Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un errore nella generazione delle chiavi del portafoglio hardware Coldcard di Coinkite ha permesso a un aggressore sconosciuto di rubare circa 594 bitcoin (38 milioni di dollari) da 500 portafogli separati. La vulnerabilità, non confermata ufficialmente, è stata sfruttata in 25 minuti con transazioni su tre blocchi.
Un errore nella generazione delle chiavi del portafoglio hardware Coldcard ha trasformato le frasi seed “impossibili da indovinare” in frasi prevedibili. L’aggressore ha già rubato circa 38 milioni di dollari.
Un aggressore sconosciuto ha ritirato circa 594 bitcoin (circa 38 milioni di dollari) da 500 portafogli separati. L’attacco è stato reso possibile grazie a una vulnerabilità nel meccanismo di generazione delle chiavi degli hardware wallet COLDCARD. Il furto è avvenuto sotto forma di 500 transazioni su tre blocchi, dopo di che 562 bitcoin sono stati combinati in un indirizzo da cui i fondi non erano ancora stati spostati.
Tutti i portafogli svuotati erano a firma singola e ciascuno conteneva più di 0,15 BTC. Molti di essi non vengono utilizzati da anni: le monete sono state ricevute nel periodo tra il 2021 e il 2026, che praticamente coincide con l’età della vulnerabilità stessa.
COLDCARD è un portafoglio hardware della società canadese Coinkite. I modelli Mk2, Mk3, Mk4, Q e Mk5 sono generazioni successive del dispositivo, rilasciate nel corso di diversi anni. Inoltre, la vulnerabilità del dispositivo non dipende dalla data di acquisto, ma dal firmware installato al momento della creazione del portafoglio.
Secondo un rapporto dei team di ingegneria e sicurezza Bitcoin di Block, l’impostazione di creazione indicava al dispositivo di non utilizzare il proprio generatore di numeri casuali hardware e una delle librerie di supporto verificava solo la presenza di questa impostazione, ma non se era abilitata.
Di conseguenza, la generazione delle chiavi è stata silenziosamente trasferita a un’implementazione software di backup, che ha generato un seed basato sul numero di serie del chip e sui valori del generatore di clock, dati che non sono né segreti né casuali. Il numero di serie è costituito da metadati di fabbrica fissi e i valori dell’orologio sono parametri temporali che un utente malintenzionato può calcolare o misurare sulla propria istanza del dispositivo. Block ha fatto risalire il problema a un commit datato 1 marzo 2021, incluso nella versione 4.0.0 del firmware, rilasciata lo stesso mese.
Coinkite ha avvisato gli utenti che hanno creato una frase seed sui dispositivi Mk3 con versione firmware 4.0.1 o successiva.
Secondo i dati preliminari, i modelli Mk4, Q e Mk5 non erano interessati dal problema.
Secondo gli specialisti di Block, hanno segnalato i loro risultati a Coinkite, dove hanno confermato di aver ricevuto le informazioni. Block e Coinkite chiamano preliminare l’analisi: Block ha deciso di pubblicare i risultati senza attendere la verifica completa della possibilità di sfruttare la vulnerabilità, poiché l’attacco è avvenuto in tempo reale.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/