พบจุดบกพร่องเฟิร์มแวร์ Coldcard เชื่อมโยงเหตุขโมยบิตคอยน์มูลค่า 88.6 ล้านดอลลาร์

ผู้ใช้กระเป๋าฮาร์ดแวร์ Coldcard ถูกเตือนให้ย้ายเงินด่วน หลังงานวิจัย on-chain เชื่อมโยงช่องโหว่จากการสร้าง seed กับการสูญเสียบิตคอยน์ครั้งใหญ่ โดย Mishaboar ผู้ร่วมพัฒนา Dogecoin ระบุเมื่อวันที่ 1 ส.ค. ว่าใครก็ตามที่เคยใช้ Coldcard ควร "ย้ายเงินไปยังกระเป๋าใหม่ทันที" และห้ามนำ seed phrase เดิมของ Coldcard กลับมาใช้ซ้ำ Galaxy Research เปิดเผยผลวิเคราะห์ on-chain ว่าพบคลื่นการโจมตีต้องสงสัย 3 ระลอก รวมกวาดไป 1,367.05 BTC หรือราว 88.6 ล้านดอลลาร์ ณ เวลารายงาน จากทั้งหมด 4,585 แอดเดรส บริษัทระบุว่ายอด 88.6 ล้านดอลลาร์เป็น "ขนาดความเสียหายที่สังเกตได้โดยประมาณ" และยังไม่ได้รับการยืนยันแบบอิสระจาก Coinkite หน่วยงานบังคับใช้กฎหมาย หรือผู้เสียหายทุกราย การโจมตีระลอกแรกเกิดวันที่ 30 ก.ค. ย้ายออก 1,082.65 BTC จาก 1,196 แอดเดรส ภายในราว 41 นาที ระลอกที่สามในภายหลังดึงไปอีกราว 208 BTC จาก 1,912 แอดเดรส โดยยอดเฉลี่ยในกลุ่มนั้นลดลงเหลือประมาณ 0.1 BTC ต่อแอดเดรส รูปแบบที่เปลี่ยนไปสะท้อนว่าผู้โจมตีอาจปรับจากการเล็งยอดก้อนใหญ่ไปสู่กระเป๋าย่อยจำนวนมาก Galaxy ระบุว่าแต่ละระลอกมีความสอดคล้องภายในราวกับมาจากผู้ปฏิบัติการรายเดียว แต่ยังยืนยันไม่ได้ว่าเป็นคนเดียวกันทั้ง 3 ระลอก Galaxy ชี้ว่าระลอกที่สามมีรายละเอียดเชิงปฏิบัติการต่างจากก่อนหน้า เช่น ใช้แอดเดรสปลายทางแยกกัน รวมผู้เสียหายหลายรายต่อธุรกรรม (batching) และตรวจเฉพาะ derivation path ค่าเริ่มต้น สะท้อนว่ากลยุทธ์มีการพัฒนาไปตามแต่ละรอบการกวาดเงิน พร้อมเตือนว่าการจับแพตเทิร์นอาจไม่ครอบคลุมทุกเคส และผู้โจมตีรายอื่นอาจสร้างธุรกรรมที่ถูกต้องแต่ไม่เข้าลักษณะเดียวกันด้านค่าธรรมเนียม ปลายทาง หรือรูปแบบการรวบรวม ด้าน Coinkite ออกคำแนะนำอย่างเป็นทางการจำกัดขอบเขตผลิตภัณฑ์และเฟิร์มแวร์ที่ได้รับผลกระทบดังนี้: seed ที่สร้างบนอุปกรณ์ Mk2 และ Mk3 ซึ่งรันเฟิร์มแวร์ 4.0.1 ถึง 4.1.9 เข้าข่ายได้รับผลกระทบ ส่วน seed ที่สร้างบน Mk4 และ Mk5 ก่อน standard v5.6.0 หรือ Edge v6.6.0X ก็อยู่ในข่ายเช่นกัน ผู้ใช้ Coldcard Q เข้าข่ายหาก seed ถูกสร้างก่อน standard v1.5.0Q หรือ Edge v6.6.0QX ขณะที่อุปกรณ์ Mk1 อยู่นอกเหตุ "เฟิร์มแวร์ถดถอย" ที่รายงาน และอุปกรณ์ TAPSIGNER, OPENDIME, SATSCARD ไม่ได้รับผลกระทบเพราะใช้โค้ดคนละชุด ทีมวิศวกรรมและความปลอดภัย Bitcoin ของ Block ระบุสาเหตุหลักมาจากข้อผิดพลาดในการอินทิเกรตเฟิร์มแวร์ ระหว่างการสร้างความลับของกระเป๋า (wallet secrets) โค้ดพาธที่ได้รับผลกระทบกลับไปใช้รูทีน deterministic ของ MicroPython แทนที่จะใช้ฮาร์ดแวร์ random number generator บน STM32 โดยใน Mk2 และ Mk3 เฟิร์มแวร์ v4 การ fallback นี้ไม่เพิ่มเอนโทรปีเชิงคริปโตเลย รุ่นหลัง ๆ ได้รับการ reseed จาก secure element แบบจำกัด Block ย้ำว่านี่เป็นมุมมองทางเทคนิคจากข้อมูลปัจจุบัน ไม่ได้อิงการทดสอบอุปกรณ์อย่างครอบคลุมทั้งหมด ขณะที่ Coinkite