ทีมเรดทีมของบิตคอยน์พบช่องโหว่ 4,962 รายการ หลังการแฮ็ก Coldcard

การตอบสนองต่อการโจมตี Coldcard

การโจมตีฮาร์ดแวร์วอลเล็ต Coldcard ได้ดูดบิตคอยน์ (BTC) ออกจากผู้ถือระยะยาว หลังพบบั๊กในเฟิร์มแวร์ที่มีมาตั้งแต่เดือนมีนาคม 2021 ความเสียหายได้ เพิ่มขึ้นเกิน 116 ล้านดอลลาร์ โดยมีการดึงออกมากกว่า 1,800 BTC จากที่อยู่มากกว่า 5,200 รายการ

เหตุการณ์ดังกล่าวกระตุ้นให้เกิดความพยายามของอาสาสมัครที่ชื่อ Bitcoin Red Team นำโดยนักพัฒนา BTC ชื่อ Calle ร่วมกับ Rob Hamilton ซีอีโอของ Anchorwatch บริษัทประกันสำหรับการเก็บรักษาด้วยตนเอง (self-custody) พวกเขาเริ่มการตรวจสอบฉุกเฉินต่อระบบนิเวศโอเพนซอร์สบิตคอยน์ในวงกว้าง เพื่อทดสอบว่าวอลเล็ตและไลบรารีโค้ดที่ใช้อย่างแพร่หลายอื่น ๆ มีจุดอ่อนคล้ายกับจุดที่ ทำให้ผู้ใช้ Coldcard เสียหาย หรือไม่

นักวิจัยด้านความปลอดภัย 16 คนใช้เวลา 27.5 ชั่วโมงในการตรวจสอบรีโพซิทอรีบิตคอยน์โอเพนซอร์ส 390 แห่ง โดยผสานการวิเคราะห์ที่มีปัญญาประดิษฐ์ (AI) ช่วยเหลือเข้ากับการตรวจทานด้วยมือ ทีมได้ยื่นรายงานข้อค้นพบด้านความปลอดภัยรวม 4,962 รายการ รวมถึง 85 รายการที่จัดอยู่ในระดับวิกฤต และ 635 รายการที่ประเมินว่ามีความรุนแรงระดับสูง (เฉลี่ย 2.31 ข้อค้นพบระดับสูงหรือวิกฤตต่อผู้วิจัยหนึ่งคนต่อชั่วโมง)

เงินทุนสำหรับการเร่งตรวจสอบครั้งนี้มาจาก Opensats องค์กรไม่แสวงหากำไรที่สนับสนุนการพัฒนาบิตคอยน์โอเพนซอร์ส ซึ่งสมทบเงินเกือบ 40,000 ดอลลาร์เพื่อสนับสนุนงานของนักวิจัย Calle อธิบายสถานะความปลอดภัยของระบบนิเวศว่า “แย่มากอย่างยิ่ง”

นักวิเคราะห์ที่ติดตามการตรวจสอบแบบเรียลไทม์ระบุว่า จนถึงตอนนี้มีเพียงราว หนึ่งในห้าของข้อค้นพบ เท่านั้นที่ได้รับการทำซ้ำและยืนยันอย่างอิสระ แสดงให้เห็นว่าประเด็นที่ถูกปักธงไว้จำนวนมากยังต้องการการยืนยันก่อนที่นักพัฒนาจะมั่นใจได้ถึงความรุนแรงจริงในโลกการใช้งาน

จุดที่ข้อบกพร่องกระจุกตัว

เครื่องมือด้านความเป็นส่วนตัวและ coinjoin (ซอฟต์แวร์ที่ออกแบบมาเพื่อทำให้ร่องรอยธุรกรรมบิตคอยน์บนเชนคลุมเครือ) มีความหนาแน่นของประเด็นร้ายแรงสูงที่สุด คิดเป็น 24% ของข้อค้นพบระดับวิกฤต แม้จะมีสัดส่วนของจำนวนโครงการที่ถูกตรวจสอบน้อยกว่า ในทางกลับกัน ไลบรารีด้านคริปโตกราฟีให้จำนวนข้อค้นพบรวมมากที่สุดที่ 1,101 รายการ แต่มีเพียง 10% เท่านั้นที่ถูกจัดระดับความรุนแรงสูง สะท้อนว่าโค้ดโดยรวมมีความสุกงอมมากกว่า แม้จะถูกนักวิจัยเพ่งเล็งตรวจสอบมากที่สุด

โครงการส่วนใหญ่จาก 390 โครงการที่ถูกตรวจสอบมีประเด็นระดับวิกฤตน้อยหรือไม่มีเลย; ความเสี่ยงที่แท้จริงดูเหมือนจะกระจุกอยู่ในชุดเครื่องมือจำนวนไม่มากที่เกี่ยวข้องกับการสร้างคีย์ส่วนตัว การลงนาม และธุรกรรมที่รักษาความเป็นส่วนตัว ซึ่งเป็นหมวดซอฟต์แวร์เดียวกับที่เป็นรากของความล้มเหลว Coldcard ดั้งเดิมที่จุดประกายความพยายามทั้งหมดนี้

ช่วงเวลาที่ขุดพบประเด็นเหล่านี้มีความสำคัญ เพราะวัฒนธรรมการเก็บรักษาด้วยตนเองของบิตคอยน์ได้ใช้เวลาสองสัปดาห์ที่ผ่านมาในการรับมือและทำความเข้าใจกับขนาดความเสียหายจาก Coldcard โดยผู้ใช้ชาวแคนาดาเพียงกลุ่มเดียว คิดเป็นราวหนึ่งในสี่ของเงินที่ถูกขโมย

อนาคตยังต้องประเมิน

Bitcoin Red Team ระบุว่าการตรวจสอบครั้งนี้เป็นระยะแรกของความพยายามต่อเนื่อง ไม่ใช่เหตุการณ์ครั้งเดียว โดยมีแผนจะจัดการกับงานค้างจากข้อค้นพบ ยืนยันว่าช่องโหว่ใดสามารถถูกโจมตีได้จริง และประสานการเปิดเผยอย่างรับผิดชอบกับโครงการที่ได้รับผลกระทบก่อนที่จะเผยรายละเอียดใด ๆ ต่อสาธารณะ

สำหรับวัฒนธรรมการเก็บรักษาด้วยตนเองที่ยังคงซึมซับขนาดความเสียหายจาก Coldcard การตรวจสอบนี้ยังเป็นหลักฐานว่า นักวิจัยสายหมวกขาวกำลังก้าวด้วยความเร็วที่เข้าใกล้ความเร็วของผู้โจมตีมากขึ้นแล้ว