บั๊กกระเป๋า Coldcard โยงเงินถูกขโมยกว่า 100 ล้านดอลลาร์ กระทบผู้ใช้นับพัน

โจนาธาน กู๊ดแมน ผู้ประกอบการจากโตรอนโตเชื่อว่าเขาทำทุกอย่างถูกต้องเพื่อปกป้องบิตคอยน์ของตนเอง กระเป๋าเก็บกุญแจ (hardware wallet) ของเขาอย่าง Coldcard ไม่เคยเชื่อมต่ออินเทอร์เน็ต ถูกเก็บไว้ในตู้เซฟธนาคาร และวลีสำรอง (seed phrase) ที่ไม่เคยบอกใครก็แยกเก็บไว้อีกตู้หนึ่ง แต่กู๊ดแมนระบุว่าเมื่อวันที่ 29 ก.ค. กระเป๋าทุกใบที่เขามีถูกกวาดเกลี้ยงจนไม่เหลือแม้แต่ satoshi เขาสูญเสีย 18.25 bitcoin มูลค่ากว่า 1.17 ล้านดอลลาร์ในเวลานั้น และโพสต์บน X เมื่อ 1 ส.ค. ว่า “ส่วนที่ยากที่สุดคือผมทำทุกอย่างถูกต้องแล้ว” กรณีของกู๊ดแมนเป็นส่วนหนึ่งของเหตุโจมตีวงกว้างที่กระทบผู้ใช้ Coldcard จำนวนมาก Galaxy Research ระบุว่ามีความเชื่อมั่นสูงว่าเงิน 1,596 bitcoin ซึ่งมีมูลค่ามากกว่า 100 ล้านดอลลาร์ ถูกขโมยออกจากราว 7,300 แอดเดรสในการโจมตีหลายระลอก หัวหน้าฝ่ายวิจัยของ Galaxy อย่างอเล็กซ์ ธอร์น ประเมินเมื่อ 4 ส.ค. ว่าอย่างน้อยมีผู้โจมตี 15 รายที่ใช้ประโยชน์จากช่องโหว่นี้ โดยไม่ต้องมีการเข้าถึงตัวเครื่องจริงแม้แต่น้อย หลักคิดด้านความปลอดภัยของ hardware wallet คือความลับไม่ควรออกจากชิป และเมื่อไม่ออนไลน์ก็ไม่ควรมีทางเข้าถึงได้หากไม่มีการแตะต้องตัวอุปกรณ์โดยตรง แม้ผู้ใช้อาจเสี่ยงทั้งจากการทำอุปกรณ์หาย ไปจนถึงการถูกคุกคามให้ยอมเปิดกระเป๋า แต่จุดขายสำคัญคือการกันแฮ็กเกอร์และภัยออนไลน์ ทว่ากรณีของ Coldcard ทำให้คำสัญญานั้นสั่นคลอน เพราะปัญหาไม่ได้อยู่ที่ตัวกระเป๋าโดยตรง แต่อยู่ที่ขั้นตอนสร้าง “seed phrase” ซึ่งเป็นรหัสลับที่ใช้ปกป้องเหรียญของผู้ใช้ กระเป๋าบิตคอยน์มีหลายรูปแบบ ซอฟต์แวร์วอลเล็ตหรือ “hot wallet” ทำงานบนอุปกรณ์ที่เชื่อมอินเทอร์เน็ต ใช้ง่ายแต่เสี่ยงหากเครื่องถูกเจาะ ส่วน hardware wallet หรือ “cold wallet” อย่าง Coldcard แยกเก็บกุญแจไว้บนอุปกรณ์ที่ไม่ออนไลน์ รูปแบบดั้งเดิมของ cold wallet อย่าง “paper wallet” คือการจดกุญแจลงกระดาษ ปลอดภัยจากแฮ็กแต่เสี่ยงเสียหายหรือสูญหาย Hardware wallet จึงถูกมองว่าอยู่กึ่งกลางระหว่างสองแบบนี้ แต่ก็ไม่ใช่สิ่งที่ไร้ข้อผิดพลาด ผู้ใช้ยังต้องพึ่งความไว้วางใจว่าอุปกรณ์สร้างกุญแจได้ถูกต้องตั้งแต่แรก บ็อบบี้ เกรย์ ผู้ก่อตั้ง TEXITcoin ให้สัมภาษณ์กับ CoinDesk ว่า “ระบบแบบ air-gapped ช่วยได้ แต่ไม่ใช่คำตอบที่สมบูรณ์ ความปลอดภัยต้องเริ่มจากการสร้างคีย์ และต่อเนื่องไปตลอดกระบวนการดูแลสินทรัพย์” ซึ่งเป็นจุดที่ Coinkite ผู้ผลิต Coldcard พลาด ย้อนกลับไปมี.