Ledger Donjon extrae los secretos del Coldcard Mk3 con varias inyecciones de fallos por láser

El 3 de junio de 2021, en la conferencia SSTIC de Rennes, Olivier Hériveaux, de Ledger Donjon, presentó un ataque a la memoria segura Microchip ATECC608A, el chip que sustituyó al ATECC508A en el Coldcard Mk3 tras el ataque anterior de Donjon al Mk2 (ver ledger-donjon-coldcard-mk2-laser-pin-recovery-2020).

Según el artículo, una doble inyección de fallos por láser elude dos controles de seguridad dentro de un mismo comando y lee una ranura de datos protegida: en el Coldcard es la ranura del hash del PIN, que desbloquea el acceso a la ranura de la semilla. Como el Mk3 también cifra la semilla con una clave guardada en su microcontrolador STM32L496, atacar solo el elemento seguro no basta; Donjon afirma que también atacó ese microcontrolador, con una alta probabilidad de éxito. El artículo califica el ataque de fácil de reproducir una vez conocido el modelo de fallos.

En Hardwear.io 2023 Donjon informó de que aplicó la cadena a tres billeteras preconfiguradas que Coinkite le había enviado como desafío y de que recuperó la semilla de una de las tres; describe la preparación del chip en el dispositivo real como el paso arriesgado. Donjon afirma que las vulnerabilidades se comunicaron a Coinkite y a Microchip con un plazo muy largo antes de su publicación.

El historial de divulgaciones de Coinkite describe el trabajo como una demostración de laboratorio especializado y afirma que no hay adaptación para el Mk3; el posterior Mk4 reparte el secreto entre tres chips.