Claude ของ Anthropic ชี้ช่องโหว่กระเป๋า Coldcard ใน 8 นาที ท่ามกลางเหตุแฮ็กบิตคอยน์กว่า 100 ล้านดอลลาร์

Claude โมเดล AI ของ Anthropic ถูกเปิดเผยว่าสามารถระบุช่องโหว่ที่เกี่ยวข้องกับการโจมตีกระเป๋าเก็บบิตคอยน์แบบฮาร์ดแวร์ Coldcard ได้ภายในราว 8 นาที หลังได้รับคำสั่งเพียงครั้งเดียวให้ตรวจทานความปลอดภัยของซอร์สโค้ด ข้อมูลดังกล่าวถูกนำมาเชื่อมโยงกับคดีแฮ็กที่ชุมชนประเมินมูลค่าความเสียหายรวมแล้วเกิน 100 ล้านดอลลาร์ในบิตคอยน์ นักวิจัยที่ใช้ชื่อ Medusa ระบุบน X ว่า Claude ตรวจพบจุดอ่อนเดียวกับที่ถูกใช้ในการโจมตี โดยทำได้โดยไม่มีความรู้ล่วงหน้าเกี่ยวกับรูปแบบการเจาะระบบหรือคำแนะนำเพิ่มเติม พร้อมชี้ว่าผลลัพธ์สะท้อนศักยภาพของ AI ขั้นสูงในการค้นหาช่องโหว่ซอฟต์แวร์สำคัญผ่านการวิเคราะห์โค้ดแบบอัตโนมัติ ผู้พัฒนาตามรอยช่องโหว่ไปที่กระบวนการสร้างเลขสุ่มเชิงเข้ารหัส (cryptographic random number generation) ของ Coldcard ซึ่งเป็นองค์ประกอบสำคัญต่อกระเป๋าฮาร์ดแวร์ในการสร้างคีย์ส่วนตัวและการลงนามดิจิทัล หากความสุ่มคาดเดาได้หรืออ่อนแอ อาจเปิดทางให้เข้าถึงทรัพย์สินโดยไม่ได้รับอนุญาตและก่อให้เกิดความเสียหายทางการเงิน ประเด็นนี้เกิดขึ้นในช่วงที่ผู้ตรวจสอบยังติดตามกิจกรรมบนเครือข่ายที่เกี่ยวข้องกับการโจมตี และทำให้กลับมาถกกันอีกครั้งถึงบทบาทของ AI ที่อาจช่วยนักวิจัยความปลอดภัยตรวจจับช่องโหว่ได้ก่อนผู้โจมตีจะนำไปใช้จริง ก่อนหน้านี้ 36Crypto รายงานว่า Ari Paul ผู้ก่อตั้ง BlockTower Capital มองเหตุ Coldcard เป็นภาพสะท้อนความเสี่ยงเชิงระบบของอุตสาหกรรมกระเป๋าคริปโต โดยเฉพาะเรื่อง "ความสุ่มเชิงเข้ารหัส" มากกว่าจะเป็นความบกพร่องของผู้ผลิตรายใดรายหนึ่งเท่านั้น ด้าน Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy ระบุบน X ว่าบล็อกบิตคอยน์หมายเลข 960,778 ถึง 960,792 พบธุรกรรมต้องสงสัย 218 รายการ กระทบ 462 ที่อยู่กระเป๋า และมีการโอนรวมเกือบ 389 BTC ในอีกระลอกการเคลื่อนไหวที่ประสานกัน Thorn แนะนำให้ผู้ใช้ Coldcard ที่อาจได้รับผลกระทบย้ายเงินที่เหลือออกจากอุปกรณ์โดยทันที และควรตั้งค่าค่าธรรมเนียมธุรกรรมให้สูงขึ้นเพื่อเพิ่มโอกาสยืนยันธุรกรรมก่อนผู้โจมตีจะรบกวนธุรกรรมที่ยังค้างอยู่ โดยสรุป การค้นพบที่รายงานเกี่ยวกับ Claude เพิ่มมิติใหม่ให้การสืบสวนกรณี Coldcard และตอกย้ำบทบาทที่เพิ่มขึ้นของ AI ในงานความปลอดภัยซอฟต์แวร์ ขณะเดียวกัน นักวิจัยยังคงเฝ้าระวังกิจกรรมต้องสงสัยบนบล็อกเชนควบคู่ไปกับการอุดช่องโหว่ที่เชื่อมโยงกับความเสียหายซึ่งประเมินแล้วเกิน 100 ล้านดอลลาร์ ที่มา: 36Crypto