ZachXBT ปฏิเสธที่จะติดตามการแฮ็ก Coldcard มูลค่า 88 ล้านดอลลาร์

ZachXBT บอกว่าเขามี “ภาระผูกพันน้อยลง” ที่จะช่วย

นักสืบ onchain ที่มีผลงานโดดเด่น ผู้เป็นที่รู้จักจากการเปิดโปงแฮกเกอร์เบื้องหลังการโจรกรรมครั้งใหญ่ที่สุดบางส่วนของวงการคริปโต โพสต์บน X ว่าเขาไม่มีแผนในตอนนี้ที่จะเฝ้าดูหรือแกะรอยเหตุการณ์ Coldcard เขากล่าวว่าเวลาของเขามุ่งไปที่ระบบนิเวศที่ให้คุณค่ากับงานของเขา พร้อมเสริมว่าเหล่า Bitcoin maxi ไม่ได้เป็นผู้บริจาคหรือผู้สนับสนุนการสืบสวนของเขา ดังนั้นเขาจึงมีภาระผูกพันน้อยลงที่จะช่วย

คำกล่าวนี้ถูกพูดถึงในช่วงที่การถูกเจาะระบบ Coldcard เข้าสู่วันที่ห้า และยอดรวมยังคงเพิ่มขึ้นต่อเนื่อง ก่อนหน้านี้ ZachXBT เคยทำงานแบบ pro bono ในคดีใหญ่ ๆ และโพสต์ของเขาชี้ให้เห็นว่ามีช่องว่างอย่างมากระหว่างน้ำใจที่ชุมชน Bitcoin แสดงต่อเขา กับแรงทุ่มเทที่เขาถูกคาดหวังให้ลงแรงเมื่อเกิดปัญหา

ความคืบหน้าการถูกเจาะระบบ Coldcard จนถึงตอนนี้

ช่องโหว่นี้มีที่มาจากข้อบกพร่องของเฟิร์มแวร์ในฮาร์ดแวร์วอลเล็ตที่ผลิตโดย Coinkite ผู้ผลิตจากแคนาดา บั๊กดังกล่าวส่งผลต่ออุปกรณ์ Coldcard Mk3 ที่รันเวอร์ชัน 4.0.1 ถึง 4.1.9 ทำให้วอลเล็ตบางส่วนสร้าง entropy ของ seed ผ่านตัวสร้างเลขสุ่มแบบซอฟต์แวร์ แทนที่จะใช้ชิปเฉพาะของฮาร์ดแวร์ ซึ่งเป็นข้อบกพร่องที่ทำให้ seed บางชุดสามารถคาดเดาได้

ระลอกแรกเกิดขึ้นเมื่อวันที่ 30 กรกฎาคม เมื่อมีการดูดออกไปประมาณ 594 BTC คิดเป็นมูลค่าราว 38 ล้านดอลลาร์ในขณะนั้น จากแอดเดรสที่นิ่งเงียบใกล้ 500 แอดเดรส ภายในเวลาไม่ถึง 30 นาที Coinkite ได้ปล่อยเฟิร์มแวร์แก้ไขภายในสองวัน แต่ความเสียหายยังคงลุกลาม และภายในวันที่ 2 สิงหาคม Galaxy Research ติดตามยอดรวมสะสมได้ที่ 1,367 BTC มูลค่า 88.6 ล้านดอลลาร์ ถูกดึงออกจาก 4,585 แอดเดรส ผ่านการโจมตีสามระลอกที่แยกจากกัน

ความเร็วและความแม่นยำของการขโมยกระตุ้นให้เกิดการคาดการณ์ว่าเครื่องมืออัตโนมัติ ซึ่งอาจมี AI ช่วยเหลือ ทำให้ผู้โจมตีสามารถระบุและดูดเงินจากแอดเดรสที่เปราะบางได้ภายในไม่กี่นาทีในแต่ละรอบกวาด การโจรกรรมยังคงพองตัว แม้เงินที่ถูกขโมยจะถูกฝากเข้าเว็บเทรดเพิ่มขึ้นอย่างฉับพลัน และ BTC เก่าที่เคยนิ่งเงียบซึ่งเชื่อมโยงกับคดีนี้เริ่มเคลื่อนไหวอีกครั้ง

