ช่องโหว่เฟิร์มแวร์ Coldcard เปิดทางดูด 1,082 BTC ก่อนบริษัทออกคำเตือน

ข้อบกพร่องในเฟิร์มแวร์ที่ถูกมองข้ามมานานหลายปี กลายเป็นชนวนหนึ่งในคดีขโมยบิตคอยน์จากฮาร์ดแวร์วอลเล็ตที่ใหญ่ที่สุดในช่วงไม่กี่เดือนที่ผ่านมา โดยมีการขโมยมากกว่า 1,082 BTC มูลค่าราว 70 ล้านดอลลาร์สหรัฐ จากวอลเล็ตมากกว่า 1,100 ใบ ก่อนที่ผู้ผลิตจะออกคำเตือนสาธารณะเกี่ยวกับความเสี่ยงด้านความปลอดภัย Galaxy Research ระบุว่า ผู้โจมตีดูดเงินออกจาก 1,196 ที่อยู่บิตคอยน์ ระหว่างเวลา 01:10–01:51 UTC ของวันที่ 30 กรกฎาคม รวม 1,082.65 BTC ภายใน 41 นาที เหตุการณ์เกิดขึ้นก่อนที่ Coinkite ผู้ผลิต Coldcard จะออกคำเตือนต่อผู้ใช้งานเกือบ 30 ชั่วโมง นักวิจัยเชื่อว่าผู้โจมตีไม่ได้เจาะอุปกรณ์โดยตรง แต่สร้างคีย์ส่วนตัวของวอลเล็ตแบบออฟไลน์ โดยอาศัยจุดอ่อนในกระบวนการสร้างวลีสำรอง (recovery seed phrase) ของ Coldcard บางรุ่น เป้าหมายคือวอลเล็ตที่สร้างบน Coldcard Mk3 และใช้เฟิร์มแวร์เวอร์ชัน 4.0.1 ถึง 5.0.3 ซึ่งเผยแพร่ครั้งแรกในเดือนมีนาคม 2021 Galaxy Research ตั้งข้อสังเกตว่า ธุรกรรมทั้งหมดใช้ค่าธรรมเนียมสูงผิดปกติที่ 30 sat/vB และไม่มีเอาต์พุตเงินทอน (change output) สะท้อนว่าผู้โจมตีมีคีย์ส่วนตัวอยู่แล้วและเพียงทำกระบวนการถอนให้เป็นอัตโนมัติ ด้านนักวิจัยความปลอดภัยอธิบายว่า ปัญหาเริ่มจากอัปเดตเฟิร์มแวร์ในปี 2021 โดยปกติฮาร์ดแวร์วอลเล็ตจะสร้างวลีสำรองจากเครื่องกำเนิดตัวเลขสุ่มแบบฮาร์ดแวร์ ทำให้คาดเดาคีย์ได้แทบเป็นไปไม่ได้ แต่ทีมวิศวกรของ Block พบว่าความผิดพลาดในโค้ดทำให้การสุ่มแบบฮาร์ดแวร์ถูกปิดลงในอุปกรณ์ที่ได้รับผลกระทบ วอลเล็ตจึงไปพึ่งพาการสุ่มแบบซอฟต์แวร์ที่อาศัยข้อมูลคาดเดาได้ เช่น หมายเลขซีเรียลของเครื่องและนาฬิกาภายใน ส่งผลให้เอนโทรปีของ seed ลดจากที่ควรเป็น 128 บิต เหลือราว 40 บิตบน Mk3 บางเครื่อง เปิดช่องให้โจมตีแบบบรूटฟอร์ซจำนวนมากได้ด้วยกำลังคอมพิวเตอร์สมัยใหม่ ต่อมา Coinkite ขยายขอบเขตคำเตือนไปยังเฟิร์มแวร์บางเวอร์ชันของ Mk4, Mk5 และ Coldcard Q ซึ่งเอนโทรปีลดลงเหลือราว 72 บิต แม้บริษัทระบุว่าสถาปัตยกรรมฮาร์ดแวร์รุ่นใหม่ช่วยลดความเสี่ยงโดยรวมลงอย่างมาก เงินที่ถูกขโมยถูกโอนไปรวมในไม่กี่วอลเล็ตอย่างรวดเร็ว โดยนักวิจัยพบว่ามีหนึ่งที่อยู่ยังคงถือมากกว่า 562 BTC ขณะที่วอลเล็ตอื่นๆ ถือ 398 BTC, 89 BTC และ 32 BTC และหลังการรวมเงินแล้วไม่พบการเคลื่อนไหวเพิ่มเติม Coinkite แนะนำให้ผู้ที่เคยสร้างวลีสำรองบนเฟิร์มแวร์ที่ได้รับผลกระทบ รีบย้ายเงินไปยังวอลเล็ตใหม่ที่สร้างด้วยเฟิร์มแวร์ล่าสุด พร้อมระบุว่าผู้ใช้ที่ตั้งค่า BIP39 passphrase เพิ่มเติมจะมีความเสี่ยงต่ำกว่าอย่างมาก เพราะ passphrase ทำหน้าที่เป็นชั้นความปลอดภัยเพิ่มเติมนอกเหนือจาก seed ที่ถูกกระทบ ผู้เชี่ยวชาญด้านความปลอดภัยประเมินว่า ผู้โจมตีอาจสร้างชุดคีย์ที่เป็นไปได้จำนวนหลายล้านชุดไว้ล่วงหน้า แล้วเฝ้ารอให้พบวอลเล็ตที่ตรงกันบนเครือข่ายบิตคอยน์ พร้อมเตือนว่ายังอาจมีวอลเล็ตที่เปราะบางตกเป็นเป้าหมายได้ หากเจ้าของไม่รีบย้ายเงินออกไป