ค. 2016 Coinkite บริษัทบิตคอยน์จากโตรอนโตประกาศยุติบริการกระเป๋า hot wallet แบบโฮสต์ เหตุจากการถูกโจมตีด้วยทราฟฟิกขยะเพื่อทำให้บริการล่ม รวมถึงต้นทุนกฎหมายและภาระกำกับดูแลที่เพิ่มขึ้น บริษัทหันไปพัฒนาอุปกรณ์แบบกระจายศูนย์และแนวคิด “softwarenotasaservice” ในช่วงนั้นบิตคอยน์ซื้อขายเพียงเล็กน้อยเหนือ 400 ดอลลาร์ ก่อนการ halving ครั้งที่สองของบิตคอยน์ การเปลี่ยนทิศครั้งนั้นเริ่มให้ผลด้วย Opendime ในเม.ย. 2016 ซึ่งเป็น USB ขนาดเล็กที่สร้างและซ่อน private key ทำให้สามารถส่งต่อบิตคอยน์เหมือนตราสารผู้ถือ เมื่อทำลายซีลของอุปกรณ์จึงจะเปิดเผยคีย์และนำเงินไปใช้ได้ ต่อมาจึงเป็น Coldcard โดย Coinkite เปิดตัวในธ.ค. 2017 ภายใต้พาดหัว “The World Needs An Open, Cheap & Ultrasecure Hardware Wallet” โดยชี้ว่ากระเป๋า hardware ในตลาดมีราคาแพงและผูกกับแอปเฉพาะของผู้ผลิต ดีไซน์รุ่นแรกประกอบด้วยแป้นตัวเลข หน้าจอ secure element และช่อง MicroSD เพื่อให้ผู้ใช้โยกไฟล์ธุรกรรมที่ยังไม่เซ็นและที่เซ็นแล้วระหว่าง Coldcard กับคอมพิวเตอร์ได้โดยไม่ต้องเชื่อมต่อข้อมูลแบบสด อีกทั้งไม่ต้องใช้บัญชี Coinkite หรือเดสก์ท็อปแอป รุ่นแรกเริ่มส่งมอบในปี 2018 และรุ่นถัดมาที่ออกในเม.ย. 2019 เพิ่มฟีเจอร์มากขึ้น ทำให้ผลิตภัณฑ์ซับซ้อนและดู “ล้ำ” ขึ้นตามลำดับ ความซับซ้อนเป็นส่วนหนึ่งของเสน่ห์ Coldcard ถูกสร้างสำหรับผู้ใช้ที่พร้อมตรวจรายละเอียดธุรกรรม จัดการแบ็กอัป และออกแบบโมเดลความปลอดภัยด้วยตนเอง ฟีเจอร์อย่าง PIN ฉุกเฉิน (duress PIN), แบ็กอัป MicroSD แบบเข้ารหัส, รองรับ multisignature และการให้ผู้ใช้ทอยลูกเต๋าเพื่อเพิ่มความสุ่ม ถูกทำมาเพื่อตอบโจทย์ผู้ถือบิตคอยน์ที่มองการดูแลสินทรัพย์เป็นเกมเชิงปฏิปักษ์ (adversarial) ซอร์สโค้ดของ Coldcard ยังเปิดเผยต่อสาธารณะ ผู้ใช้สามารถตรวจเฟิร์มแวร์ สร้างบิลด์ซ้ำ และเทียบกับรีลีสของ Coinkite ได้ สอดคล้องคติของโลกบิตคอยน์ “don't trust, verify” แต่ในทางปฏิบัติ โค้ดไม่ได้ถูกตรวจละเอียดพอ ความล้มเหลวในการสร้าง seed แทรกเข้ามาตั้งแต่การปรับซอฟต์แวร์ครั้งใหญ่ในปี 2021 และไม่ถูกพบอยู่นานหลายปี Coinkite อธิบายเฟิร์มแวร์ 4.0.0 ว่า “All