เหตุการณ์ด้านความปลอดภัยของ Coldcard ได้เข้าสู่อีกบทหนึ่ง หลังจากมีธุรกรรมบิตคอยน์สาธารณะเสนอ “บริการฟอกเงิน” ให้กับหัวขโมยที่อยู่เบื้องหลังหนึ่งในการโจรกรรมบิตคอยน์แบบถือครองเอง (self-custody) ที่ใหญ่ที่สุดเท่าที่เคยมีการบันทึกไว้ ขณะเดียวกันผู้ใช้ยังรายงานว่าเฟิร์มแวร์อัปเดตฉุกเฉินทำให้ฮาร์ดแวร์วอลเล็ตบางส่วนใช้งานไม่ได้
แฮ็กเกอร์ Coldcard ได้รับข้อเสนอฟอกเงินบิตคอยน์อย่างอาจหาญบนเชน
เขียนโดย
แชร์
ประเด็นสำคัญ
- การโจรกรรมที่เกี่ยวข้องกับ Coinkite เพิ่มเป็น 1,359.8820 BTC หลังมีคลื่นการโจมตีรอบใหม่จนถึงวันที่ 2 ส.ค.
- OP_RETURN มีข้อเสนอฟอกเงิน 10% ส่งถึงแฮกเกอร์ Coldcard เมื่อวันที่ 1 ส.ค.
- ผู้ใช้ Coldcard รอคำแนะนำจาก Coinkite ขณะที่รายงานอาการเฟิร์มแวร์ทำให้อุปกรณ์กลายเป็นอิฐ (bricking) ยังคงมีต่อเนื่อง
ความคืบหน้าใหม่นี้เกิดขึ้นเพียงไม่กี่วันหลังจาก Coinkite เปิดเผยว่าช่องโหว่เฟิร์มแวร์ที่ถูกปล่อยทิ้งไว้ยาวนาน ได้เปิดทางให้ผู้โจมตีสามารถกู้คืน seed ของวอลเล็ตที่ถูกสร้างอย่างอ่อนแอ และค่อย ๆ ดูดเหรียญออกจากวอลเล็ตแบบลายเซ็นเดียว (single-signature) ที่เปราะบางอย่างเป็นระบบ ยอดรวมโดยประมาณตอนนี้เพิ่มขึ้นเป็นราว 1,359.8820 BTC ตามสถิติที่รวบรวมโดย แดชบอร์ด Coldcard Sweep Watch โดยเหรียญส่วนใหญ่ที่ระบุได้ยังคงอยู่ในที่อยู่ไม่กี่รายการภายใต้การควบคุมของผู้โจมตี
OP_RETURN เปลี่ยนบล็อกเชนบิตคอยน์ให้เป็นกระดานประกาศสาธารณะ
เมื่อวันที่ 1 ส.ค. หนึ่งในที่อยู่สำหรับเก็บเหรียญของผู้โจมตีได้รับ ธุรกรรมที่ไม่ปกติซึ่งมีข้อความ OP_RETURN OP_RETURN คือเอาต์พุตธุรกรรมบิตคอยน์แบบพิเศษที่ใช้บันทึกข้อความถาวรลงบนบล็อกเชน แทนที่จะโอนเงินที่สามารถนำไปใช้จ่ายได้
ข้อความดังกล่าวโฆษณาบริการอย่างเปิดเผยเพื่อ “ทำความสะอาด” บิตคอยน์ ให้ความช่วยเหลือด้านการยืนยันตัวตนลูกค้า (KYC) และการแลกออกเป็นเงินสดจากเหรียญที่ถูกขโมย โดยคิดค่าธรรมเนียม 10% พร้อมช่องทางติดต่อทาง Telegram นี่ไม่ใช่ข้อความเชิงเทคนิคหรือคำร้องขอจากเหยื่อ แต่ดูเหมือนเป็นการชักชวนโดยตรงไปยังผู้ที่ควบคุมบิตคอยน์ที่ถูกขโมย บางคนเสนอความเห็นว่าอาจเป็นเจ้าหน้าที่บังคับใช้กฎหมายหรือผู้ที่กำลังวางกับดัก
การโจมตีทำให้บิตคอยน์ที่ถูกขโมยส่วนใหญ่ยังคงอยู่ให้เห็นชัด ๆ
แม้ว่าการโจรกรรมจะเกี่ยวข้องกับมากกว่า 1,300 BTC แต่นักวิจัยบล็อกเชนสังเกตว่าบิตคอยน์จำนวนมากยังแทบไม่ถูกแตะต้อง ผู้โจมตีรวบรวมเงินไปไว้ในจำนวนที่อยู่ค่อนข้างน้อย หลังจากกวาดวอลเล็ตที่เปราะบางระหว่างหลายระลอกที่ประสานกัน เริ่มตั้งแต่วันที่ 30 ก.ค.
