Oppdagelse av Sårbarhet i Coldcard
Ifølge utviklere og sikkerhetsforskere oppdaget Anthropic’s Claude Code uavhengig sårbarheten som er ansvarlig for Coldcard-utnyttelsen, etter å ha blitt bedt om å inspisere lommebokens kildekode for sikkerhetsfeil. AI-en skal ha krevd omtrent åtte minutters analyse før den flagget problemet.
«Claude Code fant COLDCARD-lommebokens sårbarhet med en enkelt prompt, på bare åtte minutter med tenking. Vi er ikke klare for det som kommer,» skrev forskeren Medusa på X.
Sårbarhetens Natur
Sårbarheten skal stamme fra måten den berørte Coldcard-firmware genererte kryptografisk tilfeldighet. Generering av tilfeldige tall er en av de viktigste sikkerhetskomponentene for kryptovaluta-lommebøker. De er avhengige av uforutsigbare tilfeldige verdier når de oppretter private nøkler og produserer digitale signaturer. Hvis denne tilfeldigheten blir forutsigbar eller mangler tilstrekkelig entropi, blir lommebøker sårbare.
Feilen har blitt knyttet til et av de største kompromissene av maskinvarelommebøker i Bitcoins historie. Innledende estimater viser at angriperne stjal mer enn 1,080 BTC på under en time. Mer nylige estimater som sirkulerer i samfunnet plasserer totale tap over $100 millioner.
Industriens Svakhet
Som rapportert av U.Today, argumenterte BlockTower Capital-grunnlegger Ari Paul nylig for at Coldcard-kompromisset avdekket en grunnleggende svakhet som deles på tvers av hele industrien, snarere enn en feil som er unik for én produsent.
Fremtidige Trusler
Dessverre for Coldcard-eiere kan angrepet ennå ikke være over. Alex Thorn, leder for forskning hos Galaxy, sa på X at on-chain aktivitet peker mot en fjerde organisert bølge av Coldcard-relaterte angrep. Ifølge Thorn inneholdt Bitcoin-blokker 960,778 til 960,792 218 mistenkelige transaksjoner som påvirket 462 offeradresser og flyttet nesten 389 BTC.
Han understreket at Coldcard-brukere umiddelbart må flytte eventuelle gjenværende midler fra berørte enheter. De har også blitt rådet til å bruke transaksjonsgebyrer for å maksimere sjansene for å slå angriperne til bekreftelse.
