Un restablecimiento de fábrica con PIN vacío permitía un ataque a la cadena de suministro del Coldcard

El 12 de mayo de 2020 el investigador sedited (TheCharlatan) publicó un ataque a la cadena de suministro del Coldcard, entonces el Mk2/Mk3. Lo había comunicado antes a Coinkite y afirma que Coinkite reconoció el problema y aceptó su publicación, pero no aportó ninguna corrección ni recompensa.

Según el informe, cambiar un PIN principal existente por un PIN vacío devuelve el dispositivo a su estado en blanco y sin usar, aunque Coinkite había dicho que un restablecimiento de fábrica era imposible. Alguien que manipulara el dispositivo antes que el comprador, como un revendedor o un envío interceptado, podría cargar un firmware modificado (Coldcard permite por diseño firmware sin firmar), borrar el PIN para que el dispositivo parezca nuevo y conserve su número de bolsa original y, por ejemplo, implantar una clave privada raíz controlada por el atacante. El investigador afirma que el aviso que se muestra en el primer arranque de un firmware sin firmar no aparece para el comprador, que la bolsa a prueba de manipulaciones puede cortarse y volver a sellarse con herramientas domésticas, y que el ataque es barato y escalable.

El investigador escribe que Coinkite respondió en una entrada de blog el 17 de mayo de 2020, en la que describía el ataque como parte de su modelo de amenazas original y presentaba una actualización de firmware como mitigación; él discute que esta sea completa, porque el bootloader inmutable no puede parchearse en los dispositivos ya vendidos. El historial de divulgaciones de Coinkite dice que hizo hincapié en la verificación del firmware y en las comprobaciones del primer uso, e indica como estado una mitigación discutida, sin adaptación del bootloader inmutable.