Генеральный директор Coinkite NVK вновь разжег споры вокруг эксплойта генерации сид-фраз Coldcard на $116 млн, защищая свои проверки безопасности и утверждая, что новая модель ИИ обнаружила дефект, который пропустили люди-рецензенты.
Краткое содержание
- NVK говорит, что по меньшей мере 15 внешних проверок или исследовательских усилий затрагивали Coldcard до появления дефекта.
- Luke Dashjr оспаривает утверждения о том, что люди-рецензенты не могли выявить проблемы с генератором случайных чисел.
- James O’Beirne говорит, что он поднимал вопросы о реализации случайности Coldcard в мае 2025 года.
- Текущий отчет о безопасности Coinkite указывает, что отдельный подробный технический разбор инцидента все еще готовится.
NVK, публикуя пост в X 9 ноября, сказал, что работа включала проверки аппаратного обеспечения Coldcard, прошивки, инструментов, связанных с генерацией случайных чисел, и контроля за выпуском. Он сослался на две оплаченные сторонние проверки продукта: одна охватывала Mk4 в 2022 году, а другая — Q в 2024 году.
Он сказал, что проверка Rob Ham в рамках OpenAI Cybersecurity Harness выявила 85 потенциальных находок до инцидента. По словам NVK, несколько из них привели к исправлениям, но дефект генерации сид-фраз отсутствовал.
«Неудобная правда заключается в том, что потребовалась новая модель ИИ, чтобы найти то, что не смогли найти люди», — написал он.
Рецензенты Coldcard оспаривают защиту NVK
Разработчик Bitcoin Luke Dashjr оспорил предположение о том, что человеческая проверка не могла выявить проблему, заявив, что он конфиденциально делился находками с Coinkite и теперь раскрывает их публично.
Dashjr предупредил, что он не утверждает, что каждая проблема определенно является ошибкой или может быть использована. Он описал свое изучение как быстрый взгляд, без полного аудита или продолжительного времени проверки кода.
Его возражение было сосредоточено на утверждении NVK об ИИ: Dashjr сказал, что утверждение о том, что только сложная модель могла выявить проблемы с генератором случайных чисел, ложно.
Другие участники поставили под сомнение то, как Coinkite справлялась с проверкой. Alex Waltz обвинил компанию и NVK в том, что они отбивают у людей желание изучать код. Kenneth утверждал, что постоянное обеспечение качества отличается от просьбы к команде проверить всю кодовую базу.
Shinobi защищал NVK, утверждая, что рецензенты изучали систему энтропии, не выявив дефект. Он бросил вызов критикам, предложив им представить воспроизводимый сбой, заявив, что личное сообщение с выражением обеспокоенности не эквивалентно раскрытию информации о безопасности.
Более ранние предупреждения остаются предметом спора
Более старые посты James O’Beirne всплыли в ходе обсуждения. В записи от 4 августа он сказал, что начал изучать прошивку Coldcard в мае 2025 года, чтобы установить, откуда ее генератор случайных чисел получает энтропию.
О’Бирн заявил, что он подверг сомнению использование библиотеки libngu, выразил обеспокоенность по поводу жёстко заданных констант в её программном резервном механизме и рекомендовал выполнять компоновку напрямую с libsecp256k1.
Согласно его рассказу, ему сказали, что конфигурация корректна для физических устройств и что проблема уже давно стала бы очевидной. Он признал, что не стал настойчиво добиваться решения этого вопроса.
В дополнительном сообщении от 5 августа О’Бирн заявил, что получил ещё одно заслуживающее доверия свидетельство о предупреждении от 2021 года, отдельное от обсуждения в Telegram, которым он поделился ранее. Его предположение о том, что три человека могли предупреждать Coinkite, остаётся его изложением этих сообщений.
Оценка в $116 миллионов относится к августу
Анализ TRM Labs от 5 августа описал примерно 1 816 BTC, украденных с более чем 5 200 адресов в ходе четырёх волн, начавшихся 30 июля, ссылаясь на текущий подсчёт Galaxy Research.
В отчёте уязвимость прослеживается до ошибки конфигурации сборки от марта 2021 года, из-за которой был выбран слабый программный генератор случайных чисел. На более старых устройствах эффективная стойкость сида снизилась до всего 40 бит с предполагавшихся 128, что позволило злоумышленникам восстанавливать ключи без физического доступа.
О последующих перемещениях средств сообщалось в сентябре. Как ранее сообщал crypto.news, Алекс Торн из Galaxy отследил, как атакующий третьей волны обменял примерно 10% биткоинов этого атакующего через THORChain на Ether. Большая часть средств этого атакующего на тот момент оставалась неподвижной.
Обновление расследования от августа отдельно описало информацию, переданную властям США. Торн заявил, что личность атакующего «может быть известна правоохранительным органам»; в отчёте не было установлено подтверждённой идентификации или возврата средств ФБР.
Coinkite по-прежнему указывает отдельный постмортем как ожидающий
Текущая страница безопасности Coinkite описывает свою опубликованную запись как живой постмортем, при этом заявляя, что отдельный подробный технический отчёт всё ещё готовится.
Страница отличает целевые независимые проверки от полного аудита каждого исправленного бинарного файла прошивки. В перечисленных работах указаны тестирование аппаратной случайности, проверки исходного кода и воспроизводимая сборка.
Текущими рекомендуемыми стандартными выпусками являются 5.6.3 для Mk4/Mk5 и 1.5.3Q для Q. В уведомлении говорится, что обновления прошивки не могут исправить существующие затронутые сиды. Его инструкции по миграции требуют создания нового сида, проверенной резервной копии и адреса получения, небольшого тестового перевода, а затем перемещения оставшихся средств.
