บั๊ก RNG ในเฟิร์มแวร์ Coldcard โยงเหตุขโมย BTC ราว 88.6 ล้านดอลลาร์ ผู้ใช้ถูกแนะย้าย Seed ด่วน

ผู้ใช้ฮาร์ดแวร์วอลเล็ต Coldcard ได้รับคำเตือนระดับเร่งด่วนเมื่อวันที่ 1 ส.ค. หลังงานวิจัยบนเชนเชื่อมโยงการขโมยหลายระลอกกับ seed ที่ถูกสร้างจากเฟิร์มแวร์ Coldcard รุ่นที่มีช่องโหว่ มิชาบัวร์ (Mishaboar) ผู้ร่วมพัฒนา Dogecoin ระบุว่าใครก็ตามที่เคยใช้ Coldcard ควร “ย้ายเงินไปวอลเล็ตใหม่ทันที” ห้ามนำ seed เดิมกลับมาใช้ซ้ำ และห้ามกรอกคำกู้คืนบนคอมพิวเตอร์ที่เชื่อมต่ออินเทอร์เน็ต Galaxy Research รายงานผลวิเคราะห์บนเชนล่าสุด พบการโจมตีต้องสงสัย 3 ระลอก รวมกันเคลื่อนย้าย 1,367.05 BTC (ประมาณ 88.6 ล้านดอลลาร์) ออกจาก 4,585 แอดเดรส ตัวเลขดังกล่าวเป็นเพียงประมาณการจากข้อมูลบนเชน และยังไม่ได้รับการยืนยันจาก Coinkite หน่วยงานบังคับใช้กฎหมาย หรือผู้เสียหายทั้งหมด ระลอกใหญ่ที่สุดเกิดเมื่อ 30 ก.ค. โดยมีการดึง 1,082.65 BTC ออกจาก 1,196 แอดเดรส ภายในราว 41 นาที ระลอกถัดมาดึงประมาณ 208 BTC จาก 1,912 แอดเดรส และยอดเฉลี่ยต่อแอดเดรสลดลงมาเหลือเพียงเล็กน้อยเหนือ 0.1 BTC สะท้อนว่าอาจเปลี่ยนเป้าจากกระเป๋าขนาดใหญ่ไปเป็นการกวาดกระเป๋าขนาดเล็กจำนวนมาก Galaxy ระบุว่าแต่ละระลอกมีรูปแบบสอดคล้องกันภายในเหมือนผู้ดำเนินการรายเดียว แต่ยังพิสูจน์ไม่ได้ว่าทั้งหมดเป็นฝีมือคนเดียวกัน สำหรับระลอกที่สามพบเทคนิคการรวบรวมเงินแตกต่างไป เช่น ใช้แอดเดรสปลายทางแยกกัน จับกลุ่มเหยื่อหลายรายเข้าไปในธุรกรรมเดียว และตรวจเฉพาะเส้นทางอนุพันธ์ (derivation path) ค่าเริ่มต้น Galaxy ยังเตือนว่ารูปแบบที่พบอาจไม่ครอบคลุมทุกการขโมย เพราะผู้โจมตีรายอื่นสามารถทำธุรกรรมที่ถูกต้องได้โดยไม่จำเป็นต้องใช้ค่าธรรมเนียม รูปแบบปลายทาง หรือวิธีรวบรวมแบบเดียวกับที่สังเกตได้ Coinkite ระบุว่า seed ที่เสี่ยงเกิดจากการสร้างบนอุปกรณ์/เฟิร์มแวร์ดังต่อไปนี้: - Mk2 และ Mk3 ที่ใช้เฟิร์มแวร์ v4.0.1 ถึง v4.1.9 - Mk4 และ Mk5 ที่ใช้เฟิร์มแวร์ก่อนมาตรฐาน v5.6.0 หรือ Edge v6.6.0X - Coldcard Q: แก้ไขแล้วในมาตรฐาน v1.5.0Q และ Edge v6.6.0QX ส่วน Mk1 ไม่อยู่ในช่วงเฟิร์มแวร์ที่พบการถดถอย (regression) โดย TAPSIGNER, OPENDIME และ SATSCARD ไม่ได้รับผลกระทบเพราะใช้โค้ดคนละฐานกัน Coinkite ระบุว่ายังอยู่ระหว่างสอบสวนและจะเผยแพร่รายงานเทคนิคอย่างเป็นทางการ ด้านทีมวิศวกรรมและความปลอดภัย Bitcoin ของ Block ชี้สาเหตุเชิงเทคนิคว่าเกิดจากความผิดพลาดในการผสานรวมเฟิร์มแวร์ ระหว่างการสร้าง seed รุ่นที่ได้รับผลกระทบกลับใช้ตัวสุ่มแบบกำหนดได้ (deterministic) ของ MicroPython เป็นทางเลือกสำรอง แทนที่จะใช้ฮาร์ดแวร์สุ่มตัวเลขของ STM32 