การโจมตี Coldcard เข้าสู่ระลอกที่ 4 เสี่ยงสูญ 449 BTC

อเล็กซ์ ธอร์น (Alex Thorn) นักวิจัยบล็อกเชนออกมาเตือนเมื่อวันที่ 3 สิงหาคมว่า อาจเกิดการโจมตีระลอกที่ 4 ต่อกระเป๋า Bitcoin ที่สร้างจาก Coldcard ซึ่งมีความเสี่ยงจากช่องโหว่ด้านเอนโทรปีต่ำ โดยพบว่าเกือบ 449 BTC ถูกกวาดออกจากที่อยู่จำนวนหลายร้อยรายการภายในราว 2 ชั่วโมงครึ่ง ขณะธอร์นโพสต์ข้อมูล เหตุการณ์ยังดำเนินอยู่ และมีรูปแบบสอดคล้องกับ 3 ระลอกก่อนหน้าที่นักวิจัยเชื่อมโยงไปยังช่องโหว่เดียวกันในเฟิร์มแวร์ Coldcard บางเวอร์ชัน ธอร์นระบุว่า การวิเคราะห์ล่าสุดพบธุรกรรม 218 รายการ กระทบที่อยู่ผู้เสียหายที่คาดว่าเกี่ยวข้อง 462 ที่อยู่ ระหว่างบล็อก Bitcoin 960778 ถึง 969792 โดยมีการย้าย 388.93 BTC คิดเป็นมูลค่าราว 24.4 ล้านดอลลาร์สหรัฐตามราคาปัจจุบัน ไปยังที่อยู่ปลายทาง 216 ที่อยู่ ซึ่งแทบทั้งหมดเพิ่งถูกสร้างและไม่มีประวัติการทำธุรกรรมมาก่อน เขาเขียนว่า ที่อยู่เหล่านี้ "มีแนวโน้มสูง" ที่จะเป็นเหยื่อของ Coldcard เพราะรูปแบบ UTXO เข้ากับลักษณะของกรณีช่องโหว่ดังกล่าว และความถี่ธุรกรรมที่เพิ่มขึ้นทำให้มั่นใจว่าเป็นการโจมตีระลอกใหม่ ธอร์นย้ำว่ายังไม่ได้รับการยืนยันโดยตรงจากผู้เสียหาย จึงใช้คำว่า "มีแนวโน้ม" เพื่อความระมัดระวัง พร้อมแก้ไขรายการที่อยู่ปลายทางโดยตัดออก 6 ที่อยู่ ซึ่งก่อนหน้าเคยรับและใช้จ่าย BTC มานานก่อนเหตุการณ์ Coldcard เริ่มเมื่อวันที่ 30 กรกฎาคม โดย 6 ที่อยู่นี้คิดเป็นมากกว่า 5 BTC จากตัวเลขที่คำนวณไว้ก่อนหน้า นอกจากนี้ เขายังตัดที่อยู่แบบ multisig ออก 89 ที่อยู่ เนื่องจากไม่ปรากฏใน 3 ระลอกแรก ทำให้รายการหลักที่เหลืออยู่เป็น 709 ที่อยู่ รวม 448.73 BTC (ประมาณ 28.1 ล้านดอลลาร์สหรัฐ) นับรวมทั้งธุรกรรมที่ยืนยันแล้วและที่ยังรออยู่ เขาแนะนำให้ผู้ใช้ย้ายเงินออกจากอุปกรณ์ Coldcard ที่ได้รับผลกระทบทันที ใช้ค่าธรรมเนียมธุรกรรมที่สูงขึ้น และเตือนว่าธุรกรรมที่รอบางส่วนเปิดใช้ Replace-by-Fee (RBF) ทำให้เหยื่อที่ธุรกรรมยังค้างใน mempool อาจมีโอกาสสั้นมากในการเพิ่มค่าธรรมเนียมเพื่อแซงผู้โจมตีและดึงเงินกลับมาก่อนการยืนยัน Galaxy Research ประเมินว่า 3 ระลอกแรกที่ยืนยันแล้วทำให้สูญ 1,367 BTC มูลค่าราว 85.7 ล้านดอลลาร์สหรัฐ จาก 4,585 ที่อยู่ Bitcoin โดยเงินดังกล่าวยังไม่ถูกใช้จ่ายและคงอยู่ในกระเป๋าที่ผู้โจมตีควบคุม สะท้อนความเป็นปฏิบัติการที่ประสานกันมากกว่าการขโมยแบบฉวยโอกาส แต่ไม่ได้หมายความว่า BTC ที่ถูกขโมยทั้งหมดจะถูกพักไว้เสมอไป มีผู้เสียหายรายหนึ่งที่ถือเกือบ 30 BTC พบว่า 17 BTC ถูกส่งผ่าน ThorChain ไปยังคาสิโนออนไลน์ Duel ซึ่งมีรายงานว่าแจ้งให้ผู้เสียหายไปแจ้งความก่อน จึงจะพิจารณาการอายัดได้ ต้นตอการโจมตีมาจากช่องโหว่ที่กระทบ seed ที่สร้างบนเฟิร์มแวร์ Coldcard บางเวอร์ชันที่ปล่อยหลังเดือนมีนาคม 2021 โดย Coinkite ผู้ผลิต Coldcard ยืนยันว่า seed ที่สร้างบนอุปกรณ์ Mk3, Mk4, Mk5 และ Q ที่เข้าข่ายได้รับผลกระทบมีความเสี่ยง แม้เฟิร์มแวร์รุ่นที่แก้ไขแล้วจะป้องกันไม่ให้เกิดปัญหากับ seed ใหม่ในอนาคต แต่ไม่สามารถทำให้ seed เก่าปลอดภัยได้ บริษัทระบุว่าได้ทำลายสต๊อกที่ยังมีความเสี่ยงทั้งหมด ระงับการจัดส่ง และทำงานร่วมกับลูกค้าและหน่วยงานบังคับใช้กฎหมายเพื่อระบุตัวผู้รับผิดชอบ Coinkite แนะนำให้ผู้ใช้ย้ายไปใช้ seed ใหม่บนอุปกรณ์ที่ไม่เข้าข่ายทันที โดยธอร์นชี้ว่า ที่อยู่ Coldcard แบบ single-signature ทุกที่อยู่ที่ถูกสร้างภายใต้เงื่อนไขช่องโหว่นี้ สุดท้ายมีโอกาสถูกกวาดเงินออกทั้งหมด