ช่องโหว่ซอฟต์แวร์ Coldcard ที่ซ่อนมานาน อาจทำให้ถูกกวาดบิตคอยน์ 1,128 BTC มูลค่า 71.1 ล้านดอลลาร์

ช่องโหว่ในซอฟต์แวร์ของกระเป๋าฮาร์ดแวร์ Coldcard ที่ถูกฝังมานานราว 5 ปี อาจเปิดทางให้ผู้โจมตีสร้างคีย์ส่วนตัวขึ้นใหม่และโอนบิตคอยน์ออกไปมากกว่า 1,100 BTC โดยผู้ผลิตอย่าง Coinkite ระบุว่าการค้นพบช่องโหว่อาจเกี่ยวข้องกับปัญญาประดิษฐ์ (AI) แต่ยังไม่มีหลักฐานยืนยัน ประเด็นสำคัญที่ถูกติดตามในขณะนี้คือ เมล็ดกู้คืน (recovery seed) ที่เชื่อมโยงกับ Coldcard อาจถูกใช้กวาดรวม 1,128.4717 BTC คิดเป็นราว 71.1 ล้านดอลลาร์ ในช่วงที่บิตคอยน์ซื้อขายใกล้ 63,044 ดอลลาร์ ผู้ใช้งานที่สร้าง seed ในชุดที่ได้รับผลกระทบจำเป็นต้องสร้างกระเป๋าใหม่บนเฟิร์มแวร์ที่แก้ไขแล้ว และย้ายสินทรัพย์ไปยังที่อยู่ใหม่ การเคลื่อนไหวผิดปกติถูกเปิดเผยสู่สาธารณะหลังพบการโอนราว 594 BTC (ขณะนั้นมูลค่าใกล้ 38 ล้านดอลลาร์) ออกจากที่อยู่บิตคอยน์แบบซิงเกิลซิกเนเจอร์ประมาณ 500 ที่อยู่ เมื่อวันที่ 30 กรกฎาคม รายงานระบุว่าธุรกรรมเกิดขึ้นภายในราว 25 นาที และดูเหมือนเล็งเป้าไปยังวอลเล็ตที่มีจุดอ่อนทางเทคนิคร่วมกัน ต่อมานักวิเคราะห์บล็อกเชนประเมินขอบเขตอาจใหญ่กว่านั้น โดยคาดว่ามีที่อยู่ได้รับผลกระทบระหว่าง 1,082 ถึง 1,196 ที่อยู่ ภายในช่วงเวลาประมาณ 41 นาที แดชบอร์ดติดตามเฉพาะกิจชื่อ Coldcard Sweep Watch ประเมินยอดรวมที่ถูกกวาดอยู่ที่ 1,128.4717 BTC และภาพหน้าจอที่บันทึกเวลา 8:30 น. ตามเวลา Eastern ในวันที่ 1 สิงหาคม 2026 ระบุยอดดังกล่าว ก่อนที่ราวหนึ่งชั่วโมงต่อมา เวลา 9:30 น. ตัวเลขประเมินจะขยับเป็น 1,128.6633 BTC เงินส่วนใหญ่ถูกรวมไปยังที่อยู่หนึ่งซึ่งถือครองบิตคอยน์ระดับหลายร้อย BTC และมีการเคลื่อนไหวต่อเนื่องไม่มากนัก จุดร่วมสำคัญของที่อยู่ที่ได้รับผลกระทบคือ seed สำหรับกู้คืนถูกสร้างด้วยฮาร์ดแวร์ Coldcard ของบริษัทแคนาดา Coinkite โดย seed คือชุดคำที่ใช้ควบคุมการเข้าถึงกระเป๋าคริปโต หากใครสามารถสร้างหรือได้มาซึ่ง seed นั้น ก็โดยมากสามารถโอนเงินออกได้โดยไม่ต้องมีอุปกรณ์จริงอยู่ในมือ Coinkite ออกประกาศเร่งด่วนเตือนว่า seed