Bijdrage van Peter
Dit is een van de zeldzame gevallen waarin het verstandig is om direct actie te ondernemen. Onderzoekers hebben een ernstige kwetsbaarheid ontdekt in meerdere generaties COLDCARD-hardwarewallets. Daardoor zijn sommige seeds (herstelzinnen) mogelijk veel sneller te achterhalen dan de bedoeling is.
Square Engineering
Wat moet je doen?
Heb je een COLDCARD Mk2, Mk3, Mk4, Mk5 of Q en heb je de seed door de wallet zelf laten genereren? Ga er dan uit voorzorg vanuit dat je wallet kwetsbaar is.
- Genereer een nieuwe seed op een veilige, bijgewerkte hardwarewallet.
- Verplaats daarna al je bitcoin on-chain naar de nieuwe wallet.
- Alleen de firmware updaten lost een eerder aangemaakte, kwetsbare seed niet op.
Wat is er precies aan de hand?
Door een fout in de firmware werd bij het genereren van nieuwe seeds niet altijd voldoende willekeur gebruikt. Daardoor kan een aanvaller de seed in sommige gevallen veel sneller reconstrueren dan cryptografisch de bedoeling is.
De kwetsbaarheid treft meerdere generaties COLDCARD-wallets (Mk2, Mk3, Mk4, Mk5 en Q). Het gaat specifiek om de seed waarmee je wallet oorspronkelijk is aangemaakt. Heb je die later naar een andere hardwarewallet geïmporteerd, dan blijft dezelfde zwakke seed in gebruik.
Block heeft de kwetsbaarheid openbaar gemaakt omdat er aanwijzingen zijn dat deze inmiddels actief wordt misbruikt. Handel daarom uit voorzorg en migreer naar een nieuwe seed als je denkt dat jouw wallet hieronder kan vallen.
Updates
Dit is nog een jonge bevinding, de nieuwsberichten en ontwikkelingen volgen elkaar nog op. Zo heeft Coinkite, de leverancier van COLDCARD, een firmware-upgrade uitgebracht voor Mk4, Mk5 en Q. Daarmee zou je een veilige seed moeten kunnen genereren.
In actie komen moet je als COLDCARD-gebruiker sowieso. Voor tips, tricks en het laatste nieuws kan je terecht op onze Discord.