ASIAWORLDVIEW – Saat dompet digital dibuat, perangkat tersebut seharusnya memilih angka yang sangat besar dan tidak terduga sehingga mustahil untuk menebaknya. Angka tersebut adalah seed, dan setiap alamat serta kunci privat berasal darinya berdasarkan aturan publik yang tetap.
Firmware Coldcard dirancang untuk mengambil angka tersebut dari generator keacakan perangkat keras khusus. Pengaturan build internal memerintahkannya untuk melewati generator tersebut, dan pemeriksaan di pustaka pendukung hanya menguji apakah pengaturan tersebut ada, bukan apakah pengaturan tersebut diaktifkan.
Pembuatan kunci berhasil dilakukan melalui perangkat lunak pengganti dasar yang diinisialisasi dari nomor seri chip dan register clock-nya. Nomor seri ini merupakan metadata pabrik yang tetap, dan nilai clock adalah status waktu yang dapat dipersempit atau diukur oleh penyerang pada perangkat mereka sendiri.
Baca Juga: Hacker Whale Borong XRP, 600 Juta Token Laris Manis
Konsekuensinya adalah rentang kunci yang dapat dihasilkan perangkat tersebut menyusut dari yang sangat luas menjadi dapat dihitung. Tim keamanan menemukan bahwa pembuatan kunci dapat ditentukan pada Mk2 dan Mk3 yang lebih lama — angka untuk model Coldcard yang berbeda — tetapi pada Mk4, Q, dan Mk5, mereka memperkirakan rentangnya sekitar empat miliar kemungkinan.
Empat miliar adalah angka yang besar bagi manusia, tetapi angka yang kecil bagi komputer. Penyerang menghasilkan kandidat seed pada perangkat keras mereka sendiri, mendapatkan alamat yang akan dihasilkan oleh masing-masing seed, dan memeriksa alamat-alamat tersebut terhadap blockchain publik, yang dapat diunduh oleh siapa pun.
Setiap langkah dari proses tersebut berjalan di mesin penyerang. Perangkat korban tidak terlibat sama sekali dan dapat dimatikan di tempat yang aman di benua lain.
Analisis Galaxy menunjukkan proses yang sedang berjalan. Dari dompet yang dikuras, 1.183 menggunakan format alamat Segwit asli modern, tujuh menggunakan standar yang lebih lama, dan enam menggunakan standar yang lebih lama lagi. Tidak ada yang menargetkan korban tertentu di ketiga format alamat sekaligus.
Itu adalah enumerasi sistematis, memeriksa setiap kandidat benih terhadap setiap jalur yang mungkin dihasilkannya. Operator dapat memperluas pencarian, memperhalusnya, dan berhenti kapan pun mereka mau. Galaxy memperingatkan bahwa gelombang selanjutnya kemungkinan akan terjadi jika para pemilik dana tidak memindahkan dana mereka.