บางส่วนที่สร้างบนอุปกรณ์ Coldcard อาจอ่อนแอ โดยกลุ่มเสี่ยงสูงคือรุ่น Mk3 ที่ใช้เฟิร์มแวร์เวอร์ชัน 4.0.1 (ปล่อยราวเดือนมีนาคม 2021) และเวอร์ชันถัดมา การตรวจสอบเพิ่มเติมทำให้ความกังวลขยายไปยัง seed ที่สร้างบนอุปกรณ์บางส่วนของ Mk4, Mk5 และ Q ก่อนที่บริษัทจะปล่อยเฟิร์มแวร์ฉุกเฉินเพื่ออุดช่องโหว่ ขณะที่ผลิตภัณฑ์ Tapsigner, Opendime และ Satscard รายงานว่าไม่ได้รับผลกระทบ เพราะใช้ซอฟต์แวร์คนละชุด ต้นตอเกี่ยวข้องกับกระบวนการสร้างข้อมูลสุ่ม (randomness) ซึ่งเป็นหัวใจของความปลอดภัยในการสร้าง seed วอลเล็ตที่ปลอดภัยต้องอาศัยความสุ่มคุณภาพสูงเพื่อไม่ให้เดา seed ได้ ในกลุ่ม Mk3 ที่ได้รับผลกระทบหนักที่สุด นักวิจัยประเมินว่า seed อาจมี "ความสุ่มที่ใช้งานได้จริง" เพียงราว 40 บิต จากที่ควรเป็น 128 บิต ความต่างนี้มีนัยสำคัญอย่างยิ่ง เพราะ seed 128 บิตที่สร้างถูกต้องแทบเป็นไปไม่ได้ที่จะเดาด้วยการไล่ลอง (brute force) แต่ seed ระดับ 40 บิตมีจำนวนความเป็นไปได้ลดลงอย่างมาก เปิดทางให้ผู้โจมตีที่มีพลังประมวลผลเพียงพอทดสอบ seed แบบออฟไลน์ แล้วเทียบที่อยู่ที่ได้กับข้อมูลสาธารณะบนบล็อกเชนบิตคอยน์ สำหรับอุปกรณ์รุ่นใหม่บางส่วน อาจมีความสุ่มที่ใช้งานได้จริงราว 72 บิต เนื่องจากฮาร์ดแวร์ที่ปลอดภัยเพิ่มชั้นของข้อมูลที่คาดเดายาก แม้ทำให้สร้างกลับได้ยากขึ้น แต่ยังอ่อนกว่าที่ตั้งใจไว้ ช่องโหว่นี้เริ่มจากความผิดพลาดของการตั้งค่าตอนสร้างซอฟต์แวร์ (build-time configuration) ระหว่างฟังก์ชันซอฟต์แวร์สองตัวที่ทำหน้าที่คล้ายกัน ฟังก์ชันหนึ่งใช้ตัวสร้างเลขสุ่มแท้จากฮาร์ดแวร์ (true random number generator) แต่อีกฟังก์ชันอาศัยกระบวนการซอฟต์แวร์ที่อ่อนกว่า ซึ่งสืบทอดมาจาก MicroPython โดย Coinkite ตั้งใจปิดตัวเลือกของ MicroPython ทว่าเงื่อนไขตรวจสอบในโค้ดกลับเช็กเพียงว่า "มีการนิยามป้ายกำกับการตั้งค่าแล้วหรือไม่" ไม่ได้ตรวจว่าค่าถูกตั้งเป็นศูนย์ ส่งผลให้เฟิร์มแวร์ที่คอมไพล์เสร็จอาจเลือกใช้เส้นทางที่อ่อนกว่าได้แบบเงียบๆ และเพราะรูปแบบอินพุต/เอาต์พุตของสองฟังก์ชันเหมือนกัน โค้ดจึงยังคอมไพล์และทำงานได้โดยไม่เกิดข้อผิดพลาดชัดเจน