ช่องโหว่เฟิร์มแวร์ Coldcard ทำบิตคอยน์หายกว่า 70 ล้านดอลลาร์

สรุปภาพรวมตลาดด้วย AI

ผู้โจมตีฉวยประโยชน์จากช่องโหว่เฟิร์มแวร์ Coldcard ที่เกี่ยวข้องกับการสร้าง seed ที่อ่อนแอ กวาดไปประมาณ 1,082.65 BTC จาก 1,196 ที่อยู่ภายในไม่กี่นาที แม้เฟิร์มแวร์รุ่นใหม่จะแก้บั๊กดังกล่าวแล้ว แต่ recovery seed ที่ถูกเจาะแล้วไม่สามารถซ่อมแซมได้ด้วยการอัปเดต ทำให้ความเสี่ยงของการดูแลสินทรัพย์ด้วยตนเองยังคงอยู่ เหตุการณ์นี้อาจกดดันความเชื่อมั่นต่อฮาร์ดแวร์วอลเล็ต และทำให้พฤติกรรมผู้ใช้เปลี่ยนไปสู่การจัดการการเก็บรักษาแบบกระจายความเสี่ยงมากขึ้น ส่งผลให้เกิดภาวะหลีกเลี่ยงความเสี่ยงจากปัจจัยด้านความปลอดภัยในระยะใกล้ทั่วทั้ง BTC

ระดับผลกระทบ

● สูง

สินทรัพย์ที่ได้รับผลกระทบ

BTC/USDT+1.48%

ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI

▼ ขาลง

เทรดตอนนี้

⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง

ประเด็นสำคัญ ผู้ใช้กระเป๋าฮาร์ดแวร์วอลเล็ตสูญเสียบิตคอยน์ (BTC) รวมมากกว่า 70 ล้านดอลลาร์ หลังผู้โจมตีฉวยช่องโหว่ในเฟิร์มแวร์ของ Coldcard จนสามารถดูดเงินออกจากกระเป๋าได้จากระยะไกล CoinKite ระบุว่าอุปกรณ์บางส่วนที่ได้รับผลกระทบสร้าง recovery seed ด้วยความสุ่มที่มาจากซอฟต์แวร์ แทนที่จะใช้เครื่องกำเนิดเลขสุ่มแบบฮาร์ดแวร์ที่ติดตั้งในตัวอุปกรณ์ ปัญหานี้มีจุดเริ่มจากเฟิร์มแวร์ที่ปล่อยในเดือนมีนาคม 2021 โดยเฟิร์มแวร์เวอร์ชันใหม่ได้แก้บั๊กแล้ว แต่ไม่สามารถทำให้ recovery seed ที่สร้างบนอุปกรณ์ที่ได้รับผลกระทบปลอดภัยขึ้นได้ Galaxy Research ติดตามพบว่ามีการกวาดเงินออกไป 1,082.65 BTC จาก 1,196 แอดเดรส ภายในราว 41 นาที Changpeng Zhao ระบุว่าฮาร์ดแวร์วอลเล็ตก็มีโอกาสมีบั๊ก พร้อมแนะให้กระจายเงินไว้หลายกระเป๋า โดยย้ำว่าวิธีดังกล่าวก็มีความเสี่ยงรูปแบบอื่นเช่นกัน ทำไมจึงสำคัญ ข้อบกพร่องในกระบวนการสร้าง seed อาจกระทบความเชื่อมั่นต่อการดูแลสินทรัพย์ด้วยตนเอง (self-custody) เพราะผู้ใช้ไม่สามารถแก้ recovery seed เดิมได้ด้วยการอัปเดตเฟิร์มแวร์เพียงอย่างเดียว มุมมองตลาด เชิงลบ, ความตึงเครียดสูง, ขับเคลื่อนด้วยเหตุการณ์, ความกลัว เหตุผล บิตคอยน์มากกว่า 70 ล้านดอลลาร์ถูกดูดออกผ่านช่องโหว่เฟิร์มแวร์ Coldcard สร้างแรงกดดันด้านความปลอดภัยโดยตรงต่อผู้ใช้ self-custody กรณีใกล้เคียงในอดีต การแฮ็ก Atomic Wallet ปี 2023 ทำให้ผู้ใช้สูญเสียมากกว่า 35 ล้านดอลลาร์ หลังเกิดการกวาดเงินออกจากหลายวอลเล็ตครอบคลุมหลายสินทรัพย์ (Fortune) ความแตกต่างสำคัญคือเหตุ Coldcard โฟกัสที่ recovery seed ที่ถูกสร้างโดยเฟิร์มแวร์ ขณะที่ Atomic Wallet เป็นการถูกโจมตีที่ซอฟต์แวร์วอลเล็ต ผลกระทบต่อเนื่อง ช่องทางแรกคือความเชื่อมั่นต่อ self-custody เพราะปัญหา seed ทำให้การเก็บแบบออฟไลน์ดูเชื่อมโยงกับความเสี่ยงจากซอฟต์แวร์มากกว่าที่คาด หากหลังออกแพตช์ฉุกเฉินยังพบการกวาดเงินเพิ่ม ความกังวลอาจขยับจากบั๊กเฉพาะจุดไปสู่พฤติกรรมการเปลี่ยน recovery seed ในวงกว้าง ช่องทางที่สองคือพฤติกรรมการถือครอง ผู้ใช้อาจทบทวนว่าการเก็บสินทรัพย์ไว้ในอุปกรณ์เดียวสร้างความเสี่ยงด้านการปฏิบัติการที่กระจุกตัวหรือไม่ โอกาสและความเสี่ยง โอกาส หากการอัปเดตจาก CoinKite ชี้ว่าการดูดเงินรอบใหม่ถูกจำกัดวง ความเชื่อมั่นต่อ self-custody อาจเริ่มทรงตัว และเป็นสัญญาณเข้าติดตามสำหรับผู้ที่เฝ้าระวังความเสี่ยงโครงสร้างพื้นฐานของวอลเล็ต ความเสี่ยง หากยังมีการใช้ recovery seed รุ่นเก่าอยู่ หรือพบการกวาดเงินเพิ่มเติม การลดการพึ่งพาการตั้งค่ากระเป๋าใบเดียวช่วยจำกัดความเสียหายจากการดูดเงินซ้ำ