Come hanno fatto gli hacker a rubare 60,7 milioni di euro da portafogli offline senza toccare i dispositivi?

La maggior parte degli attacchi nel mondo delle criptovalute si basa sull'hacking di exchange online, sullo sfruttamento di smart contract o sull'utilizzo di stratagemmi per ottenere le chiavi da un computer. I portafogli hardware offline (cold hardware wallet) sono considerati lo standard di protezione per eccellenza proprio perché non espongono le chiavi a Internet. Tuttavia, l'ultimo incidente ha coinvolto uno scenario completamente diverso. Invece di rubare una chiave esistente, l'autore del reato ha semplicemente ricreato le chiavi.

I ricercatori di Galaxy Research hanno scoperto che sono stati rubati complessivamente 1.082,65 bitcoin. I fondi sono stati trasferiti in sei blocchi con pause intermedie, il che suggerisce una trasmissione a lotti delle transazioni. I fondi rubati si trovano ora su quattro indirizzi web distinti, ma le prime segnalazioni ne hanno individuato solo uno, il che rende la stima finale dei danni molto più alta di quanto inizialmente previsto.

Il nocciolo del problema risiede nel modo in cui il dispositivo genera numeri casuali, dai quali crea il cosiddetto seme. Il software del dispositivo Coldcard dovrebbe utilizzare un componente hardware dedicato per generare numeri casuali. Tuttavia, a causa di un errore interno nella compilazione del codice, il dispositivo ha saltato questo passaggio cruciale. La libreria di supporto ha continuato a funzionare correttamente, verificando solo se l'impostazione esisteva, non se era effettivamente abilitata.

Invece di affidarsi alla casualità hardware, il sistema è passato a una semplice sostituzione software basata sul numero di serie del chip e sui dati di clock. Poiché il numero di serie è un'informazione fissa di fabbrica e il funzionamento del clock può essere stimato o misurato con relativa precisione, l'insieme di tutte le possibili combinazioni di tasti è stato ridotto. Invece di un'inimmaginabile combinazione di numeri casuali, l'insieme è stato ridotto a circa quattro miliardi di possibilità per i modelli Mk4, Q e Mk5, con i modelli più vecchi Mk2 e Mk3 anch'essi interessati.

Sebbene quattro miliardi possano sembrare tanti, si tratta di una cifra estremamente piccola per i computer moderni. L'attaccante è stato in grado di calcolare tutte le possibili combinazioni con la propria apparecchiatura, generare indirizzi a partire da esse e confrontarli con la blockchain pubblica. Non è stato nemmeno necessario il portafoglio del proprietario. La portata dell'attacco è confermata anche dal fatto che gli indirizzi di trasferimento Bitcoin sono stati suddivisi in tre diversi formati tecnologici, il che indica un'indagine sistematica di tutte le possibilità.

Nonostante un'attenta pianificazione, gli hacker hanno commesso un errore. Secondo Block, durante le indagini sulla rete hanno utilizzato un account a pagamento presso un noto fornitore di dati blockchain. I registri del fornitore hanno registrato con precisione l'ora e la sequenza delle richieste, e i dettagli sono già stati consegnati alle forze dell'ordine.

Sebbene Coinkite affermi che i suoi dispositivi più recenti siano sicuri e che il problema riguardi solo il modello Mk3, i ricercatori di Block avvertono che una gamma più ampia di modelli potrebbe essere interessata. Finché la questione non sarà completamente chiarita, si consiglia prudenza. Chiunque abbia creato un "seed" su dispositivi interessati dovrebbe ipotizzare lo scenario peggiore e spostare i propri fondi in un luogo sicuro il prima possibile.

Una ricerca di Anthropic avverte inoltre che l'intelligenza artificiale viene sempre più utilizzata per violare gli algoritmi di sicurezza. Ciò dimostra ulteriormente che conservare la chiave in modo sicuro è solo metà dell'opera. L'altra metà consiste nell'assicurarsi che la chiave non possa essere generata automaticamente.