ความผิดพลาดถูกใส่เข้ามาในช่วงการย้ายระบบซอฟต์แวร์ปี 2021 และคงอยู่ในเฟิร์มแวร์ที่เผยแพร่สู่สาธารณะนานกว่า 5 ปี การอัปเดตอุปกรณ์ในตอนนี้ไม่สามารถทำให้ seed ที่เคยถูกสร้างภายใต้ซอฟต์แวร์ที่มีปัญหาแข็งแรงขึ้นได้ ผู้ใช้งานที่ได้รับผลกระทบต้องสร้าง seed ใหม่ทั้งหมดด้วยเฟิร์มแวร์ที่แก้ไขแล้วหรืออุปกรณ์ที่ปลอดภัยอื่น จากนั้นย้ายเงินไปยังที่อยู่ที่ควบคุมด้วย seed ใหม่ Coinkite ระบุว่าผู้ใช้ที่เพิ่มความสุ่มด้วยการทอยลูกเต๋าอย่างอิสระอย่างน้อย 50 ครั้งขณะสร้าง seed อาจมีเอนโทรปีเพิ่มพอจะหลีกเลี่ยงจุดอ่อนได้ การตั้ง BIP39 passphrase ที่แข็งแรงก็อาจทำให้การสร้างกลับยากขึ้น ขณะที่วอลเล็ตแบบหลายลายเซ็นซึ่งต้องใช้การอนุมัติจากหลายอุปกรณ์อิสระ อาจช่วยป้องกันไม่ให้ seed ที่หลุดเพียงชุดเดียวโอนเงินออกได้ ด้านผู้บริหาร Coinkite นาย Rodolfo Novak ออกมาขอโทษต่อสาธารณะและยอมรับความรับผิดชอบเต็มที่ต่อความล้มเหลวของเฟิร์มแวร์ พร้อมระบุว่าทีมงานกำลังจัดทำซอฟต์แวร์ที่แก้ไขแล้ว รายงานทางเทคนิค และแนวทางช่วยเหลือผู้ได้รับผลกระทบ บริษัทและ Novak ยังเสนอสมมติฐานที่เป็นที่จับตาเกี่ยวกับวิธีที่ช่องโหว่ถูกค้นพบ โดยชี้ว่าเพราะเฟิร์มแวร์เคยเปิดเผยสู่สาธารณะมานาน ผู้ไม่หวังดีอาจใช้ AI ตรวจดูโค้ดเวอร์ชันเก่าและพบเส้นทางการสุ่มที่อ่อนแอ Novak เขียนบน X ว่า "นี่คือความจริงที่ต้องยอมรับในยุค AI ใหม่ การรีวิวโค้ดด้วยความช่วยเหลือจาก AI สามารถพบข้อบกพร่องที่ซ่อนอยู่ได้ด้วยความเร็วที่แซงหน้าผู้เชี่ยวชาญมากประสบการณ์" พร้อมเตือนนักพัฒนาว่า หากเฟิร์มแวร์เป็นโอเพนซอร์สหรือเคยเปิดเผยต่อสาธารณะ ให้สมมติไว้ก่อนว่าโค้ดกำลังถูกอ่านทั้งโดยฝ่ายโจมตีและฝ่ายป้องกัน ระบบ AI สำหรับงานเขียนโค้ดยุคใหม่สามารถประมวลผลรีโปขนาดใหญ่ และจับความเชื่อมโยงที่น่าสงสัยระหว่างค่าคอนฟิก ฟังก์ชัน และสมมติฐานด้านความปลอดภัย ผู้โจมตีอาจสั่งให้ AI มองหาตัวสร้างเลขสุ่มที่อ่อนแอ ฟังก์ชันสำรอง (fallback) หรือข้อผิดพลาดที่กระทบคีย์เข้ารหัสได้ มีผู้สังเกตการณ์บางรายระบุว่าใช้โมเดล AI ชั้นนำเพื่อค้นหาแนวทางโจมตี Coldcard ได้ด้วยตนเอง อย่างไรก็ดี นักวิจัยอิสระรายงานภายหลังว่า