$38 MILLION IN BITCOIN WAS JUST STOLEN FROM COLDCARD HARDWARE WALLETS. IN UNDER 25 MINUTES.

피싱 공격(Phishing attack)이 아닙니다. 기기 자체를 해킹한 것도 아닙니다. 월렛 자체의 난수 생성기(Random number generator)에 있는 펌웨어(Firmware) 버그입니다.

근본 원인: 하드웨어의 진정한 난수 생성기(True random number generator)를 활성화해야 했던 매크로(Macro)가 잘못 설정되었고, 이를 지원하는 라이브러리는 설정이 존재하는지만 확인했을 뿐 실제로 작동하는지는 확인하지 않았습니다. 그 결과, 폴백(Fallback) 메커니즘이 칩의 시리얼 번호와 내부 시계(Internal clock)를 시드(Seed)로 사용하는 MicroPython의 소프트웨어 생성기를 조용히 사용하게 되었는데, 이 둘 중 어느 것도 비밀이 아닙니다.

약 500개의 단일 서명(Single-signature) 월렛에서 약 594 BTC가 유출되었습니다. 펌웨어(Firmware) 4.0.1 이상을 실행 중인 Coldcard Mk3 기기에 영향을 미칩니다. Coinkite는 영향을 받은 사용자들에게 즉시 자금을 새로 생성된 시드(Seed)로 옮길 것을 촉구하고 있습니다.

키를 오프라인으로 유지하기 위해 특별히 제작된 기기라 할지라도, 그 밑바탕이 되는 난수(Randomness)가 진정으로 무작위가 아니라면 여전히 실패할 수 있습니다.
[IMG:1]