬件随机数生成器

受损固件禁用了硬件随机数生成器，并用一种可预测的基于软件的流程替代，这可能使攻击者能够重现受影响设备生成的钱包种子。硬件随机数生成器旨在产生不可预测的值，以帮助保护加密密钥和钱包恢复短语的安全。根据技术发现，受影响固件改为依赖软件后备方案，使用非秘密种子输入。了解这一弱点的攻击者可能会通过使用设备特定元数据以及其他可预测信息来重构钱包种子。该问题源自 COLDCARD 固件 4.0.0 版本，该版本于 2021 年 3 月发布；距 7 月 30 日的盗窃已超过五年。

攻击者在 7 月 30 日盗窃前花了数年时间识别易受攻击设备

调查显示，攻击者在实施盗窃之前，已就该漏洞知情数年。事件中选取的账户似乎包含处于“沉睡”状态的钱包，表明攻击者花费了相当多时间来识别易受攻击的设备，并计算相关的钱包种子。攻击持续时间较短也反映出充分的前期准备。工程师评估认为，攻击者事先生成了易受攻击的钱包种子，并开发了自动化工具以快速执行提取。行动的速度和规模表明，攻击者已预先计算出目标钱包凭据，并自动化了用于转移比特币的流程。

Block 和 Coinkite 将被盗资金追溯至区块链服务提供商

Block 与 COLDCARD 硬件钱包制造商 Coinkite 合作调查事件，并追踪被盗资金的去向。据其分析称，攻击者的链上活动与一家区块链服务提供商存在关联。联合调查在漏洞详细技术信息向公众披露之前启动了紧急披露流程。协调行动旨在降低进一步被利用的风险，同时在受影响用户被通知后开展处置。

Coinkite 向 Mk3 用户发布紧急公告，建议迁移钱包

Coinkite 针对 COLDCARD Mk3 设备及更早型号发布了公告；这些设备的钱包种子是在受影响的固件版本生成的。公司最初的评估表明，包括 Mk4、Q 和 Mk5 在内的较新设备并未暴露在相同的随机数生成器弱点之下。受该漏洞潜在影响的用户被建议尽快使用不受影响的硬件创建全新的钱包种子，并将加密货币持仓转移到新生成的钱包中。推荐的安全措施是放弃可能暴露的恢复种子，使用不受影响的设备生成新种子，并立即将所有资金迁移到新安全的钱包。该事件发生时比特币交易价格高于 64,000 美元，尽管盗窃似乎对更广泛的加密货币市场带来了有限的即时影响。

常见问题

7 月 30 日 COLDCARD 比特币盗窃发生了什么？

Block 的工程团队在 7 月 30 日识别出涉及 COLDCARD 硬件钱包重大漏洞利用的幕后实体；该事件导致约 594 比特币（约值 3800 万美元）从近 500 个钱包中丢失。攻击者在 1:31 至 1:56 UTC 之间约 25 分钟内清空了受影响的钱包。

为什么 COLDCARD 钱包会受到该攻击？

该漏洞与 2021 年 3 月发布的 4.0.0 版本中的固件漏洞有关；该漏洞禁用了硬件随机数生成器，并将其替换为可预测的基于软件的流程。这使得攻击者可能重现由受影响的 COLDCARD Mk3 设备以及少量 Mk2 单元生成的钱包种子。

Block 是如何追踪被盗比特币的？

Block 与 Coinkite 合作调查事件并追踪被盗资金的流向。据其分析称，这项分析将攻击者的链上活动与一家区块链服务提供商相连接；联合调查也在漏洞详细技术信息向公众披露之前支持了紧急披露流程。