Coldcard เตือนผู้ใช้เร่งย้ายบิตคอยน์ หลังช่องโหว่ยังถูกโจมตีต่อเนื่อง สูญแล้วสูงสุด 114 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
Coldcard กำลังกระตุ้นให้ผู้ใช้ย้ายบิตคอยน์ เนื่องจากการโจมตีที่ยังคงดำเนินอยู่ซึ่งเชื่อมโยงกับช่องโหว่เอนโทรปีในเฟิร์มแวร์ที่ถูกปล่อยทิ้งไว้ได้ระบายเงินออกไปสูงสุดถึง $114M จากการตั้งค่าการถือครองด้วยตนเองบางรูปแบบ เหตุการณ์นี้ยกระดับความเสี่ยงด้านปฏิบัติการและการดูแลสินทรัพย์ในกระเป๋าสตางค์ฮาร์ดแวร์ อาจกระตุ้นการเคลื่อนไหวบนเชนเพื่อความระมัดระวังและแรงกดดันการขายที่สูงขึ้นซึ่งขับเคลื่อนด้วยความปลอดภัย และตอกย้ำการแลกเปลี่ยนระหว่างความเสี่ยงคู่สัญญากับการถือครองด้วยตนเอง ราคา BTC แบบสปอตแทบไม่เปลี่ยนแปลงในทันที บ่งชี้ถึงผลกระทบต่อความเชื่อมั่นที่อยู่ในวงจำกัดแต่มีนัยสำคัญ
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.76%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ทีมพัฒนา Coldcard ออกประกาศให้ผู้ใช้เร่งย้ายบิตคอยน์โดยด่วน หลังยืนยันเมื่อวันอังคารว่าเหตุโจมตีจากช่องโหว่ที่ทำให้กระเป๋าแบบผู้ใช้ถือคีย์เอง (self-custody) ถูกดูดเงิน ยังเกิดขึ้นต่อเนื่อง และมูลค่าความเสียหายสะสมอาจสูงถึง 114 ล้านดอลลาร์สหรัฐ
บริษัทระบุว่า "ขอให้ถือเป็นเรื่องเร่งด่วน ย้ายเงินของคุณ" พร้อมขอให้ช่วยแจ้งเตือนผู้ถือครองที่ "ไม่ค่อยออนไลน์" และอาจยังไม่เห็นประกาศ เนื่องจากการแก้ไขต้องดำเนินการด้วยตนเอง ทำให้กลุ่มดังกล่าวเสี่ยงมากกว่า
คำเตือนครั้งนี้ไม่ใช่การป้องกันไว้ก่อน โดย CoinDesk รายงานเมื่อวันจันทร์ว่ามีความเป็นไปได้ว่าจะเกิดการกวาดเงินระลอกที่ 4 ตลอดทั้งวัน โดยขโมยไปประมาณ 449 BTC จาก 709 แอดเดรส ตามการนับใหม่ของ Galaxy Research ส่งผลให้ความเสียหายสะสมจากราว 89 ล้านดอลลาร์ เพิ่มเป็นสูงสุด 114 ล้านดอลลาร์
CoinDesk ระบุว่าต้นตอของปัญหามาจากเฟิร์มแวร์ที่แฝงอยู่มาตั้งแต่ปี 2021 ทำให้กระเป๋าที่ตั้งค่าในลักษณะ "คีย์เดียวควบคุมเงินทั้งหมด" และไม่ต้องมีการอนุมัติครั้งที่สอง ยังคงอยู่ในความเสี่ยงจนกว่าผู้ถือจะลงมือแก้ไขด้วยตนเอง โดยความเสี่ยงจำกัดอยู่กับอุปกรณ์และเวอร์ชันเฟิร์มแวร์บางชุด
สำหรับผู้ใช้ Mk3 (รุ่นปี 2019) หากตั้งค่ากระเป๋าบนเฟิร์มแวร์ 4.0.1 ขึ้นไป ควรย้ายเงินทันที ข้อยกเว้นตามที่ Coinkite ระบุคือผู้ที่ใช้ตัวเลือก "dice" ซึ่งผู้ใช้ทอยลูกเต๋าอย่างน้อย 50 ครั้งและป้อนผลลัพธ์ เพื่อให้กระเป๋าสร้างคีย์จากตัวเลขเหล่านั้นแทนการสุ่มสร้างเอง กระเป๋ากลุ่มนี้ไม่เกี่ยวข้องกับโค้ดที่มีปัญหาและถือว่าปลอดภัย
ส่วนผู้ใช้ Mk4, Mk5 และ Q ที่ใช้งานเฟิร์มแวร์ต่ำกว่า 5.6.0 หรือ 1.5.0Q ควรอัปเดต จากนั้นสร้างกระเป๋าใหม่และค่อยย้ายเหรียญไปยังกระเป๋าใหม่
"Seed" คือกุญแจหลักที่ควบคุมเหรียญในกระเป๋า หาก seed ถูกสร้างด้วยความสุ่ม (entropy) ต่ำ อาจถูกผู้โจมตีเดาและสร้างขึ้นมาใหม่ได้ ก่อนจะดูดเงินออกไปโดยไม่จำเป็นต้องแตะอุปกรณ์เลย โดย Bouzon ระบุในอีเมลถึง CoinDesk ว่า "ทุกกระเป๋าล้วนพึ่งพาความลับตั้งต้นที่เกิดจาก entropy คุณภาพสูง" และการสร้าง entropy "ต้องยึดกับฮาร์ดแวร์ที่ปลอดภัย พร้อมสถาปัตยกรรมที่ไม่สามารถลดระดับไปพึ่งแหล่งซอฟต์แวร์ที่ไม่น่าเชื่อถือได้อย่างเงียบๆ"
เขาเสริมว่าทางเลือกอื่นยิ่งแย่กว่า โดยมองว่ากระเป๋าซอฟต์แวร์บนฮาร์ดแวร์ที่ไม่ปลอดภัยมีความเสี่ยงสูงกว่า และการฝากเงินไว้กับศูนย์ซื้อขายแบบรวมศูนย์ "ไม่ใช่ความเป็นเจ้าของ แต่เป็นสัญญารับเงิน (IOU)"
ด้านราคาบิตคอยน์เคลื่อนไหวใกล้ 63,800 ดอลลาร์ในช่วงเช้าตรู่ของสหรัฐฯ วันอังคาร แทบไม่เปลี่ยนแปลงหลังประกาศเตือนของกระเป๋า ตามข้อมูลของ CoinDesk
