การแฮ็ก Coldcard เพิ่งแตะ 116 ล้านดอลลาร์สหรัฐ คลื่นลูกที่สี่ยังคงดูดเงินออกอยู่

สี่ระลอกในสี่วัน

สิ่งที่เริ่มต้นจากการโจรกรรมซึ่งประเมินไว้ราว 30 ล้านดอลลาร์ ได้เพิ่มขึ้นมากกว่าสามเท่าในเวลาไม่ถึงหนึ่งสัปดาห์ Bitcoin.com News รายงานช่องโหว่นี้เป็นครั้งแรก ทันทีที่เริ่มปรากฏ โดยตัวเลขเพิ่มขึ้นตามแต่ละระลอกใหม่ของธุรกรรมที่ผู้โจมตีดึงออกจากกระเป๋าเงินที่สร้างโดย Coldcard: จากระลอกแรกที่ย้ายเงิน 30 ล้านดอลลาร์ใน 10 นาทีแรก ไปเป็นราว 75 ล้านดอลลาร์หลังระลอกที่สอง และเกือบ 89 ล้านดอลลาร์เมื่อการโจรกรรมลามไปถึง 4,500 ที่อยู่

ขณะนี้ตัวเลขอยู่ที่ประมาณ 116 ล้านดอลลาร์จาก 1,816 BTC ที่ถูกดึงออกจากที่อยู่รายบุคคลมากกว่า 5,200 รายการ Galaxy Research ซึ่งติดตามช่องโหว่นี้แบบเรียลไทม์ ยืนยันระลอกที่สี่เมื่อวันที่ 3 สิงหาคม ซึ่งเพียงระลอกเดียวได้ย้ายออกไปประมาณ 449 BTC หลังมีการแก้ไขตัวเลขก่อนหน้า

อเล็กซ์ ธอร์น (Alex Thorn) หัวหน้าของบริษัท อธิบายกิจกรรมล่าสุดว่าเป็น “ระลอกที่สี่ที่มีการจัดการ” ของการโจรกรรมที่น่าจะเกิดขึ้น พร้อมชี้ว่าอัตราการกวาดย้ายอยู่ที่ 13.8 การโอนต่อบล็อก เมื่อเทียบกับช่วงควบคุมก่อนเกิดเหตุที่มีเพียง 0.3 การโอนต่อบล็อก หรือประมาณ 45 เท่าของกิจกรรมฐานปกติ

การวิเคราะห์ของธอร์นชี้ว่า รูปแบบดังกล่าวบ่งบอกถึงการมีหลายกลุ่มที่แข่งกันทำงานแบบขนานไปทั่ว “พื้นที่กุญแจ” ที่เปราะบาง มากกว่าจะเป็นผู้โจมตีรายเดียวที่ค่อย ๆ ขยายปฏิบัติการอย่างเป็นระบบ รายละเอียดนี้สำคัญเพราะหมายความว่าการโจรกรรมอาจดำเนินต่อไปเป็นระลอก ๆ เมื่อผู้เล่นต่าง ๆ ค้นพบได้อย่างอิสระว่าที่อยู่ใดบ้างที่ยังคงเปิดช่องให้โจมตีได้

ทำไมข้อบกพร่องด้านเลขสุ่มจึงสำคัญ

สาเหตุรากฐานย้อนไปไกลกว่าสัปดาห์นี้ เพราะการอัปเดตเฟิร์มแวร์ปี 2021 บนเครื่อง Coldcard บางรุ่นได้เปลี่ยนกระบวนการสร้างซีด (seed) ของกระเป๋าเงิน จากแหล่งความสุ่มที่แข็งแกร่งซึ่งอาศัยฮาร์ดแวร์ ไปเป็นรูปแบบซอฟต์แวร์ที่ภายหลังพบว่าสามารถคาดเดาได้ หมายความว่าซีดของกระเป๋าเงินใด ๆ ที่สร้างบนเฟิร์มแวร์ที่ได้รับผลกระทบ ในทางทฤษฎีอาจถูก “เดา” ได้ แทนที่จะต้อง brute-force

ระหว่างความโกลาหลในช่วงแรก ZachXBT ปฏิเสธที่จะช่วยติดตาม เงินที่ถูกขโมย ทำให้เหยื่อและนักวิจัยอิสระต้องแข่งกับผู้โจมตีที่เข้าใจอยู่แล้วอย่างชัดเจนว่าที่อยู่ใดเปราะบาง

ความได้เปรียบนั้นคือเหตุผลที่ทำให้กระเป๋าเงินที่มีมูลค่าสูงสุดถูกโจมตีก่อน ผู้โจมตีเล็งไปที่ยอดคงเหลือที่มากที่สุด ภายในไม่กี่นาทีหลังช่องโหว่เริ่มถูกใช้งาน และภายในประมาณ 25 นาที ก็ได้ดึงบิตคอยน์ออกไปหลายร้อยเหรียญจากกระเป๋าเงินแบบ single-signature ก่อนที่ผู้ถือส่วนใหญ่จะมีสัญญาณใด ๆ ว่าเงินของตนกำลังเสี่ยง

ที่อยู่ที่ถูกเจาะทั้งหมดสามารถไล่ย้อนกลับไปยังซีดของกระเป๋าเงินที่สร้างขึ้นหลังจากเฟิร์มแวร์ที่มีข้อบกพร่องถูกปล่อยในเดือนมีนาคม 2021 ซึ่งหมายความว่าช่องทางการเปิดรับความเสี่ยงมีอยู่มานานกว่า 5 ปีอย่างเงียบ ๆ จนกระทั่งมีคนค้นพบและเริ่มใช้ประโยชน์ในเดือนนี้

การตอบสนองของ Coinkite และสิ่งที่จะเกิดขึ้นต่อไป

Coinkite ผู้ผลิตจากแคนาดาเบื้องหลัง Coldcard ได้ยอมรับขนาดของความเสียหายอย่างตรงไปตรงมา ในแถลงการณ์ที่กล่าวถึงการโจรกรรมที่ยังดำเนินอยู่ บริษัทระบุ ว่า “สามวันที่ผ่านมาเป็นช่วงที่ยากที่สุดช่วงหนึ่งในประวัติศาสตร์ของบริษัทนี้ และสำหรับหลายคนที่กำลังอ่านอยู่นี้ มันแย่กว่านั้นมาก” และแนะนำอย่างหนักแน่นให้ทุกคนที่เคยสร้างซีดกระเป๋าเงินบนอุปกรณ์ Coldcard ย้ายเงินไปยังกระเป๋าเงินใหม่ที่สร้างอย่างปลอดภัยโดยเร็วที่สุด

เหยื่อที่ยังอยู่ระหว่างดำเนินการมีช่วงเวลาที่จำกัดในการพยายามทำธุรกรรม Replace-By-Fee กับรายการโอนที่ยังไม่คอนเฟิร์ม แม้ตัวเลือกนั้นจะช่วยได้ก็ต่อเมื่อการกวาดย้ายของผู้โจมตียังไม่ถูกยืนยันบนเชน

ท้ายที่สุด บุคลากรในอุตสาหกรรมอย่าง Anthony Pompliano ได้โต้แย้งกระแสที่ว่าเป็นการแฮ็กตัวบิตคอยน์เอง โดยให้เหตุผลว่า ข้อบกพร่องอยู่ที่เฟิร์มแวร์ของ Coldcard โดยตรง ไม่ใช่ที่โปรโตคอล BTC