Galaxy Research เตือนช่องโหว่กระเป๋า Coldcard อาจทำให้สูญเสียเกิน 2,000 BTC

ความกังวลในอุตสาหกรรมคริปโทเพิ่มขึ้น หลังพบช่องโหว่ด้านความปลอดภัยในกระเป๋าเงินฮาร์ดแวร์ โดย Galaxy Research หน่วยวิจัยของ Galaxy Digital ระบุว่า ความเสียหายรวมจากช่องโหว่ในกระเป๋า Coldcard อาจสูงกว่า 2,000 บิตคอยน์ รายงานวิเคราะห์ของ Galaxy Research ประเมินว่า ความสูญเสียอาจอยู่ที่ราว 2,055 BTC หรือมากกว่า 130 ล้านดอลลาร์สหรัฐตามราคาปัจจุบัน ข้อมูลที่ยืนยันแล้วจนถึงขณะนี้พบว่ามีการขโมยไปแล้วรวม 1,596 BTC จากการโจมตีใหญ่ 3 ครั้ง และเหตุการณ์ย่อยอีก 14 กรณี โดยกระทบที่อยู่บิตคอยน์ประมาณ 7,300 รายการ ผู้เชี่ยวชาญชี้ว่า ต้นตอของช่องโหว่มาจากข้อบกพร่องในกลไกการสร้างเลขสุ่ม (random number generation) ที่อุปกรณ์ Coldcard ใช้งาน ซึ่งมีผลกับเฟิร์มแวร์บางเวอร์ชันในรุ่น Coldcard Mk3, Mk4, Mk5 และ Coldcard Q ด้าน Coinkite ผู้ผลิตอุปกรณ์ได้ออกอัปเดตซอฟต์แวร์แบบเร่งด่วนหลังตรวจพบปัญหา พร้อมแนะนำให้ผู้ใช้งานอัปเดตอุปกรณ์โดยเร็ว Galaxy Research ยังระบุว่ามีหลักฐานชี้ชัดถึงการโจมตีครั้งที่ 4 ซึ่งยังไม่ยืนยันสมบูรณ์ และเชื่อว่าใช้วิธีเดียวกัน หากนับรวมเหตุการณ์นี้ ยอดบิตคอยน์ที่ถูกขโมยอาจแตะ 2,055 BTC ทีมสืบสวนระบุว่าได้ทำงานประสานกับหน่วยงานสืบสวนของรัฐบาลกลางและแพลตฟอร์มแลกเปลี่ยนคริปโทหลายแห่งในสหรัฐฯ เพื่อระบุตัวผู้โจมตีและติดตามความเคลื่อนไหวของสินทรัพย์ที่ถูกขโมย อีกประเด็นสำคัญคือ เงินที่ถูกขโมยจำนวนมากยังไม่ถูกย้ายออกไป โดยข้อมูลของ Galaxy Research ระบุว่า ราว 90% ของบิตคอยน์ที่ถูกขโมยยังคงอยู่ในที่อยู่เดิม นักวิเคราะห์มองว่าอาจสะท้อนว่าผู้โจมตียังไม่เริ่มฟอกเงินหรือเทขายสินทรัพย์ "นี่ไม่ใช่คำแนะนำการลงทุน"