Ledger: Эксплойт Coldcard показывает, что безопасность биткоин-кошельков должна адаптироваться к ИИ

Производитель аппаратных кошельков Ledger заявляет, что недавний эксплойт Coldcard должен послужить предупреждением для криптовалютной индустрии.

По словам технического директора Ledger Чарльза Гийеме, инцидент выявил слабые места в том, как некоторые устройства, в данном случае аппаратные криптовалютные кошельки, генерируют криптографическую случайность, показывая, как искусственный интеллект меняет как кибератаки, так и цифровую защиту.

«Мы рассматриваем это как серьезное напоминание о том, что вся модель безопасности аппаратного кошелька зависит от случайности», — сказал Гийеме в интервью Decrypt. «Криптография сложна, а ее безопасная реализация еще сложнее. Инцидент с Coldcard на этой неделе показал это самым дорогостоящим образом».

Эти комментарии прозвучали на фоне продолжающихся последствий эксплойта Coldcard.

На прошлой неделе производитель Coldcard компания Coinkite раскрыла недостаток в изолированном от сети аппаратном биткоин-кошельке Coldcard, который восходит к прошивке от марта 2021 года. Ошибка использовала программный резервный механизм вместо аппаратного генератора случайных чисел устройства для создания сид-фраз кошелька, что делало некоторые закрытые ключи угадываемыми и позволяло ворам красть биткоины пользователей.

На сегодняшний день потери достигли примерно 130 миллионов долларов, в то время как другие кражи остаются расследуемыми. В воскресенье Coinkite выпустила исправленную прошивку и призвала пострадавших пользователей перевести средства на вновь созданные кошельки.

Coinkite не ответила на запрос Decrypt о комментарии для этой статьи.

Ledger заявил, что его собственные аппаратные кошельки не пострадали, поскольку они генерируют фразы восстановления иначе.

«Аппаратные кошельки Ledger получают свой корневой секрет (24-словную секретную фразу восстановления) из настоящего аппаратного генератора случайных чисел, встроенного непосредственно в сертифицированный защищенный элемент, без программного резервного пути», — сказал Гийеме. «Этот генератор производит полные 256 бит энтропии для каждой сид-фразы».

Для Ledger этот инцидент поднимает более широкие вопросы о том, как оценивается безопасность аппаратных кошельков.

«Открытый исходный код и проверка — это не одно и то же», — сказал Гийме. «Эта уязвимость находилась в публичном коде более пяти лет, пока, по сообщениям, злоумышленник не использовал ИИ для её обнаружения, что напоминает нам о том, что открытость и проверка — это две разные вещи».

Он сказал, что ИИ меняет кибербезопасность, позволяя атакующим сканировать код, искать ошибки конфигурации и выявлять уязвимости «на машинной скорости».

«Это означает, что защита должна двигаться с той же скоростью», — сказал он. «Она должна исходить из безопасности по проектированию, аппаратного обеспечения и математики».

В мае исследователь безопасности, использующий Claude Opus 4.8, обнаружил четырехлетнюю уязвимость, которая могла бы привести к неограниченной эмиссии Zcash, вызвав массовую панику среди инвесторов и обрушив курс Zcash более чем на 40% за один день.

По словам Гийме, Ledger заявляет, что последние два года использует ИИ вместе с инженерами по безопасности и криптографами для проверки кода и выявления уязвимостей до того, как ими смогут воспользоваться злоумышленники.

«Мы также не полагаемся только на свои слова», — объяснил он. «Наша исследовательская лаборатория Donjon существует для того, чтобы пытаться взломать наши продукты раньше, чем кто-либо другой».

Чтобы снизить будущие риски, Гийме сказал, что пользователи, оценивающие любой аппаратный кошелек, должны понимать, как он генерирует случайные числа и был ли этот процесс независимо сертифицирован.

«Случайность должна исходить из физики, а не из формулы», — сказал он. «Она должна быть сертифицирована людьми, чья работа заключается в попытке опровергнуть это утверждение, а не просто заявлена производителем».