MARA เปิดให้สาธารณชนเข้าถึง Slipstream ขณะที่เหยื่อ Coldcard เร่งหนีเอาตัวรอด

MARA ยกเลิกโค้ดการเข้าถึง

MARA Holdings ผู้ขุดบิตคอยน์และผู้ให้บริการโครงสร้างพื้นฐานปัญญาประดิษฐ์ (AI) ที่จดทะเบียนใน Nasdaq ซึ่งเดิมรู้จักกันในชื่อ Marathon Digital สร้างบริการ Slipstream เพื่อให้ผู้คนสามารถส่งธุรกรรมบิตคอยน์ตรงเข้าสู่พูลขุดของบริษัท แทนการบรอดคาสต์ออกไปยังเครือข่ายสาธารณะ

ธุรกรรมบิตคอยน์ส่วนใหญ่จะเดินทางผ่าน “ห้องรอ” ที่ใช้ร่วมกันซึ่งเรียกว่า mempool โดยทุกโหนดในเครือข่ายสามารถมองเห็นธุรกรรมได้ก่อนที่มันจะได้รับการยืนยันและถูกบันทึกลงบล็อก Slipstream ข้ามขั้นตอนห้องรอนั้น ผู้ใช้ส่งธุรกรรมที่ลงนามแล้วตรงไปยัง MARA และมันจะถูกซ่อนไว้จนกว่า MARA จะขุดบล็อกที่มีธุรกรรมนั้นอยู่ภายใน

เมื่อวันที่ 3 สิงหาคม 2026 MARA Foundation โพสต์อัปเดตบน X:

“MARA Slipstream is now available as a permissionless public good with no client code requirement. Please be careful and conservative with fees to avoid transactions getting stuck in the Slipstream mempool in the event that competitive rates spike. For the foreseeable future, we are not charging additional fees for this service, but users are responsible for paying appropriate Bitcoin transaction fees.”

ประเด็นสุดท้ายนั้นสำคัญ MARA ไม่ได้เพิ่มค่าธรรมเนียมของตนเอง ผู้ใช้ยังคงจ่ายค่าธรรมเนียมเครือข่ายบิตคอยน์ตามปกติ เพียงแต่ส่งธุรกรรมผ่านช่องทางส่วนตัวแทนช่องทางเปิด

ช่องโหว่ฮาร์ดแวร์วอลเล็ตบีบให้จังหวะเวลาเป็นเช่นนี้

จังหวะเวลานี้ไม่ใช่เรื่องบังเอิญ ช่วงปลายเดือนกรกฎาคม นักวิจัยเปิดเผยช่องโหว่ร้ายแรงในฮาร์ดแวร์วอลเล็ต Coldcard ซึ่งสืบย้อนไปถึงความผิดพลาดในการเขียนโค้ดเฟิร์มแวร์เมื่อเดือนมีนาคม 2021 โดยแทนที่จะดึงค่าความสุ่มจากตัวสร้างฮาร์ดแวร์เฉพาะของอุปกรณ์ รุ่น Coldcard ที่ได้รับผลกระทบกลับถอยไปใช้กระบวนการซอฟต์แวร์ที่อ่อนแอกว่าเมื่อสร้างวลีเมล็ด (seed phrase) 24 คำของวอลเล็ต ความผิดพลาดนี้ลดความสุ่มเชิงประสิทธิผลจากที่คาดไว้ 128 บิต ลงมาเหลือราว 40 บิตในรุ่นเก่า และ 72 บิตในรุ่นใหม่ จำนวนชุดค่าที่เป็นไปได้ที่น้อยลงหมายความว่า ผู้โจมตีที่มีพลังประมวลผลเพียงพอสามารถเดา seed และปลดล็อกวอลเล็ตได้

แฮกเกอร์เร่งดูดเงินจากวอลเล็ตที่อ่อนแอ

ผู้โจมตีลงมืออย่างรวดเร็ว การนับเบื้องต้นระบุราว 594 BTC คิดเป็นเกือบ 38 ล้านดอลลาร์ในเวลานั้น ถูกดูดออกจากแอดเดรสราว 500 แห่ง ต่อมาประมาณการทำให้ยอดรวมเข้าใกล้ 70 ล้านถึง 88 ล้านดอลลาร์ เมื่อมีวอลเล็ตที่ถูกเจาะเพิ่มขึ้นถูกค้นพบ ณ วันที่ 4 ส.ค. คาดว่า แฮกเกอร์ขโมยไปแล้วราว 1,816 BTC มูลค่าประมาณ 116 ล้านดอลลาร์ จากวอลเล็ตที่แตกต่างกันมากกว่า 5,200 ใบ

แพตช์เฟิร์มแวร์ช่วยหยุดไม่ให้วอลเล็ตใหม่สืบทอดช่องโหว่นี้ แต่ไม่ช่วยอะไรกับ seed phrase ที่ถูกสร้างไปแล้วภายใต้โค้ดที่ผิดพลาด ใครก็ตามที่ตั้งค่า Coldcard ในช่วงปีที่ได้รับผลกระทบจำเป็นต้องย้ายเหรียญไปยังกระเป๋าเงินใหม่

