ช่องโหว่การสร้างซีดของ Coldcard เสี่ยงกระทบ Bitcoin มูลค่า 116 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
การเปิดเผยข้อบกพร่องด้านความสุ่มของการสร้าง seed ของ Coldcard บ่งชี้ว่าอาจมี BTC ประมาณ ~1,816 BTC (~$116m) ที่มีความเสี่ยง โดยมีรายงานว่าผู้โจมตีได้กวาดเงินทุนด้วยการสร้าง seed ที่มีเอนโทรปีต่ำขึ้นมาใหม่โดยไม่ต้องเข้าถึงอุปกรณ์ แม้จะไม่ใช่ปัญหาของโปรโตคอล Bitcoin แต่เหตุการณ์นี้กดดันความเชื่อมั่นต่อการดูแลสินทรัพย์ด้วยตนเอง เพิ่มการตระหนักถึงความเสี่ยงด้านการปฏิบัติการเกี่ยวกับฮาร์ดแวร์วอลเล็ตและการสำรองข้อมูล และอาจกระตุ้นความระมัดระวังในระยะสั้นในหมู่ผู้ถือครองเมื่อผู้ใช้ที่ได้รับผลกระทบย้ายวอลเล็ต แม้ว่าการแก้ไขเฟิร์มแวร์จะปกป้องได้เฉพาะ seed ในอนาคตเท่านั้น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-0.22%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
CoinDesk รายงานว่า หลังมีการเปิดเผยช่องโหว่ในกระบวนการสร้างซีด (seed generation) ของกระเป๋าฮาร์ดแวร์ Coldcard พบว่ามีบิตคอยน์ราว 1,816 BTC หรือคิดเป็นมูลค่าประมาณ 116 ล้านดอลลาร์ ถูกประเมินว่าอยู่ในภาวะเสี่ยง เหตุการณ์นี้ทำให้ประเด็นเรื่องแหล่งที่มาของความสุ่มในการสร้างซีด วิธีสำรองข้อมูล และความปลอดภัยของการถือครองสินทรัพย์ด้วยตนเอง (self-custody) กลับมาเป็นที่จับตาอีกครั้ง
Coldcard เป็นกระเป๋าฮาร์ดแวร์แบบ Bitcoin-only ของบริษัท Coinkite จากแคนาดา ตามประกาศด้านความปลอดภัย ระบุว่าอุปกรณ์บางส่วนใช้แหล่งสุ่มที่ไม่ถูกต้องในการสร้างวลีช่วยจำ (mnemonic) ส่งผลให้เอนโทรปีของซีดต่ำกว่าที่ควรจะเป็นอย่างมาก รุ่นที่ได้รับผลกระทบคือ Coldcard Mk2 และ Mk3 เฟิร์มแวร์เวอร์ชัน 4.0.1 ถึง 4.1.9 โดย Coinkite ประเมินว่าอุปกรณ์กลุ่มนี้ให้เอนโทรปีที่มีผลจริงราว 40 บิต ขณะที่อุปกรณ์บางส่วนในตระกูล Mk4, Mk5 และ Q อยู่ที่ราว 72 บิต ส่วนระดับปกติควรเป็น 128 บิต
ในด้านความเสียหายและวิธีโจมตี TRM Labs ประเมินว่าผู้โจมตีได้เคลื่อนย้ายบิตคอยน์ราว 1,816 BTC ออกจากกว่า 5,200 แอดเดรส รายงานระบุว่าเงินที่เกี่ยวข้องมีการโอนที่เข้าข่ายน่าสงสัย 4 ครั้งหลังวันที่ 30 กรกฎาคม และตัวเลขอาจยังเปลี่ยนแปลงได้ TRM Labs เชื่อว่าผู้โจมตีไม่จำเป็นต้องได้ครอบครองตัวเครื่องหรือแก้ไขเฟิร์มแวร์ เพียงสร้างซีดที่ได้รับผลกระทบขึ้นมาใหม่ ก็สามารถอนุมานคีย์ส่วนตัว (private key) และลงนามธุรกรรมบนระบบอื่นได้
Coinkite ได้ออกเฟิร์มแวร์แก้ไขสำหรับรุ่นที่ได้รับผลกระทบแล้ว โดยแพตช์นี้แก้ได้เฉพาะซีดที่สร้างหลังอัปเดตเท่านั้น ส่วนวลีช่วยจำเดิมที่มีความเสี่ยงยังต้องย้ายกระเป๋า (wallet migration)
กระแสถกเถียงเรื่อง self-custody ก็กลับมาอีกครั้ง Bobby Gray ผู้ก่อตั้ง TEXITcoin มองว่าเหตุการณ์นี้ไม่ได้สะท้อนจุดอ่อนของ Bitcoin เอง แต่เป็นผลจากการพึ่งพาอุปกรณ์ให้สร้างตัวเลขสุ่มโดยอัตโนมัติมากเกินไป เขาระบุว่าผู้ใช้ที่เติมเอนโทรปีด้วยการทอยลูกเต๋าด้วยตนเองไม่ได้รับผลกระทบในลักษณะเดียวกัน Gray ยังเตือนว่าไม่ควรตีความเหตุการณ์นี้แบบเหมารวมว่า การฝากเหรียญไว้กับศูนย์ซื้อขาย (exchange custody) ปลอดภัยกว่า
สำหรับนักลงทุนสหรัฐฯ ที่ต้องการเพียงรับผลตอบแทนตามราคา (price exposure) ของบิตคอยน์ การลงทุนผ่านกองทุน Spot Bitcoin ETF สามารถเลี่ยงประเด็นวลีช่วยจำและการดูแลเฟิร์มแวร์ได้ แต่ความเสี่ยงจะย้ายไปอยู่ที่การรับฝากโดยสถาบันและโครงสร้างแบบหลักทรัพย์แทน
