ผู้ใช้ชาวแคนาดาคิดเป็น 25% ของความสูญเสียจากการโจมตีช่องโหว่ Coldcard

การกระจายตัวของความสูญเสียตามภูมิศาสตร์

ผู้ถือบิตคอยน์ชาวแคนาดากลายเป็นกลุ่มประชากรที่ได้รับผลกระทบมากที่สุดเพียงกลุ่มเดียวจากช่องโหว่ของฮาร์ดแวร์วอลเล็ต Coldcard ที่ยังดำเนินอยู่ โดยรับภาระ 25% ของความสูญเสียทั้งหมดที่ระบุได้ นักวิเคราะห์ระบุว่า ความหนาแน่นของความเสียหายในภูมิภาคนี้สอดคล้องกับฐานการดำเนินงานที่แข็งแกร่งในท้องถิ่นของบริษัทแม่ของ Coldcard อย่าง Coinkite ซึ่งมีสำนักงานใหญ่ในโตรอนโต

ตามการติดตามแบบภาพจาก Chainalysis ออสเตรเลียอยู่ในอันดับสองของประเทศที่ได้รับผลกระทบรุนแรงที่สุด คิดเป็น 15% ถึง 20% ของความเสียหายทั้งหมด ขณะที่สหรัฐอเมริกาและประเทศไทยตามมาติด ๆ โดยความสูญเสียอยู่ในช่วง 10% ถึง 15% แม้ว่าการละเมิดจะกระทบเขตอำนาจที่ใช้ภาษาอังกฤษและเป็นผู้เริ่มรับบิตคอยน์ก่อนมากที่สุด แต่ข้อมูลชี้ให้เห็นผลกระทบในวงกว้างทั่วโลก ครอบคลุมยุโรปตะวันตก ละตินอเมริกา และศูนย์กลางคริปโตสำคัญในแอฟริกา เช่น ไนจีเรียและแอฟริกาใต้

สินทรัพย์ที่ถูกขโมยทั้งหมดจากเหตุการณ์ดังกล่าวเพิ่มขึ้นเป็น 116 ล้านดอลลาร์ ในการวิเคราะห์การละเมิด Galaxy Research ระบุว่า การอัปเดตเฟิร์มแวร์ในเดือนมีนาคม 2021—โดยเฉพาะการนำตัวสร้างเลขสุ่มตัวใหม่มาใช้—เป็นจุดล้มเหลวเพียงจุดเดียวที่เปิดช่องให้เกิดการโจมตี

“ปัญหาคือมันถูกต่อสายผิดและกลับไปใช้ตัวที่อ่อนแอกว่าแทน มันล้มเหลวแบบเงียบ ๆ โดยไม่มีคำเตือน ไม่มีใครรู้ว่าคีย์ส่วนตัวของพวกเขาถูกสร้างด้วยเอนโทรปีต่ำ” Galaxy Research ระบุ “ห้าปีต่อมา ผู้โจมตีกวาดเงิน 70 ล้านดอลลาร์จาก 1200 วอลเล็ตใน 41 นาที”

อธิบายว่าทำไมการตรวจสอบมาตรฐานจึงพลาดบั๊กนี้ไปนานกว่าห้าปี นาตาลี นิวสัน นักสืบบล็อกเชนอาวุโสที่ CertiK เปิดเผยว่า สาเหตุรากฐานมาจากข้อผิดพลาดในการกำหนดค่าที่เฉพาะเจาะจง: MICROPY_HW_ENABLE_RNG ถูกตั้งค่าเป็นศูนย์

“สำหรับตัวป้องกันแบบสแตติกที่ตรวจ #ifndef มาโครที่ถูกตั้งค่าเป็น 0 ก็ยังถือว่าถูกกำหนดอยู่” นิวสันอธิบาย “การตรวจความปลอดภัยจึงประเมินค่าเป็นจริง กดทับการ์ด #error และทำให้ระบบบิลด์ดำเนินต่อไปเสมือนว่าทุกอย่างถูกกำหนดค่าอย่างถูกต้อง”

การตอบสนองต่อเหตุการณ์และแนวทางแก้ไขเร่งด่วน

เพื่อป้องกันการถอยกลับแบบเงียบ ๆ ไปสู่ความสุ่มเทียมแบบซอฟต์แวร์ นิวสันเรียกร้องให้ผู้ผลิตยกเครื่องมาตรฐานสถาปัตยกรรมของตน “การควบคุมที่แข็งแรงที่สุดคือการตัดตัวเลือกสำรองออกจากระบบโปรดักชัน และให้มีผู้ให้บริการ RNG ที่ได้รับอนุมัติเพียงรายเดียวเท่านั้น” เธอย้ำ พร้อมระบุว่าเส้นทางทั้งหมดตั้งแต่การได้มาซึ่งเอนโทรปีไปจนถึงการสร้างซีดต้องอยู่ภายในขอบเขตการตรวจรับรองที่กำหนดโดย NIST FIPS 140-3 อย่างเคร่งครัด

เมื่อจัดการความเสี่ยงเชิงปฏิบัติการจากการเร่งปล่อยแพตช์ฉุกเฉินในช่วงที่ยังมีการกวาดเงินอัตโนมัติอย่างต่อเนื่อง นิวสันเน้นว่า การตอบสนองต่อเหตุการณ์ต้องให้ความสำคัญกับการสื่อสารกับผู้ใช้ควบคู่ไปกับการทดสอบทางเทคนิค