New Code, Same Great Features” โดยเป็นการแทนที่โค้ดเดิมด้วยชุดใหม่ เพิ่ม reproducible builds และขอบคุณแอคเคานต์ชื่อ “switck” สำหรับ “new source code library” นักพัฒนาบิตคอยน์ เจมส์ โอ'เบิร์น ระบุว่าแอคเคานต์ “switck” เป็นของ ปีเตอร์ เกรย์ ผู้ร่วมก่อตั้ง Coinkite หลังพบการเปลี่ยนโค้ด 58 รายการภายใต้ชื่อดังกล่าวที่ใช้ลายเซ็นคริปโตกราฟีเดียวกับงานที่เกรย์เผยแพร่ภายใต้ชื่อของตนเอง ลายเซ็นลักษณะนี้เปรียบเหมือนลายเซ็นดิจิทัลที่กันการปลอมแปลงเพื่อยืนยันว่าใช้กุญแจลงนามชุดเดียวกัน Coinkite ยังไม่ตอบโต้ข้อกล่าวอ้างเรื่องตัวตนดังกล่าว โอ'เบิร์นระบุว่า “switck” พัฒนา libngu ซึ่งเป็นชุดโค้ดที่ถูกนำไปใช้ในเฟิร์มแวร์ Coldcard หนึ่งในหน้าที่คือช่วยสร้างความสุ่มสำหรับการสร้างกระเป๋า ในการตรวจโค้ด Coldcard เมื่อพ.ค. 2025 เขาติดตามแหล่งที่มาของความสุ่มไปถึง libngu และแจ้ง Coinkite ถึงความเป็นไปได้ของข้อบกพร่อง แต่บริษัทตอบกลับว่าหากเป็นปัญหาจริงน่าจะถูกพบไปแล้ว “นี่คือคนเดียวกันที่เมินรายงานของผมเกี่ยวกับความเป็นไปได้ของข้อบกพร่องในพ.ค. 2025” เขาเขียนถึงปีเตอร์ เกรย์ในเวลาต่อมา ความสุ่มมีความสำคัญเพราะการสร้างกระเป๋าใหม่ต้องเลือก seed จากจำนวนค่าที่เป็นไปได้มหาศาล ระดับความคาดเดาไม่ได้วัดเป็นบิตของ “entropy” ยิ่งเพิ่ม 1 บิต จำนวนความเป็นไปได้จะเพิ่มเป็นเท่าตัว ทำให้เดายากขึ้น Coldcard ควรได้ความสุ่มจากฮาร์ดแวร์เจเนอเรเตอร์ในตัวอุปกรณ์ แต่เกิดความผิดพลาดในการตั้งค่าจนทำให้ระบบไปใช้เจเนอเรเตอร์แบบซอฟต์แวร์ที่อาศัยข้อมูลอย่างรายละเอียดอุปกรณ์และข้อมูลเวลา ซึ่งไม่ใช่ความสุ่มแท้และสามารถจำกัดขอบเขตหรือทำซ้ำได้ ส่งผลให้จำนวน seed ที่ผู้โจมตีต้องลองลดลงอย่างมาก สรุปคือ โค้ดของ Coldcard ควรเลือกความลับของแต่ละกระเป๋าจาก “สระ” ความเป็นไปได้ขนาดใหญ่จนไม่มีคอมพิวเตอร์ใดไล่ลองได้ครบ แต่ด้วยความผิดพลาดเชิงการเชื่อมต่อ ทำให้ระบบไปดึงความสุ่มจากแหล่งที่อ่อนแอกว่าและทำให้สระนั้นเล็กลงจนผู้โจมตีสามารถไล่ทำได้ ทีมวิศวกรรมและความปลอดภัยบิตคอยน์ของ Block ระบุว่าปัญหาเกิดจากวิธีที่ซอฟต์แวร์สองส่วนสื่อสารกันเพื่ออ่านค่าการตั้งค่า ซึ่งตั้งใจให้ปิดแหล่งสร้างเลขสุ่มหนึ่งเมื่อมีการเพิ่มอีกแหล่งเข้าไป แต่ libngu ตรวจแค่ว่ามีการตั้งค่านั้นอยู่หรือไม่ ไม่ได้ตรวจว่าถูกเปิดหรือปิด ทำให้เฟิร์มแวร์คอมไพล์ผ่านตามปกติแต่ไปใช้เจเนอเรเตอร์ผิดตัว