บั๊กเฟิร์มแวร์ Coldcard ทำแฮกเกอร์กวาด 1,816 BTC จากกว่า 5,200 แอดเดรส

ประเด็นสำคัญ: พบบั๊กในเฟิร์มแวร์ที่ทำให้ seed ที่อุปกรณ์ Coldcard สร้างขึ้นสามารถคาดเดาได้ ส่งผลให้ผู้โจมตีทำการกวาดเหรียญราว 1,816 BTC จากมากกว่า 5,200 แอดเดรส โดยเกิดขึ้นเป็น 4 ระลอกที่มีการประสานกัน โจนาธาน กู๊ดแมน (Jonathan Goodman) ระบุว่า กระเป๋าที่เขาถืออยู่ถูกล้างเกลี้ยงภายใน 7 นาทีในวันที่ 29 ก.ค. รวมถึง 18.25 BTC ที่เก็บไว้บน Coldcard ซึ่งไม่เคยเชื่อมต่ออินเทอร์เน็ต ขณะที่ผู้ใช้อีกหลายรายเร่งย้ายสินทรัพย์ เนื่องจากช่องโหว่นี้ทำให้ผู้โจมตีสามารถทำซ้ำ private key ได้จาก seed ที่คาดเดาได้ ทิม แลมบ์ (Tim Lamb) กล่าวว่า 2 BTC ของเขาถูกดูดออกไปก่อนที่เขาจะกู้คืนกระเป๋าได้ แม้จะมีเพื่อนบ้านช่วยเหลือ ด้าน Coinkite ประกาศปล่อยเฟิร์มแวร์ที่แก้ไขแล้วสำหรับทุกรุ่น ระงับการจัดส่งสินค้า และทำลายสต็อกที่เหลือซึ่งยังมีเฟิร์มแวร์ที่ได้รับผลกระทบ ทำไมเรื่องนี้สำคัญ: เหตุการณ์อาจบั่นทอนความเชื่อมั่นต่อเครื่องมือ self-custody เพราะความผิดพลาดในกระบวนการสร้าง seed สามารถทำให้การเก็บแบบออฟไลน์กลายเป็นการเปิดเผยกุญแจโดยตรง มุมมองตลาด: เชิงลบ, ความตึงเครียดสูง, ขับเคลื่อนด้วยปัจจัยเทคโนโลยี, ลดความเสี่ยง เหตุผล: เมื่อ seed ที่สร้างขึ้นคาดเดาได้ นักลงทุนอาจลดความไว้ใจต่อการตั้งค่า self-custody ที่ได้รับผลกระทบ กรณีคล้ายกันในอดีต: เดือนมิ.ย. 2023 ผู้ใช้ Atomic Wallet สูญเสียมากกว่า 35 ล้านดอลลาร์จากการถอนที่ไม่ได้รับอนุญาต โดย Atomic ระบุว่ากระทบผู้ใช้งานรายเดือนน้อยกว่า 1% เหตุการณ์ดังกล่าวทำให้ผู้ใช้เร่งโอนและติดตามทรัพย์สิน ขณะที่สาเหตุยังไม่ชัดเจน (Fortune) ความต่างสำคัญคือ Atomic Wallet เป็นกรณี hot wallet แต่กรณี Coldcard เป็นช่องโหว่ด้านการสร้าง seed ของฮาร์ดแวร์วอลเล็ต ผลกระทบลุกลาม: ช่องโหว่การสร้าง seed อาจขยายจากความเสียหายรายกระเป๋าไปสู่ความไม่ไว้วางใจในระบบ self-custody โดยรวม ผ่านแรงกดดันให้หมุนเวียนคีย์ (key rotation) และการย้ายกระเป๋า หาก seed ที่รั่วไหลยังมีเงินคงค้าง ผู้โจมตีอาจกวาดต่อเนื่องก่อนผู้ใช้จะกู้คืนได้ครบถ้วน อีกทั้งหากผู้ใช้ตรวจสอบไม่ได้ว่า seed ของตนเข้าข่ายหรือไม่ พฤติกรรมการดูแลสินทรัพย์แบบระมัดระวังอาจเพิ่มขึ้นในหมู่ผู้ใช้ฮาร์ดแวร์วอลเล็ต โอกาสและความเสี่ยง โอกาส: หากผู้ใช้ยืนยันว่าอัปเดตเป็นเฟิร์มแวร์ที่แก้ไขแล้ว และย้ายเงินไปยังคีย์ใหม่ที่สร้างจาก seed ที่ไม่ได้รับผลกระทบ การหมุนเวียนคีย์จะเป็นสัญญาณของการลดความเสี่ยงสำหรับกระเป๋าที่เสี่ยงถูกเปิดเผย ความเสี่ยง: หากยังคงปล่อยให้ seed ที่ได้รับผลกระทบมีเงินอยู่ การลดการถือครองในกระเป๋าเหล่านั้นช่วยจำกัดความเสียหายจากการกวาดแบบประสานกันรอบถัดไป