Galaxy Research ชี้พบการขโมย 1,367 BTC มูลค่า 88.6 ล้านดอลลาร์ จากที่อยู่บิตคอยน์ที่สร้างด้วย Coldcard

รายงานวิเคราะห์ออนเชนของ Galaxy Research จุดกระแสกังวลครั้งใหม่ต่อสมมติฐานเรื่องความปลอดภัยของการเก็บสินทรัพย์แบบเย็น (cold storage) หลังพบสัญญาณว่าแฮ็กเกอร์อาจดูดเงินออกจากที่อยู่บิตคอยน์ที่สร้างโดยฮาร์ดแวร์วอลเล็ต Coldcard อย่างเป็นระบบ รวม 3 ระลอก คิดเป็น 1,367.05 BTC หรือราว 88.6 ล้านดอลลาร์ ครอบคลุม 4,585 ที่อยู่ Galaxy ระบุว่ารูปแบบการขโมยแบ่งเป็น 2 แนวทางที่มีลักษณะธุรกรรมและพฤติกรรมคล้ายกันจนชวนให้เชื่อว่าเป็นผู้ก่อเหตุรายเดียว อีก 1 ระลอกมีลายเซ็นด้านเวลาและขนาดธุรกรรมต่างออกไป ซึ่งอาจสะท้อนการเปลี่ยนวิธีของคนร้ายรายเดิม หรือเป็นผู้ก่อเหตุอีกรายที่เข้ามาใช้ประโยชน์จากช่องโหว่ในพื้นที่กุญแจ (key space) เดียวกัน Coldcard ถูกมองว่าเป็นมาตรฐานระดับสูงของการถือครองด้วยตนเอง (self-custody) โดยชูการลงนามแบบแยกอุปกรณ์จากเครือข่าย (air-gapped signing) และการป้องกันทางกายภาพหลายชั้น แต่กรณีนี้ทำให้คำมั่นสำคัญของฮาร์ดแวร์วอลเล็ตถูกตั้งคำถาม นั่นคือ “เงินควรปลอดภัยตราบเท่าที่อุปกรณ์ไม่ถูกแตะต้อง” Galaxy ยังไม่ยืนยันสาเหตุที่แท้จริงว่าเกิดจากอะไร ไม่ว่าจะเป็นเอนโทรปีไม่เพียงพอระหว่างการสร้างกุญแจ (key generation), ซัพพลายเชนถูกเจาะ, หรือการรั่วไหลผ่านไซด์แชนเนล (side-channel) แต่ขนาดความเสียหายทำให้ประเด็นนี้ต้องถูกตรวจสอบอย่างเข้มข้น ร่องรอยบนบล็อกเชนบอกอะไรบ้าง นักวิจัยของ Galaxy แยกระลอกแรก ๆ ออกเป็น 2 ช่วงที่มีโครงสร้างธุรกรรมและ “ลายนิ้วมือเชิงพฤติกรรม” ใกล้เคียงกัน โจมตีรวม 3,200 ที่อยู่ และเคลื่อนย้ายราว 1,000 BTC ก่อนจะมีระลอกที่ 3 ตามมาในภายหลัง โดยมีจำนวนต่อธุรกรรมเล็กลงอย่างเห็นได้ชัด และมีรูปแบบจังหวะเวลาแตกต่างกัน ข้อมูลชี้ว่าแฮ็กเกอร์ไม่น่าจำเป็นต้องเข้าถึงตัวอุปกรณ์หรือ PIN ของวอลเล็ต แต่ดูเหมือนว่าที่อยู่ที่ถูกโจมตีมีจุดอ่อนร่วมกันในขั้นตอนการสร้างที่อยู่/กุญแจมากกว่า ในอดีต ปัญหาการสุ่มตัวเลขที่ไม่มีคุณภาพเคยทำให้ระบบเข้ารหัสหลายประเภทพังมาแล้ว ตั้งแต่บิตคอยน์วอล็ตรุ่นแรก ๆ ไปจนถึงกลไกลายเซ็นบนบล็อกเชน หากอุปกรณ์ Coldcard หรือสภาพแวดล้อมที่ผู้ใช้ตั้งค่า สร้างคีย์ส่วนตัวด้วยเอนโทรปีที่คาดเดาได้ ผู้โจมตีที่มองเห็นรูปแบบอาจถอดแบบคีย์และย้ายเหรียญได้ เอนโทรปีพลาดซ้ำแล้วซ้ำเล่า ความปลอดภัยของฮาร์ดแวร์วอลเล็ตพึ่งพา 2 เสาหลัก ได้แก่ การแยกคีย์สำหรับลงนามออกจากโลกภายนอก และความคาดเดาไม่ได้ของคีย์นั้นเอง หลายเหตุโจมตีในอุตสาหกรรมมักข้ามเสาหลักแรกได้ด้วยการทำลายเสาหลักที่สอง ในปี 2018 เคยเกิดช่องโหว่ด้านการสุ่มในบางการใช้งาน ECDSA