Exploit på Coldcard: Air-gappade plånböcker är inte immuna mot fysiska attacker
## Kontext Den nyligen avslöjade exploiteringen av **Coldcard**-plånböcker (modellerna Mk4 och SeedSigner) påminner oss om att **air-gapped** lagringslösningar — som antas vara de säkraste — inte är immuna mot fysiska attacker. Dessa plånböcker, utformade för att hålla privata nycklar **helt offline**, har kompromitterats via en hårdvarusårbarhet som utnyttjar **sidokanaler** (side-channels). Attacken, som detaljeras av *Decrypt*, visar att även de mest robusta protokollen kan vara sårbara när **angripare har fysisk åtkomst** till enheten. Detta avslöjande kommer samtidigt som…
En nyligen avslöjad säkerhetsbrist i Coldcard -hårdvaruplånböcker (modellerna Mk4 och SeedSigner) belyser begränsningarna hos air-gapped -lagringslösningar, som ofta anses vara de säkraste för att skydda privata nycklar. Enligt Decrypt utnyttjar denna sårbarhet sidokanaler (side-channels) för att extrahera känslig information, vilket påminner om att även offlineprotokoll inte är immuna mot fysiska attacker. Incidenten inträffar samtidigt som innehavare av stora mängder Bitcoin, ofta kunder hos Coldcard, ifrågasätter hur pålitliga dessa enheter är inför ett växande hot. Vad har hänt? Exploiten riktar sig specifikt mot modellerna Coldcard Mk4 och SeedSigner , och bygger på analys av variationer i elförbrukning eller elektromagnetiska utsläpp under signering av transaktioner. Denna metod, kallad sidokanalsattack , gör det möjligt att rekonstruera den privata nyckeln utan att kompromettera enhetens firmware eller programvara. Till skillnad från programvaruattacker kräver denna brist fysisk åtkomst till enheten, men lämnar inga digitala spår. I nuläget har tillverkaren Coinkite varken publicerat någon korrigering eller något officiellt meddelande, även om de första testerna visar att modellerna Mk3 och äldre inte berörs. Varför är denna brist oroande? Air-gapped-plånböcker är utformade för att isolera privata nycklar från internet, vilket minskar risken för fjärrintrång. Denna attack visar dock att fysiska läckage (elförbrukning, elektromagnetiska utsläpp) kan utnyttjas för att kringgå detta skydd. De potentiella förlusterna skulle kunna uppgå till miljontals dollar om exploiten används i stor skala, särskilt bland innehavare av stora mängder Bitcoin. Användare uppmanas för närvarande att undvika att ansluta sina enheter till infekterade datorer och att använda skärmhöljen för att begränsa riskerna. På marknadsnivå skulle denna uppgift kunna få flera konsekvenser: En delvis försäljning av tillgångar som försiktighetsåtgärd, vilket kan pressa ner Bitcoinpriset på kort sikt. En skärpt granskning av insättningar i Bitcoin av börserna, med eventuellt högre transaktionsavgifter. Ett ifrågasättande av förtroendet för avancerade hårdvaruplånböcker, vilket driver användare mot multisignaturlösningar eller öppen källkod-baserade cold wallets som Specter-DIY . Ett ökat tryck på myndigheterna att kräva strängare revisioner av hårdvaruplånböcker, med konsekvenser för efterlevnadskostnaderna för tillverkarna. Vad bör du bevaka under de kommande dagarna? Flera faktorer kan påverka utvecklingen av denna kris: Coinkites reaktion : en korrigering eller officiella rekommendationer kan minska riskerna, men inget datum har meddelats. användningen av multisignaturlösningar : användare med stora volymer kan diversifiera sina plånböcker för att begränsa sin exponering mot denna sårbarhet. Oberoende revisioner : ytterligare tester av tredje part (som Kudelski Security) kan avslöja andra sårbarheter eller bekräfta omfattningen av attacken. Effekten på kryptoförsäkringar : premierna kan omprövas för att täcka risker kopplade till fysiska attacker, vilket ökar kostnaderna för innehavare av stora plånböcker. Under tiden uppmanas användare av Coldcard att kombinera flera säkerhetslager, såsom Shamirs Secret Sharing , för att minska sin exponering mot fysiska risker.