บน Mk2 และ Mk3 เฟิร์มแวร์ v4 ทางเลือกสำรองนี้แทบไม่เพิ่มเอนโทรปีเชิงคริปโตเลย รุ่นหลังๆ มีการ reseed ผ่าน secure element อย่างจำกัด แต่ seed ที่สร้างก่อนหน้ายังคงอ่อนแอ Block ระบุว่านี่คือมุมมองทางเทคนิคในปัจจุบัน และยังไม่ได้ทดสอบเชิงประจักษ์ครบทุกอุปกรณ์ แนวทางที่ผู้ใช้ควรทำทันที: - ห้ามใช้ seed เดิมของ Coldcard ซ้ำ - สร้าง seed ใหม่ทั้งหมดบนอุปกรณ์ที่อัปเดตแพตช์แล้ว หรือใช้วอลเล็ตอื่น - ติดตั้งเฟิร์มแวร์ที่แก้ไขแล้วของ Coinkite ให้ตรงรุ่น ก่อนสร้าง seed ใหม่ - จดและตรวจสอบแบ็กอัปใหม่ ตรวจแอดเดรสรับบนหน้าจออุปกรณ์ และโอนเงินทดสอบจำนวนเล็กน้อยก่อน - โอนยอดที่เหลือหลังยืนยันว่าเงินทดสอบถึงแล้วเท่านั้น - เก็บแบ็กอัปเดิมไว้จนกว่าจะย้ายเสร็จสมบูรณ์ - ห้ามกรอก seed phrase บนคอมพิวเตอร์ที่เชื่อมต่ออินเทอร์เน็ต เก็บสำเนาออฟไลน์ไว้แยกหลายจุดที่ปลอดภัย เพื่อลดความเสี่ยงจากฟิชชิง มัลแวร์ และความผิดพลาดจากการซิงก์คลาวด์ มิชาบัวร์ย้ำว่า การเพิ่ม BIP-39 passphrase (คำที่ 25/13 บน Coldcard) และตั้งพาสที่แข็งแรงช่วยเพิ่มความปลอดภัยได้ แต่ Coinkite เตือนว่า passphrase ไม่สามารถซ่อมแซม seed ที่ถูกประนีประนอมไปแล้ว และ passphrase ที่สั้นหรือใช้ซ้ำยังเสี่ยงอยู่ Coinkite ระบุข้อยกเว้นแบบจำกัดว่า ผู้ใช้ที่เพิ่มการทอยลูกเต๋าที่สุ่มอย่างยุติธรรม เป็นอิสระ และเป็นส่วนตัว อย่างน้อย 50 ครั้ง ก่อนสร้างคำสุดท้ายของ seed (คิดเป็นเอนโทรปีอิสระ ≥128 บิต) อาจปลอดภัย ผู้ที่ทอยน้อยกว่า 50 ครั้ง จำจำนวนไม่ได้ หรือเคยเปิดเผยลำดับการทอย ควรย้ายทันที ทั้งนี้แพตช์จะช่วยให้การสร้าง seed ใหม่ปลอดภัยขึ้นในอนาคต แต่ไม่สามารถเพิ่มเอนโทรปีย้อนหลังให้ seed ที่สร้างไปแล้วได้ การย้าย seed ที่ไม่ปลอดภัยไปยังวอลเล็ตอื่นยังคงความอ่อนแอเดิม แอนโธนี ปอมปลิอาโน (Anthony Pompliano) นักลงทุน Bitcoin ระบุว่าเหตุการณ์นี้สะท้อนว่าการดูแลสินทรัพย์ด้วยตนเองอย่างปลอดภัยต้องใช้ความเชี่ยวชาญสูง ผู้โจมตีเป็นฝ่ายสร้างคีย์ส่วนตัวซ้ำได้ แต่โปรโตคอล Bitcoin ไม่ได้ถูกเจาะ ความเสียหายยังจุดประเด็นถกเถียงเรื่องการฝากทรัพย์กับสถาบัน และการลงทุนผ่าน spot-Bitcoin ETF สำหรับผู้ลงทุนที่ไม่ต้องการจัดการคีย์ส่วนตัวเอง Coinkite ปล่อยเฟิร์มแวร์ที่แก้ไขแล้วสำหรับรุ่นที่ได้รับผลกระทบและยังคงสืบสวนต่อไป ขณะที่ Galaxy และนักวิจัยรายอื่นอาจอัปเดตรายชื่อแอดเดรสเมื่อพบผู้เสียหายเพิ่ม จนกว่าการสอบสวนจะเสร็จสิ้น ตัวเลข 88.6 ล้านดอลลาร์ยังเป็นเพียงประมาณการจากข้อมูลบนเชน ไม่ใช่ยอดยืนยัน ผู้ที่ถืออุปกรณ์ Coldcard ควรตรวจประกาศทางการของ Coinkite ให้ตรงรุ่น และอัปเดตเฟิร์มแวร์ทันที ก่อนสร้าง seed ใหม่