El analizador multifirma de Coldcard dejaba pasar un script manipulado como cambio y robarlo

El 19 de diciembre de 2019 Coinkite publicó el firmware 3.0.6 del Coldcard con una corrección de seguridad para los usuarios de multifirma, y describió un problema de manipulación de PSBT que podía permitir a un intermediario (man-in-the-middle) robar fondos. Coinkite actualizó su entrada con detalles en marzo de 2020, tras el periodo de divulgación, y atribuye el hallazgo a Dmitry Petukhov, que encontró el problema mientras integraba el Coldcard en su trabajo. Petukhov publicó una descripción del ataque el 30 de marzo de 2020.

Según Coinkite, el firmware anterior no analizaba los scripts multifirma con suficiente rigor: un atacante podía crear un redeem script que el dispositivo interpretaba como cambio que volvía a la billetera del usuario mientras los fondos iban en realidad a las claves del atacante. Petukhov explica que el analizador se detenía en el primer OP_CHECKMULTISIG y no comprobaba que fuera el último código de operación, de modo que un script podía empezar con un multifirma de las propias claves del dispositivo y continuar con un segundo multifirma de claves del atacante, que es el que realmente controla la salida. Coinkite señala que el ataque no requería conocer las xpub completas de las claves firmantes.

Coinkite dice que corrigió el error simplificando el código de análisis y que, como salvaguarda adicional, ahora muestra las salidas de cambio en la pantalla de confirmación. Solo se vieron afectadas las billeteras multifirma.

Qué recomienda Coinkite:

• Los usuarios de multifirma deberían actualizar a la versión 3.0.6 o posterior.
• Evita transmitir valores xpub en los archivos PSBT salvo que sean necesarios.