Block ระบุว่าอุปกรณ์ Mk2 และ Mk3 ที่ได้รับผลกระทบไม่ได้รับความสุ่มแบบปลอดภัยเลย ส่วน Mk4, Q และ Mk5 ได้รับบางส่วนแต่ซอฟต์แวร์เก็บไว้เพียงสัดส่วนเล็ก Coinkite ประเมินว่าอุปกรณ์รุ่นใหม่เหล่านั้นสร้าง seed ด้วยความสุ่ม 72 บิต แทนที่จะเป็น 128 บิตตามที่ตั้งใจ เท่ากับจำนวน seed ที่เป็นไปได้ลดลงราว 72 quadrillion เท่า Block ระบุว่าต้นตอของโค้ดที่มีช่องโหว่อยู่ในเฟิร์มแวร์ 4.0.0 ซึ่งปล่อยเมื่อ 17 มี.ค. 2021 และ Coinkite ระบุว่า 4.0.1 เป็นรีลีสแรกที่กระทบผู้ใช้ Mk2 และ Mk3 แม้ซอร์สโค้ดจะเปิดให้สาธารณะ และฮาร์ดแวร์เจเนอเรเตอร์ที่ถูกต้องก็มีอยู่ในเฟิร์มแวร์ที่คอมไพล์เสร็จแล้ว แต่ผู้รีวิวเพียงยืนยันว่ามีคอมโพเนนต์ดังกล่าว โดยไม่ได้ไล่ตรวจขั้นตอนสร้าง seed ตั้งแต่ต้นจนจบเพื่อยืนยันว่าอุปกรณ์ใช้งานเจเนอเรเตอร์ใดจริง บริษัทระบุด้วยว่าแม้การรีวิวด้วย AI ก่อนเกิดเหตุขโมยก็พลาดข้อผิดพลาดนี้ และเมื่อทดสอบด้วยโมเดล AI ชั้นนำหลายตัวหลังเหตุการณ์ก็ยังไม่สามารถชี้ความผิดปกติได้เช่นกัน Coinkite ระบุว่าจะเผยแพร่คำอธิบายเหตุขัดข้องแบบละเอียดเพิ่มเติม และยืนยันว่ากำลังช่วยเหลือลูกค้าที่ได้รับผลกระทบโดยตรง บริษัทไม่ตอบคำขอความเห็นจาก CoinDesk ขณะเดียวกัน Coinkite ได้ปล่อยเฟิร์มแวร์ที่แก้ไขแล้วสำหรับ Coldcard ทุกรุ่นและทุกสายรีลีส อัปเดตนี้ช่วยให้การสร้าง seed ในอนาคตถูกต้อง แต่ไม่สามารถทำให้ seed ที่เคยสร้างด้วยซอฟต์แวร์ที่มีช่องโหว่แข็งแกร่งขึ้นได้ ตามคำแนะนำของ Coinkite ผู้ใช้ที่ได้รับผลกระทบต้องติดตั้งเฟิร์มแวร์เวอร์ชันที่แก้ไขแล้ว สร้าง seed ใหม่ และย้ายบิตคอยน์ไปยังแอดเดรสที่ได้จาก seed ใหม่นั้น Coldcard ถูกสร้างบนแนวคิดว่าผู้ถือบิตคอยน์สามารถตัดคนกลางและลดจำนวนฝ่ายที่ต้องเชื่อใจ เหตุการณ์นี้ไม่ได้ทำให้ความเชื่อมั่นกลับไปหาแพลตฟอร์มแลกเปลี่ยนหรือธนาคารในฐานะคู่สัญญา แต่สะท้อนว่าการดูแลสินทรัพย์ด้วยตนเอง (self-custody) เปลี่ยนรูปของการพึ่งพาแทน ผู้ใช้ถือกุญแจเองก็จริง แต่ผู้ผลิตกระเป๋ายังคงเป็นผู้กำหนดตั้งแต่ต้นว่า “กุญแจนั้นถูกสร้างอย่างปลอดภัยหรือไม่” สำหรับกู๊ดแมน กุญแจของเงินบิตคอยน์มูลค่าหลักล้านดอลลาร์ของเขาถูกเก็บในตู้เซฟธนาคาร อยู่ในอุปกรณ์ที่ไม่เคยออนไลน์ แต่ด้วยข้อบกพร่องในซอฟต์แวร์สร้าง seed ของ Coldcard ความพยายามป้องกันทางกายภาพทั้งหมดกลับไม่ช่วยอะไรเลย