พวกเขาใช้ AI เพื่อค้นหาหรืออธิบายปัญหาได้ "หลังจาก" ทราบประเด็นเรื่องความสุ่มแล้ว ซึ่งสะท้อนว่าเครื่องมือวิเคราะห์โค้ดด้วย AI เข้าถึงได้มากขึ้น แต่ยังไม่ใช่หลักฐานว่าผู้โจมตีรายแรกใช้ AI จริง Coinkite ยังยอมรับด้วยว่า การรีวิวภายในโดยใช้โมเดล AI ชั้นนำก็ไม่สามารถเจอช่องโหว่ก่อนเกิดเหตุได้ แสดงว่า AI ไม่ได้ตรวจพบทุกข้อบกพร่องโดยอัตโนมัติ ประสิทธิภาพขึ้นกับคำสั่งที่ให้ ปริมาณโค้ดที่ป้อน และการตีความสัญญาณเตือนโดยผู้ตรวจทานมนุษย์ ผู้เชี่ยวชาญความปลอดภัยบางส่วนมองว่า การโฟกัสไปที่ AI มากเกินไปอาจทำให้ประเด็นหลักหลุดไป นั่นคือความผิดพลาดเชิงวิศวกรรมพื้นฐาน หลายฝ่ายเห็นว่าความผิดพลาดด้านคอนฟิกเป็นรูปแบบปัญหาที่พบได้ และการรีวิวโค้ดแบบดั้งเดิม การทดสอบ หรือการตรวจสอบ (audit) ที่เจาะกระบวนการสร้าง seed น่าจะตรวจพบได้ตั้งแต่หลายปีก่อน มุมมองทั้งสองด้านอาจเกิดขึ้นพร้อมกันได้ ความผิดพลาดของมนุษย์สร้างช่องโหว่และปล่อยให้คงอยู่ ขณะที่ AI อาจลดต้นทุนในการค้นหา ทำความเข้าใจ หรือใช้ประโยชน์จากช่องโหว่ ความท้าทายของฝ่ายป้องกันคือ ต้องเจอทุกจุดอ่อนที่อันตราย แต่ผู้โจมตีต้องหาให้เจอเพียงจุดเดียว เหตุการณ์นี้ยังสั่นคลอนความเชื่อด้านความปลอดภัยของโอเพนซอร์ส โค้ดที่เปิดเผยช่วยให้ผู้เชี่ยวชาญภายนอกตรวจสอบได้ แต่การเปิดเผยเพียงอย่างเดียวไม่ได้รับประกันว่าจะมีคนไปดูส่วนที่ถูกต้อง จับสัญญาณข้อบกพร่องที่ละเอียดอ่อน และรายงานก่อนผู้โจมตีลงมือ สำหรับผู้ใช้ Coldcard สิ่งเร่งด่วนคือยืนยันว่า seed ถูกสร้างเมื่อใดและอย่างไร ผู้ที่เข้าข่ายได้รับผลกระทบควรยึดคำแนะนำผ่านช่องทางทางการของ Coinkite เท่านั้น ติดตั้งเฟิร์มแวร์ที่แก้ไขแล้ว สร้าง seed ใหม่ และย้ายเงินอย่างรอบคอบ พร้อมระวังฟิชชิงและข้อความปลอมจากมิจฉาชีพ ส่วนคำถามระยะยาวจะอยู่ที่จำนวนบิตคอยน์ที่ถูกขโมยจริง การติดตามตัวผู้โจมตี และบทบาทของ AI ว่ามีความสำคัญเพียงใด ขณะเดียวกัน ผู้ผลิตฮาร์ดแวร์วอลเล็ตจะถูกกดดันให้เข้มงวดการทดสอบเอนโทรปี ตรวจสอบคอนฟิกตอนบิลด์ และตรวจทานโค้ดเก่าต่อเนื่อง ทั้งด้วยผู้เชี่ยวชาญและเครื่องมือ AI เชิงรุกในมุมของฝ่ายโจมตี