การย้ายเงินผ่านช่องทางสาธารณะสร้างกับดักของตัวเอง

สำหรับผู้ที่ ใช้งานการตั้งค่าแบบหลายลายเซ็น (multi-signature) ซึ่งพบได้บ่อยในหมู่ผู้ใช้ Coldcard ที่แบ่งการควบคุมเงินทุนไว้หลายอุปกรณ์ การย้ายถิ่นฐาน (migration) เองก็มีความเสี่ยง การบรอดคาสต์ธุรกรรมต่อสาธารณะจะเปิดเผยคีย์และเงื่อนไขการใช้จ่ายของวอลเล็ต ผู้โจมตีที่มีคีย์ส่วนตัวอ่อนแอตรงกันอยู่แล้วสามารถเห็นธุรกรรมนั้น สร้างธุรกรรมแข่งขันที่มีค่าธรรมเนียมสูงกว่า และใช้ฟีเจอร์ของเครือข่ายบิตคอยน์ที่เรียกว่า Replace-by-Fee (RBF) เพื่อแซงคิวและขโมยเงินก่อนที่ธุรกรรมเดิมจะได้รับการยืนยัน

Slipstream ของ MARA ช่วยตัดหน้าต่างความเสี่ยงนั้นออกไป เพราะธุรกรรมไม่เคยแตะ mempool สาธารณะ ผู้โจมตีจึงไม่เห็นคีย์หรือรายละเอียดการใช้จ่ายจนกว่า MARA จะขุดและยืนยันธุรกรรมลงบล็อกเรียบร้อยแล้ว

Slipstream เปิดตัวก่อนวิกฤตนี้สองปี

MARA เปิดตัว Slipstream ครั้งแรกเมื่อวันที่ 22 กุมภาพันธ์ 2024 โดยมุ่งช่วยธุรกรรมขนาดใหญ่หรือรูปแบบแปลกที่โหนดบิตคอยน์จำนวนมากมักปฏิเสธการรีเลย์ภายใต้นโยบายมาตรฐาน ซีอีโอ Fred Thiel อธิบายในเวลานั้นว่าเป็นวิธีนำโครงสร้างพื้นฐานการขุดของ MARA มาใช้งานเพื่อผู้ใช้บิตคอยน์ขั้นสูง โดยยังคงอยู่ภายใต้กติกาของโปรโตคอล เดิมการเข้าถึงต้องใช้โค้ดลูกค้าในช่วงที่มีความต้องการสูงหรือระหว่างการบำรุงรักษา ข้อกำหนดนั้นถูกยกเลิกแล้ว

ผู้ใช้ยังคงแบกรับความเสี่ยงด้านความไว้วางใจและจังหวะเวลา

Slipstream ยังขึ้นอยู่กับการที่ MARA ขุดพบบล็อก ธุรกรรมจะอยู่ในคิวส่วนตัวของ MARA จนกว่าพูลจะขุดได้หนึ่งบล็อก ดังนั้นจังหวะเวลาจึงขึ้นกับสัดส่วนแฮชเรตของ MARA ต่อแฮชเรตรวมของบิตคอยน์ทั้งหมดอย่างสิ้นเชิง

ณ เวลาที่เผยแพร่ พูลของ MARA ครองแฮชพาวเวอร์รวมมากกว่า 5% ของกำลังประมวลผลรวมที่ขับเคลื่อนบิตคอยน์ MARA แนะนำให้ผู้ใช้ตั้งค่าธรรมเนียมให้แข่งขันได้แต่ไม่สูงเกินไป เพราะหากธุรกรรมติดค้างในคิวส่วนตัวระหว่างช่วงที่ค่าธรรมเนียมพุ่ง อาจต้องรอนานกว่าจะได้รับการยืนยัน

ขั้นต่อไปสำหรับผู้ถือ Coldcard

ชุมชนบิตคอยน์ในวงกว้างมองการกลับมาเปิด Slipstream แบบสาธารณะว่าเป็นเครื่องมือเชิงปฏิบัติสำหรับวิกฤตความปลอดภัย ไม่ใช่การเปลี่ยนวิธีที่ธุรกรรมส่วนใหญ่ควรถูกส่งอย่างถาวร สำหรับการโอนทั่วไป mempool สาธารณะยังคงเป็นเส้นทางมาตรฐาน แต่สำหรับผู้ใช้ Coldcard ที่ยังถือเหรียญอยู่บน seed ที่ถูกเจาะได้ นักวิจัยด้านความปลอดภัยและผู้พัฒนาวอลเล็ตชี้ว่า Slipstream เป็นหนึ่งในวิธีที่เชื่อถือได้มากกว่าในการย้ายเงินโดยไม่ส่งสัญญาณเตือนให้ผู้โจมตีรู้ก่อน

ติดตามการประเมินความเสียหายที่อัปเดตเมื่อมีแอดเดรสที่ถูกเจาะเพิ่มขึ้นปรากฏ คำแนะนำเพิ่มเติมจาก Coldcard ว่าเฟิร์มแวร์เวอร์ชันใดและช่วงหมายเลขซีเรียลใดได้รับผลกระทบ และว่าเหล่านักขุดรายอื่นจะทำตาม MARA ด้วยการเสนอช่องทางส่งธุรกรรมแบบส่วนตัวที่คล้ายกันหรือไม่