Galaxy Research เผยโจรกรรมบิตคอยน์จากกระเป๋า Cold Wallet มูลค่า 70 ล้านดอลลาร์ ฉวยช่องโหว่จาก Seed ที่สุ่มไม่ดี

เหตุโจรกรรมในโลกคริปโตส่วนใหญ่มักเริ่มจากกุญแจส่วนตัวรั่วไหล ไม่ว่าจะจากฟิชชิง มัลแวร์ หรือการขโมยอุปกรณ์ฮาร์ดแวร์วอลเล็ตโดยตรง แต่รายงานล่าสุดของ Galaxy Research ชี้ให้เห็นรูปแบบที่ต่างออกไปอย่างสิ้นเชิง: ผู้โจมตีสามารถกวาดบิตคอยน์มากกว่า 1,000 BTC หรือราว 70 ล้านดอลลาร์ ออกจากเกือบ 1,200 กระเป๋า โดยไม่ต้องแตะต้องอุปกรณ์สักชิ้น Galaxy ระบุว่าเหตุการณ์นี้ไม่ได้อาศัยช่องโหว่ฮาร์ดแวร์หรือการเจาะระบบเครือข่าย จุดอ่อนอยู่ที่แก่นของการสร้างกระเป๋าในวันแรก นั่นคือ "ความสุ่ม" (entropy) ที่ใช้สร้าง seed หากการสร้าง seed อ่อนแอหรือคาดเดาได้ ผู้โจมตีสามารถจำลองกุญแจส่วนตัวขึ้นมาใหม่แบบออฟไลน์ได้ เมื่อได้กุญแจแล้วก็แค่เฝ้าดูธุรกรรมบนบล็อกเชนและย้ายเงินออกไปจากระยะไกล กระเป๋า cold wallet ยังคงอยู่ครบ อุปกรณ์ไม่ถูกแฮ็ก ผู้ใช้ไม่จำเป็นต้องคลิกลิงก์อันตราย การโจมตีเป็นเชิงคณิตศาสตร์ที่เล่นงาน "entropy ไม่พอ" กลไกการโจมตีโดยไม่ต้องเข้าถึงอุปกรณ์ ตามหลักการ cold wallet ถูกมองว่าเป็นมาตรฐานสูงสุดของการถือครองด้วยตนเอง เพราะกุญแจส่วนตัวถูกเก็บในอุปกรณ์แบบแยกจากอินเทอร์เน็ต (air-gapped) แต่ความปลอดภัยจะพังทันที หาก seed phrase ซึ่งเป็นชุดคำสำหรับสำรองกระเป๋าถูกสร้างจากตัวสุ่มที่คุณภาพต่ำหรือมีรูปแบบที่คาดเดาได้ ผู้โจมตีที่เข้าใจจุดอ่อนนี้สามารถคำนวณกุญแจที่เป็นไปได้จำนวนมากแบบออฟไลน์ ตรวจหาที่อยู่ (address) ที่ตรงกันบนบัญชีแยกประเภทของบิตคอยน์ แล้วกวาดเงินออกก่อนที่เจ้าของจะทันสังเกต รายงานของ Galaxy ไม่ได้เปิดเผยชื่อกระเป๋าที่ได้รับผลกระทบหรือวิธีเฉพาะที่ใช้ระบุ seed อ่อนแอ ข้อค้นพบนี้ยังชี้ว่า ผู้โจมตีอาจเดินหน้าสแกนต่อไปได้ไม่จำกัดเวลา เพื่อค้นหากระเป๋าอื่นที่สร้างภายใต้เงื่อนไข entropy ที่มีปัญหาเดียวกัน ส่งผลให้มูลค่าความเสียหายอาจสูงเกินกว่า 70 ล้านดอลลาร์ที่พบแล้ว เส้นแบ่งบางๆ ระหว่างความปลอดภัยกับ entropy การสร้าง seed มักถูกมองข้ามทั้งโดยผู้ใช้และผู้ผลิตวอลเล็ต หลายผลิตภัณฑ์พึ่งพา pseudorandom number generator ที่ตั้งต้นจากเซนเซอร์ในอุปกรณ์ จังหวะเวลาการกดปุ่มของผู้ใช้ หรือแหล่งสุ่มจากฮาร์ดแวร์ฝังตัว หากแหล่งเหล่านี้มีความเอนเอียงหรือคาดเดาได้ กุญแจส่วนตัวที่ได้ก็มีโอกาสถูกเดาได้ตามไปด้วย ผู้โจมตีสามารถเตรียมตารางคีย์จำนวนมหาศาลจาก