พบสัญญาณโจมตี Coldcard ระลอกที่ 4 คาดกระทบ 462 แอดเดรส

อเล็กซ์ ธอร์น หัวหน้าฝ่ายวิจัยของ Galaxy Research ออกมาเตือนช่วงเช้าวันจันทร์ว่า มีความเป็นไปได้สูงที่จะเกิด "ระลอก" การโจมตีแบบประสานงานครั้งที่ 4 ที่มุ่งเป้าไปยังผู้ใช้ Coldcard ธอร์นระบุว่า พบบัญชีธุรกรรม 218 รายการในช่วงบล็อก 960,778 ถึง 960,792 ที่กวาดย้ายบิตคอยน์มากกว่า 380 BTC ออกจากแอดเดรสผู้เสียหายที่น่าสงสัย 462 แอดเดรส ไปยังปลายทางใหม่ 210 แห่ง อัตราการกวาดย้ายอยู่ที่ 13.8 รายการต่อบล็อก สูงกว่าช่วงก่อนเกิดเหตุที่ 0.3 รายการต่อบล็อกประมาณ 45 เท่า และรูปแบบธุรกรรมสอดคล้องกับแอดเดรส Coldcard ที่เข้าข่ายเปราะบาง Onchain Lens ระบุว่า ความเสียหายที่ยืนยันแล้วอยู่ที่ 88.6 ล้านดอลลาร์ หลังเกิด 3 ระลอกที่ยืนยันแล้ว ซึ่งเชื่อมโยงกับการย้าย 1,367.05 BTC จาก 4,585 แอดเดรส ด้าน Coldcard แถลงเมื่อวันอาทิตย์ว่าได้ระงับการจัดส่ง ทำลายอุปกรณ์ที่ยังเหลือซึ่งมีเฟิร์มแวร์บกพร่อง และแจ้งผู้ใช้ว่าเฟิร์มแวร์ที่อัปเดตแล้วจะปกป้องเฉพาะ seed ที่สร้างขึ้นใหม่เท่านั้น ประเด็นสำคัญ: หากสาเหตุเกี่ยวข้องกับความผิดพลาดของตัวสร้างเลขสุ่ม (RNG) ในกระเป๋าเงิน ผู้ใช้ที่ถือครองด้วยตนเองอาจต้องเร่งย้ายเงินไปยัง seed ใหม่ หากยังมีแอดเดรสที่เปราะบางหลงเหลืออยู่ มุมมองตลาด: เป็นลบ, กดดันความเชื่อมั่น, ขับเคลื่อนด้วยประเด็นเทคโนโลยี, ผันผวน เหตุผล: สัญญาณระลอกที่ 4 ทำให้ความกังวลต่อความปลอดภัยของการถือครองด้วยตนเอง (self-custody) เพิ่มขึ้น กรณีคล้ายในอดีต: เดือนสิงหาคม 2022 เหตุการณ์ดูดเงินจากกระเป๋า Solana ถูกสืบโยงไปที่ Slope โดย CoinDesk รายงานว่าอาจมีเงินผู้ใช้ถูกขโมยราว 6 ล้านดอลลาร์ เหตุการณ์ดังกล่าวสะท้อนว่า ความล้มเหลวด้านการจัดการคีย์ฝั่งกระเป๋าเงินสามารถเร่งให้ผู้ใช้ย้ายสินทรัพย์และบั่นทอนความเชื่อมั่นต่อการถือครองได้อย่างรวดเร็ว (CoinDesk) ความแตกต่าง: กรณี Coldcard เป็นกระเป๋าแบบฮาร์ดแวร์ และบทวิเคราะห์ครั้งนี้จัดอยู่ในระดับ "น่าจะเป็น" ระลอกที่ 4 มากกว่าจะยืนยันแล้ว ผลกระทบลุกลาม: ช่องโหว่ RNG ของกระเป๋าเงินอาจแพร่ผ่านช่องทางความเชื่อมั่น เพราะผู้ใช้จำนวนมากอาจมองว่าชุดการถือครองแบบเดิมไม่ปลอดภัยจนกว่าจะย้ายเงินไปยัง seed ใหม่ หากยังพบธุรกรรมลักษณะเดียวกันไหลเข้ามาใน mempool ต่อเนื่อง การแข่งขันค่าธรรมเนียมและการย้ายแบบเร่งด่วนอาจเพิ่มความแออัดบนเครือข่ายและเพิ่มความเสี่ยงจากความผิดพลาดของผู้ใช้ หากการสื่อสารและการรับมือของ Coldcard ช่วยยับยั้งความตื่นตระหนก ผลกระทบอาจจำกัดอยู่ที่อุปกรณ์ที่ได้รับผลและแอดเดรสที่ถูกเปิดเผย โอกาสและความเสี่ยง โอกาส: หากการแข่งขันค่าธรรมเนียมแบบ RBF เปิดทางให้เหยื่อเร่งปรับค่าธรรมเนียมเพื่อแซงธุรกรรมของผู้โจมตี การย้ายเงินไปยัง seed ใหม่อย่างรวดเร็วอาจช่วยจำกัดความเสียหายเชิงปฏิบัติการได้ หาก Coldcard ออกแนวทางกู้คืนและการประสานงานที่ชัดเจนขึ้น การรอคำแนะนำที่ตรวจสอบแล้วอาจลดความเสี่ยงจากความผิดพลาดของผู้ใช้ ความเสี่ยง: หากระลอกที่ 4 ได้รับการยืนยันและทำให้ยอดความเสียหายรวมสูงขึ้น การลดจำนวน BTC ที่ค้างอยู่บน seed ที่อาจเปราะบางเป็นมาตรการป้องกันที่ควรพิจารณา หากการเคลื่อนย้ายต่อไปยังวอลเล็ตชั้นที่สอง (second-hop) เร่งตัว โอกาสการกู้คืนอาจลดลง