ระบุว่ายังอยู่ระหว่างสอบสวนและจะเผยแพร่รายงานเทคนิคฉบับสมบูรณ์ Coinkite ระบุว่าได้ปล่อยเฟิร์มแวร์ที่แก้ไขแล้วสำหรับทุกรุ่นและทุกสายการปล่อย (release track) ที่ได้รับผลกระทบ แพตช์จะแก้การสร้าง seed สำหรับกระเป๋าใหม่เท่านั้น ไม่สามารถ "เติมเอนโทรปี" ย้อนหลังให้ seed phrase ที่สร้างไปแล้วได้ ดังนั้นหากนำ seed ที่อ่อนแอไปนำเข้าในกระเป๋าอื่น ไม่ว่าจะฮาร์ดแวร์หรือซอฟต์แวร์ ความเสี่ยงเดิมจะยังคงอยู่ แนวทางที่ผู้ใช้ควรดำเนินการทันทีตามคำแนะนำของ Coinkite และผู้เชี่ยวชาญด้านความปลอดภัย: 1) ติดตั้งเฟิร์มแวร์เวอร์ชันที่แก้ไขแล้วให้กับอุปกรณ์ ก่อนสร้าง seed ชุดใหม่ 2) สร้าง seed ใหม่บนอุปกรณ์ที่อัปเดตแล้ว และห้ามใช้ seed phrase เดิมของ Coldcard ซ้ำ 3) จดบันทึกและตรวจสอบแบ็กอัปใหม่ พร้อมตรวจที่อยู่รับเงินบนหน้าจออุปกรณ์ 4) โอนทดสอบด้วยจำนวนเล็กน้อย ยืนยันว่าเงินถึงก่อนค่อยย้ายยอดที่เหลือ 5) เก็บแบ็กอัปเก่าไว้จนย้ายเสร็จและตรวจสอบครบถ้วน แต่ห้ามนำ seed เก่าไปกรอกในคอมพิวเตอร์หรืออุปกรณ์ที่เชื่อมต่อออนไลน์ คำเตือนเพิ่มเติมคือไม่ควรพิมพ์ seed phrase ลงบนคอมพิวเตอร์ที่เชื่อมต่ออินเทอร์เน็ต Mishaboar ย้ำให้เก็บสำเนาออฟไลน์หลายชุดในสถานที่ปลอดภัยแยกกัน เพื่อลดความเสี่ยงจากฟิชชิง มัลแวร์ หรือการซิงก์คลาวด์ในช่วงย้ายเงินอย่างเร่งด่วน Coinkite ระบุข้อยกเว้นแบบแคบ: ผู้ใช้ที่เพิ่มผลทอยลูกเต๋าที่ "ยุติธรรม เป็นอิสระ และเป็นส่วนตัว" อย่างน้อย 50 ครั้งก่อนสร้างคำสุดท้ายของ seed ซึ่งให้เอนโทรปีอิสระอย่างน้อย 128 บิต อาจได้รับการป้องกัน ผู้ที่ทอยน้อยกว่า 50 ครั้ง จำจำนวนไม่ได้ หรือเคยเปิดเผยลำดับการทอย ควรย้ายเงินทันที นอกจากนี้ การตั้ง BIP39 passphrase ที่แข็งแรงและไม่ซ้ำช่วยเพิ่มการป้องกันได้ แต่ไม่สามารถซ่อม seed ที่ได้รับผลกระทบ และหาก passphrase สั้น ใช้ซ้ำ หรือคาดเดาได้ ก็ยังมีโอกาสถูกเดา ผู้ใช้จึงควรเปลี่ยน seed ต้นทางโดยเร็วที่สุดเท่าที่ทำได้ ในมุมกว้าง นักลงทุนบิตคอยน์ Anthony Pompliano ระบุว่าเหตุการณ์นี้ตอกย้ำว่าการดูแลสินทรัพย์ด้วยตนเอง (self-custody) ต้องใช้ความเชี่ยวชาญสูง โปรโตคอล Bitcoin ไม่ได้ถูกเจาะ ผู้โจมตีเพียงสร้างคีย์ของกระเป๋าที่อ่อนแอได้แบบออฟไลน์ แต่ผู้ใช้กลับสูญเงินเพราะบั๊กเฟิร์มแวร์ของผู้ให้บริการภายนอก กรณีนี้ยังทำให้การถกเถียงเรื่องการดูแลสินทรัพย์แบบสถาบันเข้มข้นขึ้น โดยฝ่ายสนับสนุน ETF บางส่วนมองว่าเป็นเหตุผลสนับสนุน spot Bitcoin ETFs สำหรับผู้ลงทุนที่ต้องการรับความเสี่ยงด้านราคาโดยไม่ต้องจัดการคีย์ส่วนตัว แต่การดูแลแบบ ETF ก็มีความเสี่ยงคู่สัญญาในอีกด้าน ลำดับถัดไปที่ตลาดจับตาคือรายงานเทคนิคที่ Coinkite ให้คำมั่นไว้ และการวิเคราะห์แอดเดรสเพิ่มเติมจาก Galaxy Research ระหว่างรอข้อมูลครบ ยอด 88.6 ล้านดอลลาร์ควรถูกมองเป็นตัวเลขประมาณการจากข้อมูล on-chain มากกว่าจะเป็นความเสียหายที่ยืนยันแล้ว โดยสิ่งเร่งด่วนในตอนนี้คืออัปเดตเฟิร์มแวร์ สร้าง seed ใหม่บนอุปกรณ์ที่อัปเดต และย้ายเงินด้วยขั้นตอนออฟไลน์ที่ปลอดภัย