seed ที่อ่อนแอ และทำงานกวาดเงินแบบอัตโนมัติ Galaxy ย้ำว่าการถือครองด้วยตนเอง (self-custody) มีความเสี่ยงที่ผู้ถือส่วนใหญ่ไม่เห็นด้วยตา ฮาร์ดแวร์วอลเล็ตอาจป้องกันการงัดแงะทางกายภาพได้ดี แต่ยังสามารถสร้างคีย์ที่ไม่ปลอดภัยได้ เหตุการณ์นี้ตอกย้ำว่าระบบความปลอดภัยของบิตคอยน์แข็งแรงได้เท่ากับ entropy ที่อยู่เบื้องหลังคู่คีย์เท่านั้น ปัญหาเรื่องความสุ่มอ่อนแอเคยนำไปสู่การถูกเจาะกระเป๋า Ethereum มาก่อน แต่กรณีนี้มีขนาดความเสียหายโดดเด่นและมุ่งเป้าไปที่ cold storage โดยเฉพาะ แรงสั่นสะเทือนต่อกฎระเบียบและอุตสาหกรรม ในช่วงที่ผู้กำหนดนโยบายกำลังถกเถียงกฎหมายสินทรัพย์ดิจิทัล เหตุการณ์ลักษณะนี้อาจทำให้ประเด็น "มาตรฐานคุ้มครองผู้บริโภค" สำหรับโครงสร้างพื้นฐานวอลเล็ตถูกหยิบขึ้นมาถกมากขึ้น แม้อุตสาหกรรมคริปโตมักไม่ต้องการกฎระเบียบเชิงบังคับเกี่ยวกับ self-custody แต่เมื่อประวัติการโจรกรรมที่โยงกับการพัฒนาระบบที่บกพร่องเพิ่มขึ้น แรงต้านอาจอ่อนลง สำหรับผู้ให้บริการวอลเล็ต รายงานนี้เพิ่มแรงกดดันให้ต้องโปร่งใสเรื่องแหล่งที่มาของ entropy และกระบวนการตรวจสอบการสร้าง seed เพราะผู้ใช้แทบไม่มีวิธีพิสูจน์ได้ว่าเลขสุ่มที่อุปกรณ์สร้างขึ้น "สุ่มจริง" แค่ไหน การตรวจสอบอิสระและการออกแบบแบบโอเพนซอร์สยังเป็นแนวทางป้องกันที่น่าเชื่อถือที่สุด แต่การยกระดับมาตรฐานยังเกิดขึ้นช้า สิ่งที่ตลาดยังขาดคำตอบ Galaxy ไม่ระบุแบรนด์วอลเล็ตที่ได้รับผลกระทบ ทำให้ผู้ใช้จำนวนมากยังไม่แน่ใจว่าอุปกรณ์ของตนเสี่ยงหรือไม่ ความไม่ชัดเจนนี้กระทบต่อคำถามเรื่องการเปิดเผยข้อมูลอย่างรับผิดชอบ (responsible disclosure) และกรอบเวลาสำหรับการแก้ไขในที่สาธารณะ รายงานยังไม่ได้ชี้ชัดว่าผู้โจมตีอาศัยแหล่ง entropy อ่อนแอแบบเดียวกันข้ามผู้ผลิตหลายราย หรือเป็นปัญหาเฉพาะของวอลเล็ตบางรุ่นเท่านั้น เมื่อไม่มีความชัดเจน คำแนะนำเรื่องการเปลี่ยน seed หรือย้ายไปใช้อุปกรณ์ใหม่จึงประเมินได้ยาก อีกด้านหนึ่ง เหตุการณ์นี้ยังสะท้อนความเสี่ยงเชิงโครงสร้างของเหรียญที่อยู่บนเชนแล้วแทบไม่เคลื่อนไหว เพราะเป็นเป้าหมายที่เหมาะกับผู้โจมตีเชิงคำนวณที่มีเวลาและทรัพยากรเพียงพอ เมื่อศักยภาพการ brute force และเทคโนโลยีคอมพิวเตอร์ควอนตัมพัฒนา ช่องว่างระหว่างความปลอดภัยในทางทฤษฎีกับความเสี่ยงในทางปฏิบัติจะยิ่งแคบลง รายงานของ Galaxy ส่งสัญญาณชัดว่า "ความล้มเหลวของ entropy" กำลังถูกใช้โจมตีในสเกลใหญ่แล้วในปัจจุบัน ไม่ใช่เรื่องไกลตัวในอนาคต