พบช่องโหว่เฟิร์มแวร์ Coldcard: การสร้าง Seed บกพร่องต่อเนื่องตั้งแต่ปี 2021

Coldcard ผู้ผลิตฮาร์ดแวร์วอลเล็ตบิตคอยน์ที่ได้รับความเชื่อถือสูง ออกอัปเดตเฟิร์มแวร์เพื่ออุดช่องโหว่ร้ายแรงในกระบวนการสร้าง seed ของกระเป๋าเงิน แต่มีประเด็นสำคัญคือ การอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่ทำให้เงินปลอดภัยขึ้นโดยอัตโนมัติ ผู้ใช้ยังต้องย้ายบิตคอยน์ไปยังกระเป๋าใหม่ทั้งหมด ช่องโหว่นี้มีมาตั้งแต่เฟิร์มแวร์เวอร์ชัน 4.0.1 ที่ปล่อยในเดือนมีนาคม 2021 ทำให้ seed ที่สร้างขึ้นมีเอนโทรปีลดลงอย่างมาก กล่าวคือ กระบวนการสุ่มที่ควรทำให้คีย์หลักคาดเดาได้ยากมาก กลับคาดเดาได้ง่ายกว่าที่ผู้ใช้ส่วนใหญ่เข้าใจ สาเหตุของปัญหาอยู่ที่กระบวนการ RNG (random number generator) ในเฟิร์มแวร์ของ Coldcard ที่ทำงานผิดพลาดจนสร้าง seed phrase ที่มีความคาดเดาได้ รุ่นที่ได้รับผลกระทบ ได้แก่ Mk3, Mk4, Mk5 และ Q ที่ใช้เฟิร์มแวร์ซึ่งออกหลังเดือนมีนาคม 2021 และก่อนแพตช์วันที่ 31 กรกฎาคม 2026 เท่ากับครอบคลุมช่วงเวลามากกว่า 5 ปีในเกือบทั้งไลน์สินค้า ผลกระทบไม่ได้เป็นเพียงความเสี่ยงเชิงทฤษฎี มีรายงานว่าเหตุลักขโมยบิตคอยน์มูลค่าหลายร้อยล้านดอลลาร์สหรัฐเชื่อมโยงกับช่องโหว่นี้ เฟิร์มแวร์ที่แก้ไขแล้วซึ่งปล่อยวันที่ 31 กรกฎาคม 2026 ประกอบด้วย v5.6.0 สำหรับอุปกรณ์ Mk4 และ Mk5, v1.5.0Q สำหรับรุ่น Q standard และ v4.2.0 สำหรับ Mk3 รุ่นเก่า ไฟล์ทั้งหมดเผยแพร่บน GitHub ของ Coldcard ที่ github.com/Coldcard/firmware พร้อมซอร์สโค้ดเต็ม รายงานคำแนะนำด้านความปลอดภัย และบันทึกการเปลี่ยนแปลง การอัปเดตเฟิร์มแวร์เป็นสิ่งจำเป็น แต่ยังไม่เพียงพอ Coldcard ระบุชัดว่า seed ที่เคยถูกสร้างด้วยกระบวนการที่บกพร่องยังคงถูกมองว่า "เสี่ยง" ต่อให้แฟลชเฟิร์มแวร์ใหม่แล้วก็ตาม แนวทางที่ต้องทำคือย้ายวอลเล็ตทั้งชุด: สร้าง seed ใหม่ทั้งหมดบนเฟิร์มแวร์ที่แพตช์แล้ว และโอนบิตคอยน์ทั้งหมดไปยังวอลเล็ตที่ได้จาก seed ใหม่ สำหรับผู้ใช้ที่ต้องการเพิ่มความปลอดภัยระหว่างการย้าย Coldcard แนะนำ 2 วิธีลดความเสี่ยง ได้แก่ (1) ใช้การทอยลูกเต๋าอิสระอย่างน้อย 50 ครั้งเพื่อเติมความสุ่มจริงจากกายภาพในการสร้าง seed และ (2) ตั้งค่า BIP39 passphrase ที่แข็งแรงเพื่อเพิ่มชั้นเอนโทรปีเหนือ seed เอง วิธีเหล่านี้ช่วยได้เพราะเพิ่มความสุ่มที่ไม่ต้องพึ่งพา RNG ภายในเครื่องซึ่งอาจมีข้อบกพร่อง เหตุการณ์นี้ยังสะท้อน "พาราด็อกซ์ของการดูแลสินทรัพย์ด้วยตนเอง" (self-custody) ซึ่ง Coldcard สร้างชื่อจากการเป็นมาตรฐานสูงสำหรับการถือครองบิตคอยน์ด้วยตนเองแบบ Bitcoin-only ไม่รองรับเหรียญทางเลือก และไม่ไล่ตามการเชื่อมต่อ DeFi แต่กรณีนี้ก็ชี้ให้เห็นความตึงเครียดของโมเดลความปลอดภัยแบบโอเพนซอร์ส แม้เฟิร์มแวร์ของ Coldcard จะเป็นโอเพนซอร์สและเปิดให้ตรวจสอบบน GitHub มายาวนาน ข้อบกพร่องด้านเอนโทรปีนี้ก็ยังไม่ถูกตรวจพบหรืออย่างน้อยไม่ถูกแก้ไขนานเกินกว่า 5 ปี