Coldcard aceptaba rutas de cambio ocultas que permitían retener fondos para pedir un rescate

El 1 de noviembre de 2019 Coinkite publicó el firmware 3.0.2 del Coldcard y una entrada en la que atribuía a @TheCharlatan haber comunicado que una PSBT válida podía enviar el cambio de una transacción a una ubicación que el usuario desconoce. El investigador, que firmaba como sedited junto con Kaspar Etter de Shift Cryptosecurity, publicó todos los detalles el 13 de noviembre de 2019.

Según los investigadores, el Coldcard no mostraba ni restringía la ruta de derivación de las salidas de cambio. Una aplicación de billetera maliciosa o modificada en el ordenador podía fijar una ruta de cambio con índices extremadamente grandes, de modo que el cambio sería prácticamente imposible de gastar sin conocer la ruta exacta, y el atacante podría exigir un rescate por él. Un segundo hallazgo afectaba a las direcciones de recepción: el analizador de rutas aceptaba espacios en blanco como saltos de línea, por lo que la ruta mostrada en pantalla podía diferir de la que realmente se usaba, con el final real de la ruta desplazado fuera de la pantalla.

Coinkite afirma que el ataque requiere conocer la xpub de la víctima y una posición de intermediario (man-in-the-middle) sobre los archivos PSBT, y que conservar la PSBT original permite detectar fácilmente la manipulación. El firmware 3.0.2 comprueba las rutas de derivación con un conjunto de reglas conservador y muestra un aviso “Troublesome Change Outs”; Coinkite dice que por ahora son avisos y que más adelante podrían convertirse en errores fatales. Los investigadores escriben que las notas de la versión no señalaban claramente una corrección de seguridad y que recibieron dos Coldcard y una taza en lugar de una recompensa. También informan de que el BitBox01 se había visto afectado por ataques similares, corregidos en marzo de 2019.

Qué recomienda Coinkite:

• No incluyas valores xpub en los archivos PSBT y trata tus xpub como confidenciales.