Atak na Coldcard: główne ryzyko to atakujący z AI

Błąd w oprogramowaniu portfela Coldcard z 2021 roku przekierowywał proces tworzenia seeda do programowego generatora pseudolosowego zamiast do sprzętowego chipa generującego entropię. W pierwszej fali ataków 30 lipca, trwającej 41 minut, firma analityczna TRM Labs odnotowała kradzież 1082 BTC.

Analizy wykazały, że entropia seeda była ograniczona do około 40–72 bitów. Taka wartość oznacza znacznie mniejszą liczbę możliwych kluczy niż przy prawidłowej losowości, co pozwoliło na systematyczne przeszukiwanie przestrzeni kluczy przy użyciu narzędzi wspieranych przez modele sztucznej inteligencji.

Ledger informuje, że jej urządzenia wykorzystują certyfikowane, bezpieczne układy do generowania entropii wyłącznie sprzętowo i nie oferują programowego trybu awaryjnego. Według firmy takie rozwiązanie tworzy bardzo dużą przestrzeń adresową, której praktyczne złamanie metodą brute-force jest niewykonalne.

W 2022 roku wykryto podobny błąd w oprogramowaniu innego portfela; wtedy użytkownicy otrzymali informacje pozwalające przenieść środki do bezpieczniejszych miejsc.

Ian Rogers z Ledger wymienił trzy obszary zwiększonego ryzyka związane z rozwojem sztucznej inteligencji. Po pierwsze, narzędzia AI ułatwiają wykrywanie podatności w oprogramowaniu. Po drugie, AI przyspiesza tworzenie kodu, co prowadzi do większej ilości oprogramowania trafiającego do produkcji i zwiększenia powierzchni ataku. Po trzecie, agenci AI z dostępem do wewnętrznych sekretów firm — takich jak e-maile, komunikatory czy dane logowania — mogą stanowić nowe wektory ryzyka.

Ledger rozwija rozwiązania, które pozwalają agentom automatyzować obsługę portfela bez ujawniania kluczy prywatnych. Firma wskazuje na zasadę projektowania bezpieczeństwa w oparciu o mechanizmy techniczne, a nie wyłącznie polityki i procedury.

Dla użytkowników kluczowe są techniczne parametry urządzeń: sposób generowania losowości i brak programowych trybów awaryjnych wpływają na odporność na ataki polegające na przeszukiwaniu kluczy.