Criptovaluta.it® Ultime Notizie Bitcoin e Crypto News | Criptovalute Oggi
La versione Mk3 di Coldcard, relativamente noto hardware wallet che permette di custodire Bitcoin, ha un problema al generatore di numeri casuali. Tale problema ha già causato la sottrazione di 594 Bitcoin. Il gruppo che produce il wallet ha confermato che la vulnerabilità riguarderebbe solo la versione Mk3, con la Mk4 e la Mk5 che sarebbero invece al sicuro. Con Bybit hai 20 USDC di bonus se ti iscrivi da qui. Per ottenerli ti basterà versare almeno 100€. Prima parte della promo (5 USDC) disponibile già dopo aver versato 20€.
L’attacco è ancora in corso e come segnalano gli ingegneri di Block, con ogni probabilità porterà a ulteriori appropriazioni indebite di $BTC di proprietà di chi utilizza o ha utilizzato quella versione del relativamente popolare wallet.
Cosa hanno scoperto?
Il miglior post-mortem pubblicato è di Max Guise di Blocks:
- Sono state individuate due vulnerabilità;
- Le vulnerabilità colpiscono Mk2, Mk3, Mk4, Q e Mk5 a diversi livelli;
- Il problema principale riguarderebbe le versioni Mk2 e Mk3;
- Il problema riguarda la generazione di numeri casuali che a causa di un errore non sarebbe casuale;
- Per Mk4 e Mk5 si tratterebbe invece soltanto di una limitazione dell’entropia effettiva;
- I seed generati tramite Coldcard e poi esportati sono parimenti in pericolo.
Tutti i dettagli tecnici sono disponibili qui per chi dovesse avere interesse a comprendere con un maggiore livello di dettaglio l’accaduto.
Ho Coldcard in una delle versioni colpite dal bug: cosa devo fare?
Il consiglio è quello di trasferire i propri Bitcoin verso un indirizzo le cui chiavi non sono state generate dai dispositivi colpiti dal bug.
Ripetiamo che anche i seed esportati, se generati tramite le versioni di cui sopra di Coldcard sono da ritenersi potenzialmente compromessi.
Per la sicurezza dei fondi è assolutamente necessario muoversi quanto prima.
Ci sono altri wallet colpiti?
No, non ci sono altri wallet colpiti. Secondo quanto è stato diffuso da Coinkite, che è l’azienda che produce Coldcard, gli unici dispositivi a rischio sono – per il momento – quelli della versione Mk3.
Rimane comunque della massima importanza e urgenza trasferire i propri fondi, se i seed sono stati generati con i dispositivi di cui sopra. E come sempre accade in queste circostanze, prendere precauzioni al massimo livello – anche di paranoia.
Per ora, nel complesso, i Bitcoin sottratti sarebbero meno di 600. Tuttavia, come abbiamo visto sopra, ci si aspetta che ci siano altri attacchi che sfruttano questa vulnerabilità.
