De $116 miljoen Coldcard-hack zorgde vorige week voor onrust bij Bitcoin-houders. De hoogste beveiligingschef van Ledger zegt dat de krantenkop totaal het punt mist.
In een gesprek met Bloomberg vertelde Ian Rogers, Chief Human Agency Officer bij Ledger, dat de aanval geen bewijs is dat self-custody of hardware wallets van zichzelf riskant zijn. Het echte verhaal is volgens hem wat AI mogelijk maakt voor aanvallers bij systemen met zwakke willekeurigheid.
Waarom Ledger niet werd getroffen
De kwetsbaarheid bij Coldcard kwam door een bug in de firmware uit 2021 die het genereren van de herstelzin via een softwarematige pseudowillekeurige nummergenerator liet gaan in plaats van via de hardwarechip van het apparaat.
Dat leverde slechts 40 tot 72 bits aan entropie op, waardoor een AI-aangevulde aanvaller het beperkte adresbereik systematisch kan scannen en de privésleutels makkelijk vindt. TRM Labs volgde 1.082 BTC die tijdens de eerste ‘sweep’ van 41 minuten op 30 juli werd leeggehaald.
Ledger genereert entropie volledig via hardware, zei Rogers tegen Bloomberg, met een gecertificeerde beveiligde chip zonder softwarematige omweg. Het adresbereik dat daaruit ontstaat is volgens hem “het getal drie met 67 nullen erachter”. Geen enkele aanvaller kan dat proberen te kraken.
Het is niet de eerste keer dat Ledger dit soort fouten ontdekt. In 2022 vond het bedrijf een vergelijkbare bug in Trust Wallet en hielp het gebruikers hun geld veilig te stellen via verantwoord melden. BeInCrypto schreef over de aanhoudende diefstalgolven bij Coldcard en liet zien hoe snel aanvallers toesloegen zodra de kwetsbaarheid bekend werd.
3 manieren waarop AI het dreigingslandschap heeft veranderd
Rogers benoemde drie samenwerkende bedreigingen.
Allereerst geeft AI aanvallers meer slagkracht om kwetsbaarheden te vinden in elk systeem, niet alleen in crypto. Hij noemde aanvallen op de waterinfrastructuur in de VS als voorbeeld van dezelfde trend, omdat de onderliggende tools algemeen inzetbaar zijn.
Ten tweede zorgt AI-ondersteunde ontwikkeling ervoor dat er sneller meer code wordt uitgebracht in de industrie, waardoor het aanvalsoppervlak voor iedereen groeit. BeInCrypto meldde dat AI-aangedreven smart contract-exploits nu sneller groeien dan de detectietools die ze proberen tegen te houden.
Ten derde, en dit gaat verder dan het Coldcard-verhaal, zetten bedrijven nu AI-agenten in die toegang hebben tot interne geheimen zoals e-mail, Slack en wachtwoorden. Bloomberg beschreef de Coldcard-hack als een hardwareprobleem. Rogers ziet het als een vroege waarschuwing voor een veel groter AI-tijdperk beveiligingsprobleem.
De agent-bedreiging waar Rogers voor waarschuwde
Eind vorig jaar beschreef Rogers een toekomst waarin mensen AI-agenten hun wachtwoorden, creditcards en identiteit geven als een groot, ongecontroleerd risico. Weinig mensen begrepen toen wat hij bedoelde. Nu wel.
Zijn vergelijking is als volgt: een AI-agent en geheimen zijn als een tiener en autosleutels. De sleutels liggen niet in de kamer van de tiener. Een ouder beslist, afhankelijk van de situatie, of toegang wel of niet verstandig is. Op maandagochtend naar school rijden is prima. Vrijdagavond na een feest niet. Volgens Rogers is diezelfde logica nodig om te bepalen waar een agent toegang tot mag krijgen en wanneer.
Ledger biedt nu al tools aan waarmee een agent een wallet kan beheren zonder de privésleutels in handen te hebben. Dit principe geldt al jarenlang voor hardwarebeveiliging: bescherming zit ingebouwd in het ontwerp, niet alleen in het beleid.
Waar je assets ook staan, je wilt weten welk beveiligingsniveau ze beschermt.
Vertelde Rogers aan Bloomberg.