ส่งผลให้คีย์รั่วไหลข้ามหลายบล็อกเชน อีกทั้งอุปกรณ์ที่ใช้ไมโครคอนโทรลเลอร์ที่เสี่ยงต่อเอนโทรปีต่ำหรือถูกกระทบจากการประนีประนอม อาจผลิตที่อยู่ที่ผู้โจมตีขั้นสูงสามารถไล่ enumerate แบบออฟไลน์ได้ Coldcard ระบุแนวทางที่ใช้ตัวสร้างเลขสุ่มจริง (genuine random number generator) และเปิดให้ผู้ใช้เพิ่มเอนโทรปีเองได้ เช่น ทอยลูกเต๋า แต่หากเวกเตอร์โจมตีอยู่ที่กระบวนการสร้างที่อยู่มากกว่าบั๊กเฟิร์มแวร์ ผลกระทบอาจไม่จำกัดอยู่แค่โมเดลเดียว Galaxy ระมัดระวังที่จะบอกว่ายังไม่ยืนยันรากเหตุ ไม่ใช่การเลี่ยงตอบ แต่สะท้อนข้อจำกัดของนิติวิทยาศาสตร์ออนเชนที่ย้อนกลับไปเห็นได้เพียงปลายทางบนเชน ไม่สามารถชี้ชัด “ช่วงก่อนขึ้นเชน” ตอนสร้างคีย์ได้ แม้ความเสียหายทันทีจะเกิดขึ้นแล้ว และ 1,367 BTC มีแนวโน้มกู้คืนไม่ได้ ต้นทุนที่แท้จริงจะอยู่ที่การตอบสนองของผู้ใช้ ผู้ผลิตวอลเล็ต และผู้ตรวจสอบความปลอดภัย ความเสี่ยงจากเอนโทรปีไม่ได้หยุดแค่ยอดคงเหลือปัจจุบัน หากกระบวนการเดียวกันถูกใช้ซ้ำ ก็อาจกระทบย้อนหลังและลามไปยังที่อยู่ในอนาคตทั้งหมดที่ถูกสร้างด้วยวิธีที่บกพร่อง กลายเป็นความเสี่ยงเชิงระบบต่อผู้ใช้ที่ตั้งค่าตามขั้นตอนเดียวกัน ผลกระทบต่อการถือครองด้วยตนเองและภาพรวมตลาด การเปิดเผยครั้งนี้เกิดขึ้นในช่วงที่แนวคิด self-custody ถูกผลักดันมากขึ้นจากแรงเสียดทานด้านกฎระเบียบ โดยความขัดแย้งต่อเนื่องเกี่ยวกับกฎหมายคริปโตสำคัญในสหรัฐฯ อาจเร่งให้ผู้ใช้ย้ายไปเก็บแบบไม่ฝากศูนย์ (non-custodial) หากฮาร์ดแวร์วอลเล็ตที่ได้รับความไว้วางใจสูงเริ่มมีรอยร้าว ข้อโต้แย้งทางการเมืองว่า “ผู้ใช้ควรถือกุญแจเอง” อาจอ่อนแรงในจังหวะสำคัญ ประเด็นนี้ไม่ได้บั่นทอนคุณค่าหลักของเครือข่ายบิตคอยน์ ซึ่งยังเห็นการพัฒนาที่แข็งแรงจากฝั่งนักพัฒนา แต่สิ่งที่เปลี่ยนคือการคำนวณความเสี่ยงของผู้ใช้ในการเก็บรักษาทรัพย์สินที่เกิดบนเครือข่ายนั้น ความปลอดภัยของฮาร์ดแวร์วอลเล็ตยังไม่ใช่ปัญหาที่ปิดจบแล้ว แต่เป็นการแข่งขันด้านอาวุธที่ต้องอาศัยชิปและแหล่งเอนโทรปีรุ่นใหม่ ๆ เพื่ออุดช่องว่างที่ภายหลังอาจถูกออนเชนฟอเรนซิกส์ชี้ให้เห็น ในทางปฏิบัติ คำถามเร่งด่วนคือผู้ใช้ Coldcard ที่อาจได้รับผลกระทบจะตรวจสอบได้อย่างไรว่าอยู่ในชุดที่ถูกดูดเงินหรือไม่ และผู้ผลิตจะชี้แจงผลการตรวจสอบ/ออดิทเฟิร์มแวร์หรือกระบวนการที่เกี่ยวข้องอย่างไร การที่ Galaxy ตัดสินใจเผยแพร่ข้อมูลแม้ยังไม่ยืนยันรากเหตุสะท้อนความรับผิดชอบ แต่ก็สร้างความไม่สบายใจ เพราะยังเปิดความเป็นไปได้ว่าอุปกรณ์ฮาร์ดแวร์วอลเล็ตอื่นที่ตั้งอยู่บนสมมติฐานเรื่องความสุ่มคล้ายกัน อาจเผชิญภัยแบบเดียวกัน และความเสียหาย 88.6 ล้านดอลลาร์อาจเป็นเพียงส่วนที่มองเห็นได้ของจุดอ่อนที่กว้างกว่านั้น