คลื่นโจมตีระลอกที่สี่ซึ่งเชื่อว่าพุ่งเป้าไปที่ช่องโหว่เฟิร์มแวร์ของ Coldcard ได้กวาดเหรียญ Bitcoin (BTC) เกือบ 389 BTC จากกระเป๋าที่เชื่อมโยงกับผู้เสียหาย 462 ใบ ตามรายงานของ Galaxy Research เมื่อวันจันทร์
ประเด็นสำคัญ
- นักวิจัยตรวจพบธุรกรรม 218 รายการ โอนย้ายรวมราว 388.93 BTC จากที่อยู่ซึ่งเชื่อว่าเป็นเหยื่อ 462 แห่ง
- คลื่นโจมตีที่ยืนยันแล้วก่อนหน้า ดูด Bitcoin ไปแล้ว 1,367.05 BTC จากกระเป๋า 4,585 ใบ มูลค่าราว 88.6 ล้านดอลลาร์
- Coldcard หยุดจัดส่งสินค้า ทำลายสต๊อกที่มีช่องโหว่ และแนะนำให้ผู้ใช้สร้าง seed ใหม่ก่อนโอนย้ายสินทรัพย์
“กวาด” Bitcoin จาก Coldcard
อเล็กซ์ ธอร์น (Alex Thorn) หัวหน้าฝ่ายวิจัยของ Galaxy Research ตรวจพบ ธุรกรรม 218 รายการ ระหว่างบล็อก 960,778 ถึง 960,792 ที่โอน 388.93 BTC จากที่อยู่ที่ต้องสงสัยว่าเป็นเหยื่อ 462 แห่ง เหตุการณ์เกิดขึ้นภายในเวลาราว 2 ชั่วโมงครึ่ง
ความถี่ของการ “กวาดเหรียญ” เฉลี่ยแตะ 13.8 ธุรกรรมต่อบล็อก สูงกว่าค่าเฉลี่ยก่อนเหตุเพียง 0.3 เท่ากว่า 45 เท่า ขณะที่บางส่วนของเงินถูกโอนต่อไปยังกระเป๋าชั้นถัดไป (second-hop wallets) แล้ว
ธอร์นระบุว่า “มีความเป็นไปได้สูงว่านี่คือเหยื่อ Coldcard” และรูปแบบการทำธุรกรรม ทำให้เขามี “ความเชื่อมั่นสูง” ว่ามีคลื่นโจมตีที่ประสานงานกันระลอกใหม่กำลังเกิดขึ้น โดยในช่วงเช้าวันจันทร์ที่เขาออกคำเตือนนั้น คลื่นระลอกที่สี่ยังไม่ได้รับการยืนยันอย่างเป็นทางการ
เขายังชี้ว่า ยังมีธุรกรรมลักษณะเดียวกันค้างอยู่ใน mempool ของ Bitcoin และเปิดใช้ฟังก์ชัน replace-by-fee (RBF) ซึ่งเปิดโอกาสให้ธุรกรรมที่ยังไม่ถูกยืนยัน สามารถถูกแทนที่ด้วยธุรกรรมใหม่ที่จ่ายค่าธรรมเนียมสูงกว่า กลไกนี้สร้างหน้าต่างเวลาให้เหยื่อ “สู้ค่า gas” แซงผู้โจมตีก่อนที่นักขุดจะยืนยันธุรกรรมใดธุรกรรมหนึ่ง
ทางด้าน Coldcard ระบุเมื่อวันอาทิตย์ว่า ได้หยุดการจัดส่งและทำลายสินค้าคงคลังที่ยังใช้เฟิร์มแวร์ซึ่งมีช่องโหว่แล้ว ซอฟต์แวร์ที่อัปเดตจะปกป้องเฉพาะ seed ที่สร้างขึ้นหลังการติดตั้งเท่านั้น ดังนั้นผู้ใช้ที่อาจได้รับผลกระทบต้องสร้าง seed ใหม่และโอนย้ายเงินทั้งหมดไปยังกระเป๋าใหม่นั้น
บริษัทขอให้ผู้เสียหายเก็บรักษาอุปกรณ์ที่ได้รับผลกระทบไว้ เพื่อให้ทีมกฎหมายของ Coldcard สามารถประสานงานกับหน่วยงานบังคับใช้กฎหมายได้อย่างเหมาะสม
อ่านเพิ่มเติม: Astra ปะทะ Claude Opus 5: ตัวหนึ่งแยกปัญหา อีกตัวโฟกัสบริบท
ความเสี่ยงต่อกระเป๋า Bitcoin
แพลตฟอร์มวิเคราะห์ออนเชน Onchain Lens ประเมินมูลค่าความเสียหายจากสามคลื่นแรก ไว้ที่ราว 88.6 ล้านดอลลาร์ โดยมีผู้ถือสัญชาติแคนาดารายหนึ่งถูกโจมตีเสียหายกว่า 1.6 ล้านดอลลาร์ในเวลาไม่กี่นาที
ชางเผิง จ้าว (Changpeng Zhao) หรือ CZ ผู้ก่อตั้ง Binance ออกมาเตือนว่าแม้แต่ฮาร์ดแวร์วอลเล็ตเจ้าใหญ่ ก็ยังอาจมีบั๊กซ่อนอยู่ และแนะนำให้กระจายความเสี่ยงด้วยการถือสินทรัพย์บนอุปกรณ์หลายชิ้น พร้อมยอมรับว่าการแบ่งกระจายเงินก็สร้างชุดความเสี่ยงรูปแบบใหม่เช่นกัน
Coldcard เปิดเผยว่า ผู้ผลิตฮาร์ดแวร์วอลเล็ต รายงานวิจัย และผู้เชี่ยวชาญด้านการดูแลสินทรัพย์ด้วยตนเอง ต่างยื่นมือเข้ามาช่วยเหลือและให้ทรัพยากรขณะบริษัทเร่งรับมือกับเหตุการณ์นี้
ทีมงานระบุว่าพร้อม “ทำงานร่วมกับอุตสาหกรรมในภาพรวมอย่างจริงจังต่อไป” คำมั่นนี้อาจส่งผลต่อมาตรฐานการทดสอบกระเป๋าเงินและการเปิดเผยข้อมูลช่องโหว่ในระยะยาว
การ “กวาดเหรียญ” ครั้งใหญ่ระลอกแรกเมื่อวันที่ 30 ก.ค. เคยดูด Bitcoin ไปแล้ว 1,082.65 BTC จาก 1,196 ที่อยู่ ภายในเวลาเพียง 41 นาที ก่อนที่อีกสองคลื่นถัดมาจะดันยอดความเสียหายที่ยืนยันแล้ว ขึ้นเป็น 1,367.05 BTC กระจายอยู่ใน 4,585 ที่อยู่
Coldcard ย้ำว่า Satscard, Opendime และ Tapsigner ใช้โค้ดคนละชุด และไม่ได้รับผลกระทบจากช่องโหว่ในครั้งนี้
อ่านต่อ: ทำไม Ethereum เก็บส่วนแบ่งค่าธรรมเนียมแอปพลิเคชันได้แค่ 4.9%