Galaxy Research ชี้เงินบิตคอยน์สูญหายโยงช่องโหว่ Coldcard มูลค่าราว 70 ล้านดอลลาร์

Odaily Planet Daily รายงานว่า Galaxy Research ระบุเมื่อวันศุกร์ว่า มีการโอนบิตคอยน์มากกว่า 1,000 BTC คิดเป็นมูลค่าประมาณ 70 ล้านดอลลาร์ ออกจากเกือบ 1,200 ที่อยู่ โดยเชื่อว่าธุรกรรมดังกล่าวเกี่ยวข้องกับช่องโหว่ที่กระทบกระเป๋าฮาร์ดแวร์ Coldcard ก่อนหน้านี้ในวันพฤหัสบดี Coinkite ผู้ผลิต Coldcard ออกคำเตือนว่า พบปัญหาที่เกิดขึ้นต่อเนื่องเกี่ยวกับวลีกู้คืน (mnemonic phrases) ที่สร้างโดยอุปกรณ์ Coldcard Mk3 โดยบริษัทแนะนำด้วยความระมัดระวังให้ผู้ใช้ทุกคนที่สร้างวลีกู้คืนด้วย Mk3 ซึ่งใช้เฟิร์มแวร์เวอร์ชัน 4.0.1 ขึ้นไป (ปล่อยเมื่อเดือนมีนาคม 2021) พึงตระหนักว่าเงินทุนอาจอยู่ในความเสี่ยง ต่อมา Coinkite ขยายขอบเขตคำเตือนให้ครอบคลุมเฟิร์มแวร์บางเวอร์ชันของ Mk4, Mk5 และ Coldcard Q พร้อมปล่อยอัปเดตเฟิร์มแวร์ฉุกเฉินสำหรับทุกรุ่นที่ได้รับผลกระทบ วันศุกร์ Rodolfo Novak ซีอีโอของ Coinkite (หรือที่รู้จักในชื่อ NVK) ออกมาขอโทษ โดยระบุว่าบริษัทรับผิดชอบเต็มที่ต่อช่องโหว่ในเฟิร์มแวร์ และยอมรับว่ากระบวนการทบทวนภายในไม่สามารถตรวจพบปัญหานี้ได้ Novak ยังกล่าวด้วยว่า ช่องโหว่อาจถูกค้นพบด้วยปัญญาประดิษฐ์ พร้อมเรียกเหตุการณ์นี้ว่าเป็น "ความจริงที่ชวนให้ตระหนักภายใต้กระบวนทัศน์ AI แบบใหม่" เขาเตือนว่าการตรวจทานโค้ดที่มี AI ช่วยอาจชี้ช่องโหว่ได้รวดเร็วกว่าผู้เชี่ยวชาญด้านความปลอดภัยที่มีประสบการณ์ ทำให้ผู้ไม่หวังดีสามารถฉวยโอกาสจากจุดอ่อนในโค้ดที่เผยแพร่สู่สาธารณะได้ง่ายขึ้น