การเก็บรักษาข้อมูลยิ่งเพิ่มกระแสต่อต้าน

การรับมือกับเหตุการณ์หลังการแฮ็กของ Coinkite กลายเป็นประเด็นขัดแย้งของตัวเอง เนื่องจากบริษัทได้ส่งอีเมลไปยังที่อยู่อีเมลของลูกค้าทุกคนที่สามารถติดต่อได้จากบันทึกร้านค้าและจดหมายข่าว ซึ่งบางรายการย้อนไปถึงปี 2019 เพื่อเตือนเกี่ยวกับบั๊กดังกล่าว

สิ่งนี้ขัดแย้งกับคำกล่าวอ้างก่อนหน้านี้จาก CEO Rodolfo Novak ที่ระบุว่า Coinkite ลบข้อมูลลูกค้าหลังการซื้อ 90 วัน และมีตัวเลือกการซื้อแบบไม่เปิดเผยตัวตน ต่อมา Coinkite ยอมรับว่าเก็บอีเมลการซื้อไว้โดยไม่มีกำหนด และยอมรับว่าไม่มีนโยบายลบข้อมูลดังกล่าว ซึ่งการเปิดเผยนี้ก่อให้เกิดกระแสวิพากษ์วิจารณ์ของมันเอง แยกออกจากตัวการแฮ็ก

Novak ได้ปกป้องสถิติด้านความปลอดภัยโดยรวมของบริษัท โดยชี้ว่าคู่แข่งเผชิญการถูกเจาะระบบเป็นประจำ และ Coinkite ให้ความสำคัญกับเรื่องนี้อย่างยิ่ง อย่างไรก็ตาม เหตุการณ์นี้ได้เริ่มบั่นทอนความเชื่อมั่นในการดูแลทรัพย์สินด้วยตนเอง (self-custody) และอาจผลักให้นักลงทุนที่ระมัดระวังมากขึ้นหันกลับไปสู่กองทุน ETF แทนการจัดการคีย์ของตนเอง

เรื่องราวนี้ยังลามไปสู่ดราม่า onchain นอกเหนือจากการโจรกรรมเอง ข้อเสนอ ฟอกเงินบิตคอยน์ แบบอุกอาจที่พุ่งเป้าไปยังแฮกเกอร์ถูกโพสต์ลงบนบล็อกเชนของ Bitcoin โดยตรง ทำให้คดีนี้กลายเป็นมหกรรมสาธารณะที่ดำเนินอยู่แบบเรียลไทม์ทั้งบนโซเชียลมีเดียและข้อมูล onchain

เมื่อคนระดับหัวแถวอย่าง ZachXBT ถอยออกไป ภาระในการแกะรอย 1,367 BTC ที่ถูกขโมยจึงตกหนักขึ้นกับบริษัทอย่าง Galaxy Research ซึ่งได้เผยแพร่อัปเดตแบบระลอกต่อระลอกตามการเคลื่อนไหวของวอลเล็ตผู้โจมตี มีรายงานว่าบั๊กด้าน entropy ที่กระทบอุปกรณ์ Coldcard Mk3 ย้อนไปถึงเฟิร์มแวร์รุ่นเดือนมีนาคม 2021 ซึ่งหมายความว่า seed ของวอลเล็ตใด ๆ ที่สร้างบนเวอร์ชันนั้นตลอดเวลากว่า 4 ปีอาจยังคงเสี่ยงถูกเปิดเผย จนกว่าเจ้าของจะเปลี่ยนไปใช้ seed ใหม่บนเฟิร์มแวร์ที่แพตช์แล้ว