Coldcard akzeptierte versteckte Wechselgeldpfade, mit denen Guthaben als Lösegeldpfand dienen konnte

Am 1. November 2019 veröffentlichte Coinkite die Coldcard-Firmware 3.0.2 und einen Beitrag, in dem es @TheCharlatan dafür dankte, gemeldet zu haben, dass eine gültige PSBT das Wechselgeld einer Transaktion an einen dem Nutzer unbekannten Ort senden konnte. Der Forscher veröffentlichte die vollständigen Details am 13. November 2019 unter dem Namen sedited gemeinsam mit Kaspar Etter von Shift Cryptosecurity.

Laut den Forschern zeigte der Coldcard den Ableitungspfad von Wechselgeld-Outputs weder an noch schränkte er ihn ein. Eine bösartige oder modifizierte Wallet-App auf dem Computer konnte einen Wechselgeldpfad mit extrem großen Indizes festlegen, sodass das Wechselgeld ohne Kenntnis des genauen Pfads praktisch nicht ausgegeben werden konnte, und der Angreifer konnte dafür Lösegeld fordern. Ein zweiter Befund betraf Empfangsadressen: Der Pfad-Parser akzeptierte Leerraumzeichen wie Zeilenumbrüche, sodass der auf dem Bildschirm angezeigte Pfad vom tatsächlich verwendeten abweichen konnte, weil das wirkliche Ende des Pfads aus dem sichtbaren Bereich geschoben wurde.

Coinkite erklärt, dass der Angriff die Kenntnis des xpub des Opfers und eine Man-in-the-Middle-Position bei den PSBT-Dateien voraussetzt und dass sich eine Manipulation leicht erkennen lässt, wenn man die ursprüngliche PSBT aufbewahrt. Firmware 3.0.2 prüft Ableitungspfade anhand konservativer Regeln und zeigt eine Warnung „Troublesome Change Outs“ an; laut Coinkite handelt es sich vorerst um Warnungen, die später zu fatalen Fehlern werden könnten. Die Forscher schreiben, dass die Release Notes eine Sicherheitskorrektur nicht klar kenntlich machten und dass sie statt einer Bounty zwei Coldcards und einen Becher erhielten. Sie berichten außerdem, dass die BitBox01 von ähnlichen Angriffen betroffen war, die im März 2019 behoben wurden.

Was Coinkite empfiehlt:

• Nehmen Sie keine xpub-Werte in PSBT-Dateien auf und behandeln Sie Ihre xpubs als vertraulich.