Coinkite เตือนผู้ใช้ Coldcard หลังเหตุขโมย BTC มูลค่า 70 ล้านดอลลาร์ เชื่อมโยงบั๊กสร้าง Seed ที่อ่อนแอ

Coinkite ออกคำเตือนให้ผู้ใช้กระเป๋าเงินฮาร์ดแวร์ Coldcard เพิ่มมาตรการป้องกัน หลังเกิดเหตุเงิน Bitcoin ถูกดูดออกจากกระเป๋าที่เกี่ยวข้องกับกระบวนการสร้าง seed ที่มีความสุ่มไม่เพียงพอ คิดเป็นมูลค่าราว 70 ล้านดอลลาร์ ข้อมูลจาก Galaxy Research และวิศวกรของ Block ระบุว่า BTC จำนวน 1,082.65 เหรียญได้หายไปจากกระเป๋าเงินดังกล่าว โดยแฮ็กเกอร์เริ่มย้ายเงินออกจาก 1,196 ที่อยู่ Bitcoin เมื่อวันพฤหัสบดี สาเหตุหลักมาจาก private key ถูกสร้างขึ้นด้วย entropy ไม่มากพอจนมีความเสี่ยงต่อการคาดเดาได้ รายงานชี้ว่าอุปกรณ์ Coldcard Mk3 มีบั๊กในเฟิร์มแวร์ตั้งแต่เวอร์ชัน 4.0.1 (มีนาคม 2021) ทำให้การสร้าง seed ถอยกลับไปใช้ซอฟต์แวร์ PRNG ที่อ่อนแอ แทนการใช้ฮาร์ดแวร์ true random number generator แม้ Coinkite ยังไม่ยอมรับโดยตรงว่าเหตุโจรกรรมเชื่อมโยงกับกระเป๋า Coldcard แต่บริษัทระบุว่าผู้ใช้ Mk3 ได้รับผลกระทบ และต่อมาได้แจ้งให้ผู้ใช้ Mk4, Mk5 และ Q ดำเนินการป้องกันไว้ก่อน ทำไมประเด็นนี้สำคัญ ความล้มเหลวในการสร้าง seed ของกระเป๋าเงินอาจทำให้ “การถือครองด้วยตนเอง” (self-custody) กลายเป็นความเสี่ยงถูกขโมยโดยตรง หาก private key มีรูปแบบที่คาดเดาได้ มุมมองตลาด บรรยากาศโดยรวมเป็นลบ (Bearish) สะท้อนความกังวลด้านความปลอดภัยและการลดความเสี่ยง โดยเหตุเงินไหลออกมูลค่า 70 ล้านดอลลาร์จากกระเป๋าที่ใช้ seed อ่อนแออาจกดทับความเชื่อมั่นต่อความปลอดภัยของฮาร์ดแวร์วอลเล็ต กรณีคล้ายกันในอดีต กันยายน 2022 Wintermute สูญเสียราว 160 ล้านดอลลาร์ หลังผู้โจมตีใช้ช่องโหว่ความอ่อนแอของ private key ที่เกี่ยวข้องกับ Profanity โดย CEO Evgeny Gaevoy ระบุว่าบริษัทยังคงทำ on-chain trading ต่อไป (The Block) ความแตกต่างสำคัญคือ Wintermute เป็นมาร์เก็ตเมกเกอร์มืออาชีพ ขณะที่กรณี Coldcard ดูเหมือนโฟกัสที่การสร้าง seed ของกระเป๋าผู้ใช้ปลายทาง ผลกระทบลุกลามที่อาจเกิดขึ้น การสร้าง seed ที่อ่อนแออาจขยายจากความเสี่ยงถูกขโมยโดยตรงไปสู่ความระมัดระวังด้านการดูแลสินทรัพย์ในวงกว้าง เนื่องจากผู้ใช้อาจเร่งย้ายเงินออกจากอุปกรณ์ที่ได้รับผลกระทบ หาก Coinkite ออกแนวทางเฟิร์มแวร์ที่ชัดเจนขึ้นและการดูดเงินหยุดลง ความเชื่อมั่นอาจเริ่มทรงตัว แต่หากการดูดเงินยังเกิดขึ้นต่อเนื่อง ผู้ใช้ฮาร์ดแวร์วอลเล็ตอาจมองว่าเป็นความเสี่ยงด้านความปลอดภัยที่ยังดำเนินอยู่ ไม่ใช่บั๊กที่ปิดจบแล้ว โอกาสและความเสี่ยง โอกาส: หากคำแนะนำของ Coinkite ยืนยันกระบวนการสร้าง seed ที่ปลอดภัย การย้ายระบบให้เสร็จสิ้นอาจช่วยลดความเสี่ยงเชิงปฏิบัติการของการเก็บแบบ cold storage และหากผู้ได้รับผลกระทบสามารถย้ายเงินได้โดยไม่เกิดการดูดออกเพิ่มเติม ความเชื่อมั่นด้าน custody อาจฟื้นตัวได้เร็วขึ้น ความเสี่ยง: หากการดูดเงินยังเกิดขึ้นหลังมีแนวทางแล้ว การลดคงเหลือในกระเป๋าที่สร้างจาก Coldcard รุ่นที่ได้รับผลกระทบจะช่วยจำกัดความเสี่ยงถูกขโมย และหากผู้ใช้ชะลอการเปลี่ยน seed private key ที่คาดเดาได้อาจยังคงเปิดรับความเสี่ยงต่อไป