แฮ็กดูดบิตคอยน์จากกระเป๋าเย็น 70 ล้านดอลลาร์ โดยไม่ต้องแตะตัวอุปกรณ์

บิตคอยน์มากกว่า 1,000 BTC มูลค่าราว 70 ล้านดอลลาร์ ถูกโอนออกจากกระเป๋าเงิน 1,196 ใบ ภายในช่วงเวลา 41 นาทีของวันที่ 30 กรกฎาคม ตัวเลขนี้เกือบสองเท่าจากรายงานแรกที่การโจรกรรมเพิ่งถูกเปิดเผย Galaxy Research ระบุเมื่อวันศุกร์ว่า เงินจำนวน 1,082.65 BTC ถูกกวาดไปในช่วง 01:10-01:51 UTC ครอบคลุม 6 บล็อก โดยมี 3 บล็อกคั่นกลางที่ไม่มีธุรกรรมใด ๆ สะท้อนว่าผู้โจมตีปล่อยธุรกรรมเป็นชุด ไม่ได้ยิงต่อเนื่อง เงินที่ถูกขโมยยังคงอยู่ใน 4 ที่อยู่และยังไม่ถูกเคลื่อนย้าย รายงานช่วงแรกพบเพียง 1 ที่อยู่ จึงทำให้ยอดรวมที่ประเมินได้เพิ่มขึ้นในภายหลัง แม้ขนาดความเสียหายจะเล็กกว่าเหตุโจมตีใหญ่บางกรณีในปีนี้ แต่สิ่งที่ทำให้เหตุการณ์นี้ถูกจับตาคือ "กลไก" การขโมยคริปโตทั่วไปต้องเข้าถึงบางอย่าง เช่น เจาะเว็บเทรด หลอกสัญญาอัจฉริยะ หรือฟิชชิงคีย์จากคอมพิวเตอร์ แนวคิดการป้องกันของฮาร์ดแวร์วอลเล็ตคือการแยกคีย์ออกจากอินเทอร์เน็ตให้แตะต้องไม่ได้ จุดเริ่มต้นของทุกอย่างคือ "ซีด" (seed) ซึ่งเป็นตัวเลขสุ่มขนาดใหญ่ที่อุปกรณ์ควรสร้างให้คาดเดาไม่ได้ ที่อยู่และคีย์ส่วนตัวทั้งหมดจะถูกอนุพันธ์จากซีดตามกติกาสาธารณะของบิตคอยน์ เฟิร์มแวร์ของ Coldcard ตั้งใจให้สุ่มเลขนี้ผ่านฮาร์ดแวร์สร้างความสุ่มโดยเฉพาะ แต่มีค่าการตั้งค่าภายในชุด build ทำให้ข้ามตัวกำเนิดสุ่มนั้น อีกทั้งการตรวจสอบในไลบรารีที่เกี่ยวข้องเช็กเพียงว่ามีการตั้งค่านั้นอยู่หรือไม่ แทนที่จะเช็กว่าเปิดใช้งานจริงหรือไม่ ผลคือกระบวนการสร้างคีย์ตกไปใช้ตัวแทนแบบซอฟต์แวร์ที่เรียบง่าย ซึ่งรับค่าเริ่มต้นจากหมายเลขซีเรียลของชิปและรีจิสเตอร์นาฬิกา หมายเลขซีเรียลเป็นข้อมูลจากโรงงานที่คงที่ ส่วนนาฬิกาเป็นสถานะเวลาที่ผู้โจมตีสามารถตีกรอบหรือวัดได้จากอุปกรณ์ของตนเอง ทำให้ขอบเขตคีย์ที่เป็นไปได้หดจาก "มหาศาลจนไม่อาจนับ" กลายเป็น "นับได้" ทีมความปลอดภัยพบว่าคีย์ของรุ่นเก่า Mk2 และ Mk3 (โมเดลต่าง ๆ ของ Coldcard) สามารถถูกกำหนดได้ ส่วนรุ่น Mk4, Q และ Mk5 ประเมินว่าขอบเขตเหลือราว 4,000,000,000 ความเป็นไปได้ ซึ่งใหญ่สำหรับมนุษย์แต่เล็กสำหรับคอมพิวเตอร์ ผู้โจมตีสามารถสร้างซีดที่เป็นไปได้บนเครื่องของตนเอง แตกที่อยู่ที่จะได้จากแต่ละซีด แล้วนำไปเทียบกับข้อมูลบนบล็อกเชนสาธารณะ ทุกขั้นตอนเกิดบนฝั่งผู้โจมตี กระเป๋าเย็นของเหยื่อไม่เกี่ยวข้องเลย แม้อุปกรณ์จะปิดอยู่ในตู้เซฟอีกซีกโลกก็ยังถูกไล่เดาได้ ข้อมูลของ Galaxy สะท้อนการทำงานลักษณะนี้ จากกระเป๋าที่ถูกดูดเงิน 1,183 ใบใช้รูปแบบที่อยู่ native segwit แบบใหม่ อีก 7 ใบใช้รูปแบบมาตรฐานเก่ากว่า และ 6 ใบใช้รูปแบบที่เก่ากว่านั้น การโจมตีที่กินครอบคลุม 3 รูปแบบที่อยู่ในครั้งเดียวไม่สอดคล้องกับการล็อกเป้ารายบุคคล แต่เข้าข่ายการไล่สำรวจแบบเป็นระบบ โดยลองซีดแต่ละชุดกับทุกเส้นทางการสร้างคีย์ที่อาจเกิดขึ้น ผู้โจมตีสามารถขยายขอบเขต ปรับละเอียด และกลับมาทำซ้ำเมื่อใดก็ได้ Galaxy เตือนว่าอาจเกิดการกวาดรอบใหม่ หากเจ้าของไม่ย้ายเงินออก และผู้ใช้เองก็ไม่สามารถตรวจได้ว่ากระเป๋าของตน "เข้าข่าย" หรือไม่ เพราะไม่มีแบบทดสอบที่บอกได้ว่า ซีดของคุณอยู่ในช่วงที่ทำซ้ำได้หรือไม่ Coinkite ผู้ผลิต Coldcard ออกมาเตือนผู้ใช้รุ่น Mk3 และระบุว่าอุปกรณ์รุ่นใหม่ไม่กระทบ แต่รายงานของ Block ระบุว่า Mk2, Mk4, Q และ Mk5 ก็อยู่ในขอบเขตความเสี่ยงด้วยเช่นกัน จนกว่าจะได้ข้อสรุปชัดเจน ผู้ที่สร้างซีดด้วยเฟิร์มแวร์ที่ได้รับผลกระทบต้องถือว่ามีความเสี่ยง แทนที่จะหวังพึ่งการตรวจยืนยัน ผู้โจมตีเองก็พลาดจุดหนึ่ง ตามที่ Clay Garrett ของ Block ระบุบน X ผู้ก่อเหตุใช้บัญชีแบบชำระเงินของ "ผู้ให้บริการข้อมูลบล็อกเชนที่เป็นที่รู้จัก" เพื่อสอบถามที่อยู่ต้นทางระหว่างการกวาดเงิน และบันทึกภายในของผู้ให้บริการสามารถเชื่อมโยงรูปแบบการใช้งานกับเวิร์กโฟลว์ต้องสงสัยได้อย่างละเอียดมาก ทั้งจำนวน เวลา และลำดับคำขอ ผู้ให้บริการดูเหมือนให้บริการตามปกติ โดยคำขอไม่ได้บ่งชี้เจตนาร้าย Block ได้ส่งข้อมูลต่อให้หน่วยงานที่เกี่ยวข้องแล้ว เหตุการณ์นี้ตอกย้ำบทเรียนของ "การเก็บคีย์แบบเย็น" ซึ่งสัญญาว่าคีย์จะ "เดาไม่ได้" แต่ตลาดมักตีความเป็น "เข้าถึงไม่ได้" ขณะเดียวกันต้นทุนในการค้นหาและฉวยประโยชน์จากช่องโหว่ฝั่ง "เดาได้" กำลังลดลงอย่างต่อเนื่อง Anthropic เผยงานวิจัยเมื่อวันอังคารว่า หนึ่งในโมเดลของบริษัทสามารถลดความปลอดภัยของอัลกอริทึมหลังควอนตัมที่กำลังพิจารณาได้ครึ่งหนึ่งภายใน 60 ชั่วโมง ทั้งที่ดีไซน์ดังกล่าวผ่านการทบทวนโดยผู้เชี่ยวชาญมานาน 2 ปี การเก็บคีย์ให้ปลอดภัยอาจกลายเป็นเพียงครึ่งที่ง่ายกว่าในสมการความเสี่ยงยุคใหม่