Bốn dòng mã.
Hơn 1.596 BTC đã biến mất.

Mọi lớp bảo vệ đều dựa trên một con số không ai đoán được

Một chiếc ví phần cứng thực hiện nhiều nhiệm vụ. Nó hiển thị những gì bạn thực sự đang ký thay vì yêu cầu bạn tin tưởng màn hình của một máy tính bị nhiễm độc, đồng thời giữ khóa của bạn bên trong một con chip được thiết kế để chống mở trái phép. Mọi biện pháp phòng thủ đó đều dựa trên giả định rằng con số tạo nên khóa của bạn không thể bị đoán ra. Nếu có thể đoán được, kẻ tấn công sẽ không bao giờ cần phải vượt qua bất kỳ lớp bảo vệ nào. Kho số để tạo ra cụm 24 từ chứa xấp xỉ một con số cho mỗi nghìn nguyên tử trong vũ trụ quan sát được. Một kho số với kích thước như vậy là không thể dò quét. Đó là toàn bộ mô hình bảo mật.

COLDCARD đã ngừng rút số từ không gian mẫu đó

Một thay đổi trong firmware vào năm 2021 đã âm thầm dừng việc ví yêu cầu chip tạo số ngẫu nhiên chuyên dụng của nó cung cấp con số đó, thay vào đó lại dùng phần mềm thông thường để tự tính toán một số. Nhìn nhận song song, đây là toàn bộ sự cố:

Đó không phải là mức độ bảo mật bị giảm đi hai phần ba. Mỗi bit làm tăng gấp đôi khối lượng công việc, vì vậy việc thiếu đi 88 bit sẽ thu nhỏ công việc lại theo hệ số 2⁸⁸. Một nghìn tỷ là một con số lớn đối với con người nhưng lại rất nhỏ đối với những ai thuê máy tính hiệu năng cao để xử lý nó.

Bởi vì phần mềm không thể mang tính ngẫu nhiên

Hãy suy nghĩ về những yếu tố làm cho việc tung đồng xu trở nên khó đoán. Lực ném, trọng lực, luồng gió từ điều hòa, những rung động nhỏ dưới mặt đất. Hàng tá ảnh hưởng bạn có thể gọi tên và hàng tá ảnh hưởng khác thì không. Không ai có thể tính toán quỹ đạo, vì vậy không ai có thể đoán trước kết quả. Phần mềm hoạt động theo cách khác. Nó chạy một công thức cố định trên một vài giá trị khởi đầu và tạo ra một câu trả lời cố định. Ở đây, các giá trị đó là số serial của chip và thời gian thiết bị được bật nguồn. Kẻ tấn công nào nắm được công thức và nguyên liệu sẽ tính toán lại kết quả thay vì phải đoán mò.

Và cơ chế kiểm tra nhằm ngăn chặn điều đó đã đặt sai câu hỏi

Có một chốt kiểm tra trong bản dựng, được viết ra đặc biệt để ngăn phần mềm xuất xưởng mà không có bộ tạo số ngẫu nhiên phần cứng. Nó kiểm tra xem một cài đặt có tồn tại hay không, chứ không kiểm tra xem cài đặt đó có được bật lên hay không. Cài đặt đó có tồn tại và nó đang ở trạng thái tắt. Chốt kiểm tra im lặng, bản dựng không báo lỗi nào, và phần mềm được phát hành.

Mọi thứ trông có vẻ hoàn toàn bình thường suốt năm năm

Một cụm từ khôi phục yếu trông hoàn toàn giống với một cụm từ mạnh. Hai十四 từ thông thường, mã kiểm tra chính xác, một thiết bị hoạt động bình thường. Không có gì cảnh báo bạn trên màn hình và không có lỗi nào xuất hiện trong quá trình xây dựng phần mềm. Mã nguồn đã được công khai suốt thời gian đó. Tuy nhiên, việc đọc nó vẫn đòi hỏi ai đó phải mở tệp cụ thể đó ra.

Sau đó, ai đó đã thực hiện các phép tính số học

Họ chưa từng chạm vào một thiết bị nào. Họ tự tạo các cụm từ có khả năng xảy ra trên máy tính của riêng mình, tính toán xem mỗi cụm từ sẽ tạo ra địa chỉ Bitcoin nào, và đối chiếu các địa chỉ đó với chuỗi khối công khai. Mọi địa chỉ có số dư đều bị làm rỗng. Một chiếc ví nằm phủ bụi không cắm điện trong ngăn kéo từ năm 2022 bị lộ diện hoàn toàn giống hệt như một chiếc ví đang được sử dụng hàng ngày.