coindesk.com
Coinkite, das kanadische Unternehmen hinter der Coldcard-Hardware-Wallet, hat neue Firmware veröffentlicht Wochen nach der Offenlegung der Sicherheitslücke, die Angreifern ermöglichte, mehr als 114 Millionen US-Dollar von Bitcoin-Inhabern abzugreifen.
Das Unternehmen erklärte, dass die dahinterstehende Überprüfung KI-gestützt war und nannte Kimi sowie andere fortschrittliche Modelle als Werkzeuge, die verwendet wurden, um nicht nur den fehlerhaften Zufallscode, sondern das gesamte System zu untersuchen.
Diese Überprüfung stellte Probleme fest, die nicht mit dem ursprünglichen Fehler zusammenhängen, sondern mit der Art und Weise, wie Transaktionen genehmigt werden, wie Daten über USB verarbeitet werden und wie Firmware-Updates validiert werden.
Die Installation des Updates macht eine bereits kompromittierte Wallet nicht sicher. Jeder, dessen Seed oder der Master-Schlüssel, der die Coins einer Wallet steuert, auf einer betroffenen Firmware zwischen 2021 und Juli 2026 erstellt wurde, muss weiterhin eine neue generieren und sein Geld übertragen.
Neue Seeds funktionieren jetzt anders. Jeder erfordert vom Eigentümer, die Zufälligkeit von Hand bereitzustellen, sei es durch 65 Tastendrücke in unvorhersehbaren Abständen, 50 Würfe eines sechsseitigen Würfels oder 128 Münzwürfe.
Physikalische Zufälligkeit wird verwendet, da ein Würfel oder eine Münze Ergebnisse erzeugt, die keine Software vorhersagen kann, während der Fehler, der den Diebstahl verursachte, im Gerät lag, das die Zufälligkeit eigenständig erzeugte, wie CoinDesk zuvor erklärte.
Darunter hat Coinkite den Backup-Zufallszahlengenerator vollständig ersetzt und den Algorithmus Yasmarang durch einen auf SHA-256 basierenden, der Hash-Funktion, die auch Bitcoin selbst verwendet, ausgetauscht.
Das Gerät überprüft eine Transaktion nun unmittelbar vor der Unterzeichnung erneut, sodass ein am USB-Anschluss kompromittierter Computer eine Zahlung nicht mehr ändern kann, nachdem der Besitzer sie auf dem Bildschirm genehmigt hat. Signaturmodi, die Teile einer Transaktion nach der Unterzeichnung editierbar lassen, sind jetzt standardmäßig blockiert.
Die Strafverfolgungsbehörden ermitteln weiterhin in den Diebstählen und arbeiten daran, die Verantwortlichen zu identifizieren, teilte das Unternehmen mit, und steht weiterhin für Unterstützung zur Verfügung.
Coinkite fordert Besitzer seiner Mk4- und Mk5-Geräte auf, ausschließlich die Version 5.6.1 von der offiziellen Download-Seite zu installieren, und Besitzer des neueren Q-Modells, die Version 1.5.1Q zu installieren. Darüber hinaus wurde eine öffentliche Statusseite eingerichtet, die auflistet, welche Versionen behoben sind und welche Migrationsschritte anzuwenden sind.
Wie KI dabei hilft, Fehler aufzuspüren
Coldcard ist das fünfte Bitcoin- oder Krypto-Unternehmen innerhalb von drei Wochen, das öffentlich erklärt, dass KI die Art und Weise, wie Sicherheitsarbeiten durchgeführt werden, verändert hat.