Ledger Donjon liest per doppeltem Laserfehler einen Teil des zweiten Secure Elements des Coldcard Mk4 aus

Im September 2023 veröffentlichten die Ledger-Donjon-Forscher Karim M. Abdellatif und Olivier Hériveaux einen Laser-Fault-Injection-Angriff auf den Analog Devices DeepCover DS28C36, den der Coldcard Mk4 als zweites Secure Element (SE2) verwendet. Coinkite ging am 7. September 2023 in einem Beitrag auf die Präsentation ein; das Paper erschien am 15. September 2023 im IACR-ePrint-Archiv und auf der FDTC 2023.

Laut dem Paper widersteht der Chip einzelnen Fehlern, doch die Forscher fanden mithilfe einer Leakage-Analyse per Welch-t-Test zwei Zeitpunkte, an denen Laserpulse die geschützten EEPROM-Nutzerseiten extrahieren, mit einer Erfolgsquote von 99 %; sie geben an, dass sich der Angriff innerhalb eines Tages reproduzieren lässt und Nutzer des DS28C36 betrifft, darunter den Coldcard Mk4. Coinkite erklärt, die Arbeit habe das Ausbauen und Entkapseln des Chips erfordert und Zugriff auf etwa die Hälfte der Speicherslots von SE2 ermöglicht.

Coinkite erklärt, dass kein Seed extrahiert wurde: Der Mk4 bewahrt den Master-Seed in seinem ersten Secure Element auf, verschlüsselt mit einem Schlüssel, für den SE1, SE2 und der Hauptmikrocontroller kompromittiert werden müssen, und SE2 enthält nur einen Teil eines AES-256-Schlüssels sowie die Daten der Trick-PIN und der Duress-Wallet. Das Unternehmen bezeichnet das Ergebnis als Bestätigung seines Designs mit Chips mehrerer Hersteller und erklärt, Ledger und der Chiphersteller hätten die Offenlegung über mehrere Monate mit ihm koordiniert. Seine Offenlegungshistorie gibt als Status an, dass teilweise Material offengelegt wurde, ohne dass eine vollständige Seed-Wiederherstellung demonstriert oder eine Korrektur genannt wurde.