ช่องโหว่การสร้าง Seed ของ Coldcard เสี่ยงบิตคอยน์เกือบ 90 ล้านดอลลาร์

สรุปภาพรวมตลาดด้วย AI

มีข้อกล่าวหาว่าปัญหาเฟิร์มแวร์ของ Coldcard ได้สร้างบาง seed ของ Bitcoin ด้วย PRNG ที่อ่อนแอ ทำให้เอนโทรปีที่ใช้งานได้ยุบเหลือประมาณ ~40 บิตบนบางรุ่น และเอื้อต่อการกู้คืนคีย์แบบเจาะจงเป้าหมาย Galaxy Research เชื่อมโยงข้อบกพร่องดังกล่าวกับที่อยู่ 4,585 รายการและมูลค่าเกือบ $90M โดยมีประมาณ ~500 รายการที่ถูกกวาดไปแล้ว ซึ่งตอกย้ำความเสี่ยงการสูญเสียจากการถือครองด้วยตนเองโดยตรง เหตุการณ์นี้อาจเพิ่มแรงกดดันต่อสมมติฐานความน่าเชื่อถือของฮาร์ดแวร์วอลเล็ต และทำให้ความต้องการบิลด์ที่ตรวจสอบได้และเวิร์กโฟลว์การสร้างคีย์ที่ตรวจสอบยืนยันได้จากภายนอกเพิ่มขึ้น

ระดับผลกระทบ

● ปานกลาง

สินทรัพย์ที่ได้รับผลกระทบ

BTC/USDT-0.36%

ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI

▼ ขาลง

เทรดตอนนี้

⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง

ประเด็นสำคัญ: Coldcard บางเวอร์ชันสร้าง seed โดยอาศัยซอฟต์แวร์ PRNG Yasmarang ของ MicroPython แทนแหล่งเอนโทรปีจากฮาร์ดแวร์ ส่งผลให้ในบางรุ่นเอนโทรปีที่ใช้งานจริงลดลงเหลือราว 40 บิต ช่องโหว่นี้ถูกปล่อยมากับเฟิร์มแวร์ตั้งแต่เดือนมีนาคม 2021 และคงอยู่ในเฟิร์มแวร์ที่สาธารณะสามารถอ่านได้ยาวนานกว่า 5 ปี ข้อมูลจาก Galaxy Research ระบุว่าพบ 4,585 แอดเดรสที่เกี่ยวข้อง และมูลค่าเกือบ 90 ล้านดอลลาร์ หลังผู้โจมตีกวาดเงินออกไปแล้ว 500 แอดเดรส Coinkite ตั้งสมมติฐานการทำงานว่าอาจมีผู้ใช้ AI เพื่อไล่ตรวจเฟิร์มแวร์ที่เผยแพร่สาธารณะจนพบจุดบกพร่อง ทำไมเรื่องนี้สำคัญ: หากการสร้าง seed อ่อนแอ การถือครองด้วยตนเอง (self-custody) อาจกลายเป็นช่องทางสูญเสียโดยตรง เพราะเมื่อมีใครรู้ private key ก็สามารถยึดการควบคุมบิตคอยน์ได้ทันที มุมมองตลาด: เชิงลบ (Bearish) โทนกดดัน ความเสี่ยงจากเทคโนโลยี และความกลัว เหตุผลคือผู้โจมตีกวาดเงินจาก 4,585 แอดเดรส รวมเกือบ 90 ล้านดอลลาร์ผ่านข้อบกพร่องการสร้าง seed ของ Coldcard สะท้อนความเสี่ยงด้านการดูแลสินทรัพย์โดยตรง กรณีคล้ายกันในอดีต: ปี 2023 ช่องโหว่ Milk Sad ใน Libbitcoin Explorer ทำให้กระเป๋าที่สร้างด้วยคำสั่ง bx seed ตกอยู่ในความเสี่ยง เพราะเวอร์ชันที่มีปัญหาใช้ PRNG แบบ Mersenne Twister ที่อ่อนแอสำหรับวัสดุสร้างคีย์เชิงคริปโต ผู้โจมตีฉวยโอกาสขโมยเงินจำนวนมากเมื่อวันที่ 12 กรกฎาคม 2023 ต่อมา Libbitcoin Explorer 3.8.0 ได้ถอดคำสั่งการสร้างเอนโทรปีที่เป็นปัญหาออก (Milk Sad) ความต่างหลักคือ Milk Sad เกิดกับเครื่องมือกระเป๋าแบบบรรทัดคำสั่ง ส่วนเหตุการณ์ปัจจุบันอยู่ที่ฮาร์ดแวร์ signer ผลกระทบต่อเนื่อง: เอนโทรปีที่อ่อนแอสามารถกระจายความเสี่ยงไปยังทุกขั้นตอนของเวิร์กโฟลว์กระเป๋าที่พึ่งอุปกรณ์เพียงตัวเดียวเป็นแหล่งความปลอดภัยของ seed หากผู้ใช้และผู้ผลิตไม่สามารถแยก seed ที่ได้รับผลกระทบออกจาก seed ที่ปลอดภัยได้อย่างชัดเจน ความเชื่อมั่นด้านการดูแลสินทรัพย์อาจขยับไปสู่การสร้างคีย์ที่ตรวจสอบได้อย่างอิสระ หากมีแอดเดรสถูกกวาดเพิ่ม เหตุการณ์นี้อาจหนุนความต้องการ reproducible builds และฐานโค้ดที่ไว้วางใจได้ขนาดเล็กลง โอกาสและความเสี่ยง: โอกาส: หาก Coinkite หรือทีมนักวิจัยเผยแพร่แนวทางที่ชัดเจนเกี่ยวกับอุปกรณ์และเฟิร์มแวร์ที่ได้รับผลกระทบ การย้ายเงินไปยัง seed ใหม่ที่สร้างโดยแหล่งอิสระจะช่วยลดความเสี่ยงของผู้ใช้ที่เกี่ยวข้อง ความเสี่ยง: หากมีการกวาดแอดเดรสเพิ่ม หรือพื้นที่คีย์ที่ได้รับผลกระทบยังคงถูกค้นหาได้ การลดการพึ่งพาการสร้าง seed จากอุปกรณ์เดียวจะช่วยลดโอกาสถูกโจมตีซ้ำ