Распрацоўшчыкі апаратнага кашалька Coldcard выпусцілі прашыўку для ліквідацыі крытычнай уразлівасці

Распрацоўшчыкі апаратнага кашалька для биткоина Coldcard выпусцілі бэта-патч прашыўкі для ўхілення ўразлівасці, якая закранула апаратны кашалёк Ledger раней у гэтым годзе.

Даследчык бяспекі Бэн Ма (Бэн Ма), які працуе на вытворцу апаратных кашалькоў Shift Crypto, выявіў уразлівасць у апаратным кашальку Coldcard. Зламыснік можа падманам прымусіць карыстальніка Coldcard адправіць сапраўдную транзакцыю BTC, тады як ён лічыць, што адпраўляе транзакцыю ў тэставай сетцы.

Транзакцыі BTC як у тэставай, так і ў асноўнай сетцы «маюць адно і тое ж прадстаўленне транзакцыі», – піша Ма ў блогу Shift Crypto. Зламыснік можа згенераваць транзакцыю асноўнай сеткі Біткоіна для апаратнага кашалька, але зрабіць яе падобнай на транзакцыю тэставай сеткі. Гэта абцяжарвае распазнанне памылкі карыстальнікамі.

Ма даведаўся аб уразлівасці пасля таго, як ананімны даследнік выявіў так званую атаку «абыходу ізаляцыі» у апаратным кашальку Ledger. Калі была выяўлена першапачатковая ўразлівасць, заснавальнік Coinkite і стваральнік Coldcard Радольфа Новак (Радольфа Новак) сказаў:

«Coldcard не падтрымлівае ніякіх “шыткойны”, мы лічым, што гэта лепшы шлях».

На яго думку, які змяшчае толькі BTC кашалёк будзе бяспечным, паколькі ўразлівасць збольшага ўзнікла з-за таго, што кашалькі Ledger раней дазвалялі кіраваць рознымі манетамі, выкарыстоўваючы адзін і той жа зачынены ключ. Паколькі Coldcard не падтрымлівае некалькі манет, тэарэтычна ў кашальку не павінна быць гэтай праблемы. Аднак кашалёк можа быць выкарыстаны для транзакцый у тэставай сетцы Біткоіна і гэта адкрывае шчыліну для хакераў.

Калі кампутар карыстальніка скампраметаваны, а яго кашалёк Coldcard разблакаваны і падлучаны да гэтай прылады., зламыснік можа падманам прымусіць яго адправіць BTC у асноўнай сетцы замест транзакцыі ў тэставай сетцы.

«Зламыснік проста павінен пераканаць карыстальніка паспрабаваць транзакцыю ў тэставай сетцы, ужыўшы любую атаку сацыяльнай інжынерыі. Пасля таго, як карыстач пацвярджае транзакцыю тэставай сеткі, зламыснік атрымлівае BTC асноўнай сеткі ў тым жа аб'ёме», – піша Ма ў блогу.

Паколькі зламыснік можа выканаць гэтую атаку выдалена, уразлівасць адпавядае крытэрам крытычнай праблемы Shift Crypto, што прывяло да неабходнасці раскрыцця інфармацыі. Згодна з артыкулам, Ма раскрыл уязвимость Coinkite 4 жнівень, и Новак признал ее наличие на следующий день. 23 ноября Coldcard выпустил бета-версию
прошивки для устранения уязвимости.

Нагадаем, что недавно пользователи кошельков Ledger потеряли
больш 1 150 000 XRP, стаўшы ахвярамі ашуканцаў, якія праводзілі фішынгавыя напады і заваблівалых людзей на падроблены сайт.