Ian Rogers z Ledger uważa, że kradzież środków z portfeli Coldcard o wartości 116 mln dol. pokazuje, jak sztuczna inteligencja może wyostrzyć skutki błędów w generowaniu losowości, ale nie dowodzi, że same portfele sprzętowe czy samodzielne przechowywanie kryptowalut są z natury niebezpieczne.
Najważniejsze ustalenia
- Błąd w generowaniu seeda w Coldcardzie obniżał realną entropię do ok. 40 bitów na starszych urządzeniach i ok. 72 bitów na nowszych dotkniętych problemem modelach.
- Według TRM Labs fale kradzieży od 30 lipca objęły ok. 1 816 Bitcoinów (BTC), wartych łącznie niemal 116 mln dol.
- Rogers twierdzi, że AI dramatycznie obniża koszt wyszukiwania luk, a autonomiczne agentowe systemy tworzą nowe ryzyka, gdy uzyskują dostęp do haseł i innych tajnych danych.
Luka w portfelu Bitcoin
Media poinformowały 12 sierpnia, że Rogers, chief human agency officer w Ledgerze, odrzucił interpretację, jakoby incydent ujawniał strukturalną słabość portfeli sprzętowych. Wskazał raczej na fatalną jakość losowości oraz na narzędzia AI, które pozwalają atakującym znacznie szybciej przeszukiwać infrastrukturę w poszukiwaniu podatnych systemów.
Producent Coldcarda, firma Coinkite, wyjaśnił, że problem spowodowała usterka firmware’u wprowadzona w 2021 r. Sprawiła ona, że generowanie seeda opierało się na programowym generatorze liczb pseudolosowych, zamiast na docelowym, sprzętowym źródle losowości. Wstępne szacunki Coinkite wskazują, że realna entropia spadła do ok. 40 bitów na dotkniętych błędem urządzeniach Mk2 i Mk3 oraz ok. 72 bitów na nowszych modelach objętych usterką.
Z kolei TRM Labs oszacowało, że w czterech falach ataku z ponad 5 200 adresów zniknęło łącznie ok. 1 816 BTC, co odpowiada stratom rzędu 116 mln dol. Ledger podkreśla, że jego urządzenia generują entropię wyłącznie poprzez sprzętowy generator liczb losowych (TRNG) w certyfikowanym Secure Element, bez programowego „fallbacku”.
Zobacz także: XRP spada poniżej 1 dol., gdy wieloryby po cichu skupują 380 mln tokenów
Ostrzeżenie Iana Rogersa
Rogers wskazał, że AI zmienia krajobraz zagrożeń na trzy kluczowe sposoby: wzmacnia narzędzia do wykrywania podatności, przyspiesza rozwój oprogramowania oraz gwałtownie zwiększa liczbę agentów AI z dostępem do wrażliwych systemów.
Ten trzeci typ ryzyka wykracza daleko poza kryptowaluty, ponieważ korporacyjne agenty mogą przetwarzać pocztę e‑mail, dane logowania, informacje płatnicze czy wewnętrzną komunikację.
Rogers porównał nadawanie uprawnień agentom AI do decyzji rodzica, kiedy przekazać nastolatkowi kluczyki do samochodu. Jego zdaniem o tym, kiedy agent może korzystać z wrażliwych uprawnień, powinien decydować kontekst. Ledger pracuje nad rozwiązaniami, które rozdzielą możliwość obsługi portfela przez agenta od bezpośredniej kontroli nad kluczami prywatnymi.
„Niezależnie od tego, gdzie przechowujesz swoje aktywa, powinno cię interesować, jaki poziom bezpieczeństwa je chroni” – powiedział Rogers w rozmowie z Bloomberg.
Ledger już wcześniej zwracał uwagę na problem jakości losowości. Zespół bezpieczeństwa Donjon w listopadzie 2022 r. zgłosił firmie Trust Wallet lukę w rozszerzeniu przeglądarkowym, gdy wykrył, że entropia seeda spadła do zaledwie 32 bitów.
Czytaj dalej: Szefowa Apple Pay Jennifer Bailey odchodzi z firmy po 25 latach
