ZachXBT ปฏิเสธติดตามรอยแฮ็ก Coldcard 88 ล้านดอลลาร์ ชี้ชุมชนบิตคอยน์ไม่สนับสนุน

ZachXBT นักสืบธุรกรรมบนบล็อกเชนระบุว่าไม่มีแผนจะติดตามรอยเหตุแฮ็กกระเป๋าเงินฮาร์ดแวร์ Coldcard มูลค่ารวม 88.6 ล้านดอลลาร์ โดยให้เหตุผลว่าตลอดหลายปีที่ผ่านมาเขาแทบไม่ได้รับการสนับสนุนจากชุมชนบิตคอยน์เมื่อเทียบกับงานที่ทำมา ประเด็นสำคัญอยู่ที่ ZachXBT ตัดสินใจไม่ติดตามคดีนี้ พร้อมระบุว่าอยากทุ่มเวลาให้กับระบบนิเวศที่เห็นคุณค่าในงานสืบสวนของเขามากกว่า และมองว่ากลุ่ม Bitcoin maximalists ไม่ใช่ผู้บริจาคหรือผู้สนับสนุน ทำให้เขา "มีภาระผูกพันน้อยลง" ที่จะเข้ามาช่วย คำกล่าวดังกล่าวเกิดขึ้นในช่วงวันที่ 5 ของเหตุการณ์ ขณะที่ยอดความเสียหายยังเพิ่มขึ้นต่อเนื่อง จากข้อมูลการติดตาม เงินที่ถูกขโมยเกี่ยวข้องกับการเจาะระบบของ Coinkite ผู้ผลิตจากแคนาดา โดย Galaxy Research ยังเดินหน้าติดตามการเคลื่อนย้ายเงินที่ถูกขโมยอยู่ ภาพรวมการโจมตีจนถึงตอนนี้ชี้ไปที่ช่องโหว่เฟิร์มแวร์ของอุปกรณ์ Coldcard Mk3 ในเวอร์ชัน 4.0.1 ถึง 4.1.9 ความผิดพลาดทำให้อุปกรณ์บางส่วนสร้าง seed entropy ผ่านซอฟต์แวร์ random number generator แทนชิปฮาร์ดแวร์เฉพาะทาง ส่งผลให้ seed บางชุดมีโอกาสถูกคาดเดาได้ การโจมตีระลอกแรกเกิดเมื่อวันที่ 30 กรกฎาคม โดยมีบิตคอยน์ราว 594 BTC (มูลค่าประมาณ 38 ล้านดอลลาร์ ณ เวลานั้น) ถูกดูดออกจากแอดเดรสที่ไม่เคลื่อนไหวเกือบ 500 แอดเดรสภายในเวลาไม่ถึง 30 นาที แม้ Coinkite จะปล่อยเฟิร์มแวร์แก้ไขภายใน 2 วัน แต่ความเสียหายยังขยายตัว และภายในวันที่ 2 สิงหาคม Galaxy Research ระบุว่ายอดสะสมอยู่ที่ 1,367 BTC คิดเป็น 88.6 ล้านดอลลาร์ ถูกถอนออกจาก 4,585 แอดเดรส ผ่านการโจมตีรวม 3 ระลอก ความเร็วและความแม่นยำของการขโมยทำให้เกิดกระแสคาดการณ์ว่าผู้โจมตีอาจใช้เครื่องมืออัตโนมัติ และอาจมีการช่วยด้วย AI ในการระบุแอดเดรสที่เสี่ยงและดูดเงินออกได้ภายในไม่กี่นาทีของแต่ละระลอก ขณะเดียวกันพบสัญญาณการฝากเข้าเอ็กซ์เชนจ์จากเงินที่ถูกขโมยเพิ่มขึ้น และบิตคอยน์เก่าที่เคยนิ่งซึ่งเชื่อมโยงกับคดีก็เริ่มเคลื่อนไหวอีกครั้ง นอกเหนือจากตัวแฮ็ก Coinkite ยังเผชิญแรงกดดันจากประเด็นการเก็บข้อมูลลูกค้า บริษัทส่งอีเมลแจ้งเตือนถึงลูกค้าที่ติดต่อได้จากฐานข้อมูลร้านค้าและจดหมายข่าว ซึ่งบางส่วนย้อนไปถึงปี 2019 เรื่องนี้ขัดกับคำกล่าวก่อนหน้าของซีอีโอ Rodolfo Novak ที่เคยระบุว่า Coinkite ลบข้อมูลลูกค้าหลังการซื้อ 90 วัน และมีทางเลือกให้ซื้อแบบไม่ระบุตัวตน ต่อมาบริษัทออกมายอมรับว่าเก็บอีเมลการซื้อไว้แบบไม่มีกำหนด และไม่มีนโยบายลบข้อมูลดังกล่าว ส่งผลให้เกิดกระแสวิจารณ์อีกระลอกแยกต่างหากจากเหตุแฮ็ก Novak ปกป้องสถิติด้านความปลอดภัยของบริษัท โดยชี้ว่าคู่แข่งก็เผชิญเหตุละเมิดระบบเป็นประจำ และ Coinkite ให้ความสำคัญกับเรื่องนี้อย่างจริงจัง แม้เช่นนั้น เหตุการณ์เริ่มกระทบความเชื่อมั่นต่อการถือครองสินทรัพย์ด้วยตนเอง (self-custody) และอาจทำให้นักลงทุนที่ระมัดระวังหันกลับไปเลือกกองทุนซื้อขายในตลาด (ETF) มากกว่าการดูแลคีย์เอง ดราม่าบนเชนยังลามเกินกว่าการขโมย เมื่อมีข้อความเสนอ "บริการฟอกบิตคอยน์" ให้กับแฮ็กเกอร์ถูกโพสต์ลงบนบล็อกเชนของบิตคอยน์โดยตรง ทำให้คดีนี้กลายเป็นมหกรรมสาธารณะที่ถูกจับตาแบบเรียลไทม์ทั้งบนโซเชียลมีเดียและข้อมูล on-chain เมื่อผู้เล่นรายใหญ่อย่าง ZachXBT เลือกถอย ภาระการติดตามรอย 1,367 BTC จึงตกอยู่กับหน่วยงานอย่าง Galaxy Research มากขึ้น ซึ่งกำลังเผยแพร่ความคืบหน้าแบบระลอกต่อระลอกตามพฤติกรรมกระเป๋าของผู้โจมตี ขณะเดียวกัน มีรายงานว่าบั๊กด้าน entropy ที่กระทบ Coldcard Mk3 อาจมีมาตั้งแต่เฟิร์มแวร์ชุดเดือนมีนาคม 2021 นั่นหมายความว่า seed ที่ถูกสร้างบนเวอร์ชันดังกล่าวตลอดระยะเวลากว่า 4 ปีอาจยังเสี่ยงอยู่ จนกว่าผู้ใช้งานจะย้ายไปใช้ seed ใหม่บนเฟิร์มแวร์ที่แก้ไขแล้ว