Coldcard-Multisig-Parser ließ ein präpariertes Skript als Wechselgeld durchgehen und ermöglichte dessen Diebstahl

Am 19. Dezember 2019 veröffentlichte Coinkite die Coldcard-Firmware 3.0.6 mit einer Sicherheitskorrektur für Multisig-Nutzer und beschrieb ein Problem mit PSBT-Manipulation, das einem Man-in-the-Middle den Diebstahl von Guthaben ermöglichen konnte. Coinkite ergänzte seinen Beitrag nach Ablauf der Offenlegungsfrist im März 2020 um Details und nennt Dmitry Petukhov als Entdecker, der das Problem bei der Integration des Coldcard in seine Arbeit fand. Petukhov veröffentlichte am 30. März 2020 eine Beschreibung des Angriffs.

Laut Coinkite parste ältere Firmware Multisig-Skripte nicht streng genug: Ein Angreifer konnte ein Redeem-Skript präparieren, das das Gerät als an die Wallet des Nutzers zurückfließendes Wechselgeld interpretierte, während das Guthaben tatsächlich an die Schlüssel des Angreifers ging. Petukhov erklärt, dass der Parser beim ersten OP_CHECKMULTISIG stoppte und nicht prüfte, ob es der letzte Opcode war, sodass ein Skript mit einem Multisig aus den eigenen Schlüsseln des Geräts beginnen und mit einem zweiten Multisig aus Angreiferschlüsseln fortfahren konnte, das den Output tatsächlich kontrolliert. Coinkite merkt an, dass der Angriff keine Kenntnis der vollständigen xpubs der signierenden Schlüssel erforderte.

Coinkite erklärt, den Fehler durch eine Vereinfachung des Parsing-Codes behoben zu haben, und zeigt als zusätzliche Absicherung nun Wechselgeld-Outputs auf dem Bestätigungsbildschirm an. Betroffen waren nur Multisig-Wallets.

Was Coinkite empfiehlt:

• Multisig-Nutzer sollten auf 3.0.6 oder neuer aktualisieren.
• Vermeiden Sie es, xpub-Werte in PSBT-Dateien zu übertragen, sofern sie nicht erforderlich sind.