“ลำดับความสำคัญควรเป็นการสื่อสารขอบเขตของช่องโหว่โดยทันที ระบุผู้ใช้ที่ได้รับผลกระทบ และให้แนวทางบรรเทาที่ชัดเจน พร้อมทั้งตรวจสอบความถูกต้องของการแก้ไขอย่างรอบคอบก่อนปล่อยใช้งาน” นิวสันกล่าว พร้อมเสริมว่าความโปร่งใสสำคัญพอ ๆ กับตัวแพตช์เอง

สำหรับผู้ใช้ที่ไม่ใช่สายเทคนิคที่ถือซีดเฟรสที่ถูกกระทบและกลัวทำให้อุปกรณ์ใช้การไม่ได้ระหว่างการอัปเดตเฟิร์มแวร์ฉุกเฉิน นิวสันแนะนำแนวทางแก้ไขที่เคร่งครัด: ก่อนอื่น ผู้ใช้ควรหาแวร์วอลเล็ตที่เชื่อถือได้ สร้างซีดเฟรสใหม่แบบออฟไลน์ และยืนยันการตั้งค่าด้วยธุรกรรมทดสอบจำนวนเล็กน้อย จากนั้นจึงโอนเงินที่เหลือทั้งหมดไปยังการตั้งค่าใหม่ที่ยืนยันแล้ว ก่อนพยายามอัปเดตเฟิร์มแวร์ใด ๆ บนอุปกรณ์เดิม

นิวสันยังแนะนำให้ผู้ใช้หลีกเลี่ยงการสร้างจุดล้มเหลวเพียงจุดเดียว โดยใช้ฮาร์ดแวร์วอลเล็ตจากผู้ผลิตต่างกันเพื่อกระจายความเสี่ยงไปยังหลายบัญชี

จุดเปลี่ยนของเรื่องเล่าการดูแลสินทรัพย์ด้วยตนเอง

เหตุการณ์นี้ทำให้อุตสาหกรรมการดูแลสินทรัพย์ด้วยตนเองและผู้สนับสนุนต้องเผชิญคำถามพื้นฐานเกี่ยวกับโมเดลความปลอดภัยมาตรฐาน นักวิจารณ์ชี้ว่า การดูดเงินออกอย่างฉับพลันจากการถือครองที่นิ่งอยู่และยาวนาน เป็นหลักฐานว่าเพียงการทำงานแบบออฟไลน์อย่างเดียวไม่ได้รับประกันการปกป้องแบบสมบูรณ์

นันัก นิฮาล คาลซา ผู้ร่วมก่อตั้งที่ Human.tech โต้แย้งว่าเหตุการณ์นี้ตอกย้ำความจริงที่ยังคงอยู่ของความเสี่ยงจากบุคคลที่สามภายในระบบนิเวศฮาร์ดแวร์

“‘ไม่ใช่คีย์ของคุณ ก็ไม่ใช่เหรียญของคุณ’ พลาดข้อเท็จจริงสำคัญไปอย่างหนึ่ง: คุณกำลังเอาความไว้วางใจไปฝากไว้กับคนอื่นเสมอ แม้จะเป็นการดูแลด้วยตนเอง เหตุการณ์นี้เพียงเพิ่มหลักฐานอีกชิ้นว่า การดูแลด้วยตนเองไม่ได้เปลี่ยนข้อเท็จจริงนั้น” คาลซาสังเกต พร้อมเตือนว่าพาหะการคุกคามรูปแบบใหม่ เช่น การโจมตีที่มี AI ช่วย จะมีแนวโน้มยิ่งเพิ่มความเสี่ยงเหล่านี้

นิวสันจาก CertiK สะท้อนความกังวลเกี่ยวกับการตั้งค่าแบบซิงเกิลซิก โดยระบุว่าการยอมรับในกระแสหลักต้องการระบบที่สร้างมาให้เสื่อมสภาพอย่างสง่างาม (graceful degradation) ซึ่งความผิดพลาดเพียงครั้งเดียว—ไม่ว่าจะโดยผู้ใช้หรือผู้ขาย—ไม่ควรล้างเงินเก็บทั้งชีวิตของผู้ใช้ให้หมดสิ้น

“การดูแลด้วยตนเองแบบซิงเกิลซิกไม่มีพื้นที่ให้ผิดพลาดเลย” นิวสันกล่าว “ผู้ใช้ที่พึ่งพาอุปกรณ์เพียงเครื่องเดียวกำลังไว้วางใจฮาร์ดแวร์จริง โค้ด และการพึ่งพาทั้งหมดของมัน รวมถึงการตรวจ QA ให้จับปัญหาใด ๆ ให้ได้”

ดังนั้น ฉันทามติของอุตสาหกรรมจึงกำลังขยับไปสู่การตั้งค่าแบบหลายผู้ขาย หลายลายเซ็น หรือธรेशโฮลด์ซิกเนเจอร์ (MPC) ในฐานะเส้นฐานที่จำเป็น

“ใช่ มันควรเป็นเส้นฐานเริ่มต้นโดยปริยาย” นิวสันสรุป “เป้าหมายคือการขยับจาก ‘การไว้วางใจอุปกรณ์เพียงเครื่องเดียว’ ไปสู่การทำให้แน่ใจว่าไม่มีองค์ประกอบหรือผู้กระทำรายใดรายหนึ่งที่ถูกเจาะแล้วสามารถย้ายเงินได้ ในทางปฏิบัติ คีย์สำหรับลงนามหรือส่วนแบ่งแบบธรेशโฮลด์ควรกระจายอยู่ข้ามขอบเขตความล้มเหลวขององค์กรและเทคโนโลยีที่เป็นอิสระจากกัน เพื่อไม่ให้ผู้ให้บริการรายใดสามารถประกอบคีย์กลับมาได้หรืออนุมัติธุรกรรมได้เพียงลำพัง”