Coldcard อัปเดตเฟิร์มแวร์ บังคับเพิ่ม "user entropy" หลังเหตุขโมยบิตคอยน์กว่า 100 ล้านดอลลาร์โยงช่องโหว่ seed

Coinkite ปล่อยเฟิร์มแวร์ Coldcard เวอร์ชัน 5.6.1 โดยเปลี่ยนขั้นตอนสร้าง seed ใหม่ให้ผู้ใช้ต้องป้อนความสุ่ม (entropy) ของตนเองทุกครั้งที่สร้าง seed บนอุปกรณ์ จากเดิมที่พึ่งพาเครื่องกำเนิดเลขสุ่มภายในเป็นหลัก การปรับแนวทางครั้งนี้เกิดขึ้นหลังมีรายงานช่องโหว่ที่เกี่ยวข้องกับกระบวนการสร้าง seed ซึ่งถูกเชื่อมโยงกับเหตุโจรกรรมบิตคอยน์มูลค่าสูง สื่อ CryptoPotato ประเมินความเสียหายราว 100 ล้านดอลลาร์ ขณะที่ The Cryptonomist EN ระบุ 112 ล้านดอลลาร์ โดยทั้งสองตัวเลขอ้างถึงเหตุการณ์เดียวกัน แต่ยอดความเสียหายยังไม่เป็นเอกฉันท์ Seed เป็นหัวใจของกระเป๋าแบบ self-custody เพราะวลี seed (โดยทั่วไป 12 หรือ 24 คำ) ใช้เข้ารหัสกุญแจส่วนตัวที่ควบคุมเงินของผู้ใช้ หากความสุ่มที่ใช้สร้าง seed คาดเดาได้ อ่อนแอ หรือถูกทำให้เสื่อมความน่าเชื่อถือ ผู้ไม่หวังดีอาจสร้างกุญแจขึ้นใหม่และถ่ายโอนสินทรัพย์ออกจากกระเป๋าได้ นี่คือความเสี่ยงหลักที่อยู่ในประเด็นช่องโหว่ครั้งนี้ แนวทางบังคับให้ผู้ใช้เติม entropy ถือเป็นวิธีลดความเสี่ยงที่นักวิจัยด้านความปลอดภัยแนะนำมานาน โดยมักให้ผู้ใช้เพิ่มความสุ่มด้วยการทอยลูกเต๋า ใช้ภาพจากกล้อง หรือแหล่งความสุ่มแบบทำมืออื่นๆ แล้วนำไปผสานกับความสุ่มภายในเครื่อง ไม่ได้แทนที่ทั้งหมด เป้าหมายคือไม่ผูกความปลอดภัยไว้กับแหล่งความสุ่มเพียงจุดเดียว ซึ่งอาจผิดพลาดจากบั๊กเฟิร์มแวร์หรือความเสี่ยงจากซัพพลายเชน ฮาร์ดแวร์วอลเล็ตถูกทำตลาดว่าเสี่ยงน้อยกว่าการฝากไว้กับแพลตฟอร์มซื้อขาย เพราะกุญแจส่วนตัวไม่ออกจากอุปกรณ์ ชื่อเสียงด้านความปลอดภัยจึงขึ้นอยู่กับความถูกต้องของกระบวนการสร้างเลขสุ่มในช่วงตั้งค่าเริ่มต้น หากขั้นตอนนี้มีจุดบกพร่อง คำมั่นเรื่องความปลอดภัยของ "cold storage" ก็ถูกสั่นคลอน แม้อุปกรณ์จะปกป้องกุญแจได้ดีหลังจากนั้นก็ตาม เหตุการณ์นี้ตอกย้ำภาพซ้ำในความเสี่ยงของคริปโต แม้ข่าวการแฮ็กเอ็กซ์เชนจ์และช่องโหว่สมาร์ตคอนแทรกต์จะพบได้บ่อยกว่า แต่ช่องโหว่ภายในฮาร์ดแวร์วอลเล็ตหรือขั้นตอนสร้างกุญแจเกิดไม่บ่อยและอาจรุนแรงกว่า เพราะสามารถเปิดช่องให้เงินรั่วไหลแบบเงียบๆ ในขณะที่เจ้าของยังเชื่อว่าสินทรัพย์ปลอดภัยเต็มที่ ผู้ใช้ที่สร้าง seed บนเฟิร์มแวร์รุ่นก่อนหน้าอาจต้องตรวจสอบคำแนะนำของ Coinkite ว่าจำเป็นต้องย้ายไปใช้ seed ที่สร้างใหม่หรือไม่ รายงานที่มีอยู่ยังไม่อ้างคำชี้แจงโดยตรงจาก Coinkite เกี่ยวกับสาเหตุทางเทคนิคที่แท้จริงของช่องโหว่ แต่การเปลี่ยนเฟิร์มแวร์สะท้อนว่าบริษัทมองว่ากระบวนการ entropy เดิมไม่เพียงพอ และการบังคับให้ผู้ใช้ป้อนข้อมูลความสุ่มถูกนำเสนอเป็นมาตรการตอบสนองต่อเหตุโจมตีที่ถูกรายงาน ผลกระทบต่อตลาด ผลกระทบระยะสั้นน่าจะกระจุกในกลุ่มผู้ใช้ Coldcard และตลาดฮาร์ดแวร์วอลเล็ตของฝั่ง self-custody มากกว่า กระแสตรวจสอบแนวทางสร้าง seed ที่เข้มขึ้นอาจทำให้ผู้ผลิตรายอื่นทบทวนหรือเสริมความแข็งแรงของระบบ entropy ของตน สำหรับตลาดคริปโตโดยรวม เหตุการณ์นี้เพิ่มน้ำหนักให้การถกเถียงเรื่องความเสี่ยงของการดูแลสินทรัพย์เองเทียบกับการฝากไว้กับเอ็กซ์เชนจ์ นักลงทุนทั้งสถาบันและรายย่อยอาจนำกรณีนี้ไปประกอบการประเมินความเสี่ยง อย่างไรก็ดี รายงานที่มีอยู่ยังไม่เชื่อมโยงเหตุการณ์นี้กับข้อมูลราคา/การซื้อขาย จึงยังยืนยันปฏิกิริยาตลาดในวงกว้างไม่ได้ สรุปแล้ว เฟิร์มแวร์ 5.6.1 เป็นการตอบสนองต่อรายงานช่องโหว่ด้าน seed โดยมูลค่าความเสียหายยังถูกประเมินต่างกันในแต่ละสำนัก ผู้ใช้ Coldcard ควรอัปเดตเฟิร์มแวร์ และติดตามคำแนะนำอย่างเป็นทางการของ Coinkite เกี่ยวกับการจัดการ seed ในขั้นตอนถัดไป คำถามที่พบบ่อย Coldcard คืออะไร? Coldcard คือฮาร์ดแวร์วอลเล็ตของ Coinkite ออกแบบมาเพื่อเก็บกุญแจส่วนตัวของบิตคอยน์แบบออฟไลน์เพื่อการถือครองด้วยตนเอง "User entropy" ในที่นี้หมายถึงอะไร? หมายถึงความสุ่มที่ผู้ใช้เติมเอง เช่น การทอยลูกเต๋าหรืออินพุตจากกล้อง แล้วนำไปรวมกับความสุ่มภายในอุปกรณ์ตอนสร้าง seed ใหม่ เหตุที่เกี่ยวข้องกับอัปเดตนี้ถูกขโมยไปเท่าไร? ตัวเลขรายงานไม่ตรงกัน โดย CryptoPotato ระบุราว 100 ล้านดอลลาร์ และ The Cryptonomist EN ระบุ 112 ล้านดอลลาร์ ผู้ใช้ Coldcard เดิมควรทำอะไร? ผู้ที่สร้าง seed ก่อนอัปเดตนี้ควรตรวจสอบคำแนะนำอย่างเป็นทางการของ Coinkite เพื่อพิจารณาว่าควรสร้าง seed ใหม่หรือไม่ รายงานต้นทางโดย AltcoinGordon เขียนโดย Grace Mitchell เผยแพร่ซ้ำโดยได้รับอนุญาต