Testnet-Modus der Coldcard ließ sich zum Signieren echter Bitcoin-Transaktionen nutzen

Am 24. November 2020 legte Marko Bencun, Forscher bei Shift Crypto, offen, dass eine auf das Bitcoin-Testnet umgestellte Coldcard dazu gebracht werden konnte, eine Mainnet-Transaktion zu signieren. Der Angriff greift eine Umgehung der Coin-Isolation auf, die im August 2020 erstmals für Ledger-Geräte veröffentlicht worden war; Coinkite hatte zunächst erklärt, die Coldcard sei nicht betroffen, da sie keine Altcoins unterstützt – sie unterstützt jedoch das Testnet.

Laut CriptoNoticias sendet ein Nutzer, der eine scheinbare Testnet-Transaktion bestätigt, denselben Betrag in echten Bitcoin an den Angreifer, während die Wallet sie als Testnet-Transaktion anzeigt. Der Angriff setzt einen kompromittierten Computer voraus und erfordert, dass der Nutzer dazu überredet wird, das Gerät auf das Testnet umzustellen, etwa um eine Transaktion zu testen.

Coinkite erklärt, dass Coldcards im Mainnet-Modus ausgeliefert werden, es keinen Weg gibt, per Fernzugriff (USB) auf das Testnet umzustellen, und der Angreifer zudem die xpub und die UTXOs des Opfers benötigt. Mit Firmware 3.2.1 fügte Coinkite eine Warnung hinzu und verschob die Testnet-Einstellung in das Menü „Danger Zone“; das Unternehmen sah nach eigenen Angaben keine Notwendigkeit, Nutzer zu einem Update aufzufordern. Forscher widersprachen Coinkites Einschätzung, der Angriff sei unrealistisch, mit dem Argument, Social Engineering könne ihn praktikabel machen.

Zeitablauf: Anfang August 2020 gemeldet (laut Coinkites Offenlegungshistorie am 4. August, laut CriptoNoticias am 1. August) mit einer Sperrfrist von 90 Tagen; am 23. November erschien eine Beta-Korrektur, am 24. November wurde das Problem veröffentlicht.