ช่องโหว่ Coldcard Mk3 ถูกใช้โจมตี ดูด BTC 594 เหรียญ มูลค่ากว่า 38 ล้านดอลลาร์ จาก 500 กระเป๋า

วันที่ 30 กรกฎาคม ระบบถือครองบิตคอยน์ด้วยตนเอง (self-custody) ถูกทดสอบอย่างหนัก หลังผู้โจมตีดูดบิตคอยน์ราว 594 BTC มูลค่ากว่า 38 ล้านดอลลาร์สหรัฐ ออกจากกระเป๋า Coldcard จำนวน 500 ใบ ภายในเวลาประมาณ 15–25 นาที เหตุการณ์นี้สะท้อนความเสี่ยงเชิงปฏิบัติของแนวคิดหลักของบิตคอยน์ เพราะผู้ใช้งานหลายรายทำตามแนวทางความปลอดภัยอย่างเคร่งครัด ทั้งเลือกใช้อุปกรณ์ air-gapped ที่มีชื่อเสียง ไม่เคยกรอก seed บนคอมพิวเตอร์ที่เชื่อมต่อเครือข่าย และปล่อยเงินไว้โดยไม่ขยับมาหลายปี แต่ยังสูญเสียเงินอยู่ดี การสืบสวนบนเชนระบุว่า ผู้โจมตีอาศัยช่องโหว่ในกระบวนการสร้าง seed ของ Coldcard Mk3 ทำให้สามารถขโมย BTC ได้ภายในไม่ถึงครึ่งชั่วโมง ปัญหาคือระบบสุ่ม (entropy) อ่อนแอ ส่งผลให้ recovery phrase บางชุดคาดเดาได้ง่ายกว่าปกติ โดยทั่วไปฮาร์ดแวร์วอลเล็ตควรสร้าง seed phrase ด้วยความสุ่มที่แท้จริง แต่ข้อบกพร่องนี้ทำให้จำนวนครั้งที่ต้องเดาเพื่อให้เจอชุดคำถูกต้องลดลงอย่างมาก จากเดิมที่ควรเป็น 340 undecillion ชุดความเป็นไปได้ กลับเหลือเพียงระดับ "ไม่กี่พันล้าน" แม้ตัวเลขยังสูงมาก แต่เล็กลงแบบเทียบไม่ติดกับระดับความปลอดภัยที่บิตคอยน์ถูกออกแบบมาให้มี แม้ seed phrase ที่ได้จะดูปกติ และยังใช้คำจาก word list เดิม แต่พื้นที่ค้นหา (search space) ที่แคบลงทำให้ผู้โจมตีไล่เดาได้เร็วขึ้น ด้าน Coldcard ออกคำแนะนำด้านความปลอดภัยท่ามกลางกระแสวิจารณ์ โดยชี้ว่าผู้ใช้ Mk3 เคยถูกเตือนแล้วว่าเงินอาจไม่ปลอดภัย ทั้งนี้ ผู้ที่ตั้งค่า BIP39 passphrase เพิ่มเติมมีความเสี่ยงต่ำกว่าอย่างมีนัยสำคัญ นอกจากนี้ seed phrase ที่สร้างบน Mk4, Q และ Mk5 ก่อนการปล่อยเฟิร์มแวร์เวอร์ชันที่แก้ไข ก็อยู่ในข่ายได้รับผลกระทบด้วย รายงานคำแนะนำระบุว่า "หากคุณสร้าง seed บน Mk3 หลังเฟิร์มแวร์ 4.0.1 เงินของคุณอาจมีความเสี่ยง" Coinkite ระบุว่าอุปกรณ์ฮาร์ดแวร์ไซเนอร์รุ่นอื่นของบริษัท เช่น TAPSIGNER, OPENDIME และ SATSCARD ไม่ได้รับผลกระทบ พร้อมแนะนำให้ผู้ใช้ Mk3 ย้ายเงินออก โดยควรย้ายไปยัง seed ใหม่ที่สร้างบนอุปกรณ์ที่ไม่อยู่ในข่ายปัญหา อีกทางเลือกคือใช้ BIP39 passphrase ที่แข็งแรง หรือ seed แบบ dice-only แม้บริษัทจะให้รายละเอียดเชิงเทคนิคค่อนข้างครบถ้วน แต่การเร่งย้ายเงินภายใต้แรงกดดันด้านเวลาอาจเปิดช่องให้เกิดความผิดพลาดของผู้ใช้ การหลอกลวงแบบฟิชชิง หรือความผิดพลาดจากการทำธุรกรรมแบบเร่งรีบ เหตุโจมตีครั้งนี้สร้างความตื่นตระหนกในชุมชนบิตคอยน์ แต่โครงสร้างความปลอดภัยหลักของระบบยังไม่เสียหาย โดยแรงกระทบมุ่งไปที่กระเป๋าแบบ single-sig เป็นหลัก และยิ่งตอกย้ำความจำเป็นของชั้นความปลอดภัยเพิ่มเติม เช่น passphrase, multisig และการสร้าง seed ด้วยการทอยลูกเต๋า สรุป: ผู้โจมตีใช้ช่องโหว่ Coldcard Mk3 ดูด 594 BTC มูลค่าประมาณ 38 ล้านดอลลาร์ในเวลาไม่ถึงครึ่งชั่วโมง เหตุการณ์นี้เป็นบททดสอบของ self-custody แต่กระเป๋าที่เสริมชั้นความปลอดภัย เช่น multisig ยังถือว่าอยู่ในสถานะมั่นคงกว่า