NVK сослался на 15 аудитов Coldcard, Luke Dashjr назвал это ложью

Спор вокруг взлома аппаратных кошельков Coldcard разгорелся с новой силой спустя три месяца после кражи примерно 1800 BTC. 9 ноября Родольфо Новак, известный как NVK, опубликовал в X длинный тред. В нём он перечислил минимум 15 внешних проверок безопасности прошивки, инструментов генерации случайных чисел и процедур публикации кода Coldcard. Среди них два платных аудита: Mk4 в 2022 году и Q в 2024 году. Есть и проверка разработчика Роба Хэма с помощью инструмента кибербезопасности OpenAI: она выявила 85 потенциальных проблем, но дефект генерации сид-фраз не нашла.

По словам NVK, баг, попавший в код в марте 2021 года, удалось обнаружить только новой модели искусственного интеллекта. Суть проблемы в том, что при создании сид-фразы прошивка обращалась к программному генератору MicroPython вместо предусмотренного аппаратного чипа случайных чисел. Из-за этого ключи оказались уязвимы для подбора методом перебора. 30 июля первая волна атак очистила 1196 адресов за 41 минуту.

Разработчик Bitcoin Core Люк Дэшйр ответил в тот же день. Он заявил, что ещё раньше в частном порядке направил Coinkite девять замечаний об инициализации генератора случайных чисел, обработке ошибок чипов STM32 и детектировании повторяющихся значений. Утверждение, что баг могла найти только ИИ, Дэшйр назвал прямой ложью. Разработчик Джеймс О'Бейрн ранее рассказывал, что начал изучать прошивку в мае 2025 года и интересовался библиотекой libngu, но получил ответ, что конфигурация на физических устройствах корректна.

Глава службы безопасности Kraken Ник Перкочо ещё 3 августа отмечал: аудиторы проверяли, есть ли в коде правильный генератор, но не контролировали, вызывает ли его реальная прошивка. В Trezor добавили, что платный аудит марта 2022 года, который охватывал именно генерацию случайных чисел, проблему пропустил. На странице статуса безопасности Coinkite, обновлённой 1 октября, перечислены четыре независимые проверки исправленных прошивок, но там же признаётся, что полного независимого аудита каждого бинарного файла нет. Подробный технический отчёт о причинах инцидента до сих пор готовится.

Рекомендованные версии прошивки — 5.6.3 для Mk4 и Mk5 и 1.5.3Q для Q. Обновление при этом не переносит старую сид-фразу на новую. Тем, кто создал сид до лета, нужно сгенерировать новую фразу на обновлённом устройстве и перевести средства. Исключение сделано только для сид-фраз, созданных минимум 50 бросками честных игральных костей без разглашения результатов: такой метод даёт около 128 бит энтропии. 21 сентября белые хакеры собрали 52,37 BTC, связанных со взломом, в трасте штата Вайоминг для возврата жертвам. Это около 3% от украденных 1800 BTC.