Un hacker di Coldcard riceve su blockchain un’offerta sfacciata per il riciclaggio di bitcoin

Questi nuovi sviluppi arrivano pochi giorni dopo che Coinkite ha rivelato che una vulnerabilità del firmware, rimasta a lungo inattiva, aveva permesso agli aggressori di recuperare i seed dei portafogli generati in modo non sicuro e di svuotare sistematicamente i portafogli vulnerabili con firma singola. Il totale stimato è ora salito a circa 1.359,8820 BTC, secondo le statistiche raccolte dalla dashboard Coldcard Sweep Watch, con la maggior parte delle monete identificate che rimangono in una manciata di indirizzi sotto il controllo dell’autore dell’attacco.

OP_RETURN trasforma la blockchain di Bitcoin in una bacheca pubblica

Il 1° agosto, uno degli indirizzi di deposito dell’autore dell’attacco ha ricevuto una transazione insolita contenente un messaggio OP_RETURN. OP_RETURN è un output speciale delle transazioni Bitcoin che memorizza testo permanente sulla blockchain anziché trasferire fondi spendibili.

Il messaggio pubblicizzava apertamente servizi per “ripulire” i bitcoin, fornire assistenza per la procedura Know-Your-Customer (KYC) e incassare le monete rubate in cambio di una commissione del 10%, insieme a un contatto su Telegram. Non si trattava di un messaggio tecnico né di un appello rivolto alle vittime. Sembrava invece una sollecitazione diretta rivolta a chiunque controllasse i bitcoin rubati. Alcuni ipotizzano che possa trattarsi delle forze dell’ordine o di qualcuno che sta tendendo una trappola.

L’attacco lascia la maggior parte dei bitcoin rubati alla vista di tutti

Sebbene il furto abbia riguardato oltre 1.300 BTC, i ricercatori della blockchain hanno osservato che gran parte dei bitcoin rimane sostanzialmente intatta. L’autore dell’attacco ha consolidato i fondi in un numero relativamente esiguo di indirizzi dopo aver svuotato i portafogli vulnerabili nel corso di diverse ondate coordinate a partire dal 30 luglio.

Tale visibilità è diventata uno degli aspetti più insoliti del caso. Il registro trasparente di Bitcoin consente a chiunque di monitorare gli indirizzi di alto valore, il che significa che vittime, investigatori, ricercatori e persino opportunisti possono tutti osservare lo svolgersi delle stesse transazioni in tempo reale. I messaggi OP_RETURN dimostrano che la blockchain può anche funzionare come un sistema di messaggistica pubblica permanente durante incidenti di grande portata.

Diversi progetti che sono stati hackerati in passato utilizzano i messaggi OP_RETURN per discutere ricompense e richieste con gli hacker.

L’aggiornamento d’emergenza del firmware crea nuovi grattacapi

Mentre gli utenti si affrettavano a mettere al sicuro i fondi rimanenti, è emerso un altro problema. Coinkite ha rilasciato aggiornamenti di emergenza del firmware progettati per eliminare la generazione di numeri casuali non sicura che ha causato la vulnerabilità originale. L’azienda ha chiarito che il nuovo firmware protegge solo i portafogli creati in futuro e non ripara i seed già generati sulle versioni vulnerabili.

Subito dopo il rilascio, gli utenti hanno iniziato a segnalare che alcuni dispositivi rimanevano bloccati su schermate di errore, non riuscivano ad avviarsi o apparivano completamente inutilizzabili dopo l’installazione dell’aggiornamento. Le segnalazioni hanno riguardato principalmente i dispositivi Mk4 e Q, sebbene anche alcuni utenti di Mk3 abbiano descritto problemi simili. Al 2 agosto, Coinkite non aveva ancora confermato pubblicamente l’esistenza di un difetto diffuso nel firmware, ma diverse segnalazioni da parte degli utenti hanno alimentato una crescente preoccupazione in tutta la comunità Bitcoin.

Gli esperti di sicurezza esortano gli utenti a trasferire prima i fondi

Uno dei messaggi più forti che circolano tra gli esperti di sicurezza Bitcoin è che i possessori di portafogli potenzialmente vulnerabili dovrebbero, ove possibile, trasferire i fondi prima di aggiornare il firmware. Tale raccomandazione riflette un importante limite della patch di emergenza. L’aggiornamento del software non può rafforzare un seed debole creato già anni fa. Se il portafoglio originale è stato generato con un livello di casualità insufficiente, l’unica soluzione duratura consiste nel trasferire i fondi in un portafoglio completamente nuovo, creato con un’entropia elevata. Per molti utenti, i backup verificati del seed sono diventati la differenza tra un guasto hardware e una perdita definitiva, poiché un dispositivo danneggiato può spesso essere sostituito, mentre la frase di recupero ripristina l’accesso ai fondi.

La fiducia affronta la sua prova più grande

L’incidente in corso relativo a Coldcard si è evoluto da un singolo difetto del firmware a una prova più ampia della fiducia nella sicurezza dei portafogli hardware. La combinazione di un bug storico relativo all’entropia, di una richiesta pubblica di riciclaggio incorporata direttamente nella blockchain di Bitcoin e delle segnalazioni secondo cui gli aggiornamenti di emergenza potrebbero rendere inutilizzabili alcuni dispositivi ha intensificato il dibattito sulla progettazione dei portafogli, sulla generazione dei seed e sulle pratiche di autocustodia a lungo termine.

Mentre prosegue il monitoraggio degli indirizzi noti degli autori dell’attacco, gli utenti stanno ora seguendo con altrettanta attenzione due sviluppi: se i bitcoin rubati verranno alla fine trasferiti e se Coinkite fornirà ulteriori indicazioni ai clienti che riscontrano malfunzionamenti del firmware.