ความโปร่งใสนี้กลายเป็นหนึ่งในแง่มุมที่แปลกประหลาดกว่าของกรณีนี้ บัญชีแยกประเภทแบบโปร่งใสของบิตคอยน์ทำให้ใครก็สามารถติดตามที่อยู่มูลค่าสูงได้ หมายความว่าเหยื่อ ผู้สืบสวน นักวิจัย และแม้แต่พวกฉวยโอกาส ต่างก็เฝ้าดูธุรกรรมเดียวกันได้แบบเรียลไทม์ ข้อความ OP_RETURN ยังแสดงให้เห็นว่าบล็อกเชนสามารถทำหน้าที่เป็นระบบส่งข้อความสาธารณะถาวรได้ในช่วงเหตุการณ์ใหญ่ ๆ
หลายโครงการที่เคยถูกแฮ็กในอดีตใช้ข้อความ OP_RETURN เพื่อพูดคุยเรื่องเงินรางวัล (bounties) และข้อเรียกร้องกับแฮกเกอร์
การแก้ไขเฟิร์มแวร์ฉุกเฉินสร้างปัญหาใหม่
ขณะที่ผู้ใช้เร่งรักษาความปลอดภัยให้เงินทุนที่เหลืออยู่ ก็เกิดปัญหาอีกอย่างตามมา
Coinkite ปล่อยอัปเดตเฟิร์มแวร์ฉุกเฉิน เพื่อกำจัดปัญหาการสร้างเลขสุ่มที่อ่อนแอซึ่งเป็นต้นเหตุของช่องโหว่เดิม บริษัทชี้แจงอย่างชัดเจนว่าเฟิร์มแวร์ใหม่จะปกป้องเฉพาะวอลเล็ตที่สร้างในอนาคต และไม่ได้ซ่อมแซม seed ที่ถูกสร้างไปแล้วบนเวอร์ชันที่เปราะบาง
ไม่นานหลังจากปล่อยอัปเดต ผู้ใช้เริ่มรายงานว่าอุปกรณ์บางเครื่อง ค้างอยู่ที่หน้าจอแสดงข้อผิดพลาด บูตไม่ขึ้น หรือ ดูเหมือนกลายเป็นอิฐไปเลย หลังติดตั้งอัปเดต รายงานส่วนใหญ่เกี่ยวข้องกับอุปกรณ์ Mk4 และ Q แม้ว่าผู้ใช้ Mk3 บางรายก็อธิบายปัญหาคล้ายกันด้วย ณ วันที่ 2 ส.ค. Coinkite ยังไม่ได้ยืนยันต่อสาธารณะว่ามีข้อบกพร่องของเฟิร์มแวร์ในวงกว้าง แต่รายงานจากผู้ใช้หลายรายการได้กระพือความกังวลที่เพิ่มขึ้นทั่วชุมชนบิตคอยน์
ผู้เชี่ยวชาญด้านความปลอดภัยผลักดันให้ผู้ใช้ย้ายเงินก่อน
หนึ่งใน ข้อความที่ทรงพลังที่สุดที่กำลังถูกเผยแพร่ ในหมู่ผู้สนับสนุนความปลอดภัยบิตคอยน์ที่มีประสบการณ์ คือเจ้าของวอลเล็ตที่อาจมีความเสี่ยงควรย้ายเงินออกก่อนอัปเดตเฟิร์มแวร์ทุกครั้งเท่าที่ทำได้
คำแนะนำนั้นสะท้อนข้อจำกัดสำคัญของแพตช์ฉุกเฉิน การอัปเดตซอฟต์แวร์ไม่สามารถทำให้ seed ที่อ่อนแอซึ่งถูกสร้างไปแล้วเมื่อหลายปีก่อนแข็งแรงขึ้นได้ หากวอลเล็ตเดิมถูกสร้างด้วยความสุ่มไม่เพียงพอ ทางออกที่ยั่งยืนเพียงอย่างเดียวคือย้ายเงินไปยังวอลเล็ตใหม่ทั้งหมดที่สร้างด้วยเอนโทรปีที่แข็งแรง
สำหรับผู้ใช้จำนวนมาก การสำรอง seed ที่ตรวจสอบแล้วได้กลายเป็นตัวแบ่งแยกระหว่างความเสียหายของฮาร์ดแวร์กับการสูญเสียถาวร เพราะอุปกรณ์ที่เสียหายมักเปลี่ยนใหม่ได้ ขณะที่วลีสำหรับกู้คืน (recovery phrase) จะคืนสิทธิ์การเข้าถึงเงินทุนได้
ความเชื่อมั่นเผชิญบททดสอบครั้งใหญ่ที่สุด
เหตุการณ์ Coldcard ที่ยังดำเนินอยู่ ได้พัฒนาไปไกลกว่าช่องโหว่เฟิร์มแวร์เพียงจุดเดียว กลายเป็นบททดสอบความเชื่อมั่นในความปลอดภัยของฮาร์ดแวร์วอลเล็ตในวงกว้าง การผสมผสานของบั๊กเอนโทรปีครั้งประวัติศาสตร์ การชักชวนฟอกเงินแบบสาธารณะที่ถูกฝังไว้บนบล็อกเชนของบิตคอยน์โดยตรง และรายงานว่าอัปเดตฉุกเฉินอาจทำให้อุปกรณ์บางเครื่องกลายเป็นอิฐ ได้ทำให้การถกเถียงเรื่องการออกแบบวอลเล็ต การสร้าง seed และแนวปฏิบัติการถือครองด้วยตนเองระยะยาวทวีความเข้มข้น
ขณะที่การติดตามที่อยู่ของผู้โจมตีที่ทราบแล้วดำเนินต่อไป ผู้ใช้กำลังจับตาความคืบหน้าอีกสองด้านอย่างใกล้ชิดพอ ๆ กัน: บิตคอยน์ที่ถูกขโมยจะย้ายในที่สุดหรือไม่ และ Coinkite จะออกคำแนะนำเพิ่มเติมสำหรับลูกค้าที่ประสบปัญหาเฟิร์มแวร์ล้มเหลวหรือไม่
บทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ
