ระบุตัวผู้โจมตีช่องโหว่ Coldcard แล้วอย่างน้อย 15 ราย; เคสหนึ่งถูกขโมย 12 BTC

Odaily Planet Daily รายงานว่า Alex Thorn ผู้อำนวยการฝ่ายวิจัยของ Galaxy Digital เปิดเผยว่า จากรายงานผู้เสียหายที่เข้ามาเพิ่มเติมหลังเหตุการณ์ ทำให้ประเมินได้ว่ามีกลุ่มผู้โจมตีที่ฉวยโอกาสจากช่องโหว่ Coldcard อย่างน้อย 15 ราย โดยข้อมูลจากผู้เสียหายช่วยให้ทีมวิจัยระบุกิจกรรมโจมตีที่ก่อนหน้านี้ยังไม่ถูกสังเกตพบได้ Thorn ระบุว่า วิธีโจมตีผ่านช่องโหว่นี้แตกต่างจากเหตุแฮ็กแพลตฟอร์มซื้อขายแบบรวมศูนย์ จึงต้องอาศัยการยืนยันความเชื่อมโยงของผู้โจมตีผ่านการวิเคราะห์บนเชนและข้อเสนอแนะจากผู้เสียหาย เขายกตัวอย่างว่า เพียงรายงานจากผู้เสียหายรายหนึ่งที่ถูกขโมยไปไม่ถึง 1 BTC ก็ช่วยให้ทีมพบการโจมตีที่ไม่เคยถูกเปิดเผยมาก่อน ซึ่งขโมยไปราว 12 BTC จาก 126 ที่อยู่ ตามการประเมินก่อนหน้าของ Galaxy Research ช่องโหว่ Coldcard นำไปสู่การโจมตีอย่างน้อย 3 รอบ สร้างความเสียหายเป็น BTC มูลค่าราว 100 ล้านดอลลาร์สหรัฐ นอกจากนี้ Galaxy ยังระบุการโจมตีต้องสงสัยรอบที่ 4 ซึ่งอาจทำให้ความเสียหายรวมเพิ่มเป็นประมาณ 130 ล้านดอลลาร์สหรัฐ เหตุการณ์ดังกล่าวจุดกระแสถกเถียงเรื่องความปลอดภัยของการดูแลสินทรัพย์บิตคอยน์ด้วยตนเอง (self-custody) ด้าน Haseeb Qureshi หุ้นส่วนผู้จัดการของ Dragonfly กล่าวว่า การเสริมความปลอดภัยด้วย AI ที่มีต้นทุนราว "$2" อาจช่วยป้องกันช่องโหว่นี้ได้ โดยชี้ว่าโมเดล AI บางประเภทอาจค้นพบจุดบกพร่องเดิมซ้ำได้ภายในเวลาไม่นาน อย่างไรก็ดี ผู้เชี่ยวชาญในอุตสาหกรรมระบุว่า ข้อกล่าวอ้างเรื่องความเร็วที่ AI ตรวจพบช่องโหว่ยังขาดการทดสอบแบบ blind test และการยืนยันอย่างเข้มงวด นักวิจัยมองว่า เมื่อความสามารถของโมเดล AI พัฒนาขึ้น ต้นทุนในการค้นหาและใช้ประโยชน์จากช่องโหว่ในอุตสาหกรรมคริปโตอาจลดลงต่อเนื่อง ทำให้ผู้พัฒนาวอลเล็ตจำเป็นต้องยกระดับการตรวจสอบโค้ดและมาตรการป้องกันความปลอดภัยให้เข้มขึ้น (Cointelegraph)