En allvarlig säkerhetsbrist i den populära hårdvaruplånboken Coldcard har gjort det möjligt för hackare att komma över bitcoin värda över en miljard kronor.
"Säkraste platsen för bitcoin" hackad – miljard borta
Hackare har utnyttjat en mjukvarubugg i Coldcard, en av marknadens mest välkända hårdvaruplånböcker för bitcoin. Enligt Galaxy Research har omkring 1 755 bitcoin, motsvarande cirka 110 miljoner dollar eller drygt en miljard kronor, stulits från runt 5 000 plånböcker.
Attacken pågår fortfarande, enligt sajten.
Coldcard tillverkas av det kanadensiska bolaget Coinkite och används för så kallad kallförvaring, där privata nycklar hålls helt offline. Den metoden har länge setts som ett av de säkraste sätten att skydda kryptotillgångar från intrång.
Förutsägbara uppgifter
Men enligt en teknisk analys från Block innehöll den drabbade programvaran ett fel i hur de slumpmässiga återställningsfraserna, de så kallade seed phrases, skapades.
I stället för att vara helt slumpmässiga kunde de i vissa fall härledas från förutsägbara uppgifter, som enhetens serienummer. Det gjorde det möjligt för angripare att återskapa nycklarna och tömma plånböckerna.
”Det avslöjar svagheten i föreställningen att kryptotillgångar är säkra bara för att de är offline. Om matematiken bakom lösenorden är felaktig kan de återskapas”, säger Aneirin Flynn, vd för cybersäkerhetsföretaget Failsafe, till Bloomberg.
En av de drabbade användarna, Jonathan Goodman, berättar att han först trodde att han inte påverkats.
”När plånboken laddades såg jag röda uttagsrader. På sju minuter tömdes alla mina tre plånböcker”, säger han till Bloomberg.
Bolaget: ”Uppdatera era enheter”
Coinkite bekräftar att plånböcker som skapats med den berörda programvaran är i riskzonen. Bolaget har nu släppt uppdaterad firmware för samtliga påverkade modeller och uppmanar användare att omedelbart uppdatera sina enheter.
De första uppskattningarna i slutet av förra veckan pekade på stölder om omkring 38 miljoner dollar. Under helgen fortsatte attackerna och de rapporterade förlusterna steg snabbt till minst 110 miljoner dollar. Attacken pågår och slutsumman är således oklar.
Läs mer: Back 83 miljarder på bitcoin – aktien tar det med ro
Läs mer: Kryptovinterns återkomst? Bitcoin långt från toppen inför Feds besked
