ช่องโหว่ในเฟิร์มแวร์ของวอลเล็ต Coldcard เปิดทางให้แฮ็กเกอร์ฉก Bitcoin มูลค่า 70 ล้านดอลลาร์ หรือราว 1,082 BTC จุดกระแสให้ Changpeng Zhao (CZ) ออกโรงเตือนว่า “โคลด์สตอเรจ” ก็ไม่ใช่เกราะป้องกันที่ไร้ช่องโหว่
ประเด็นสำคัญ
- ทีมนักวิจัยตามรอยธุรกรรม 1,082.65 BTC จาก 1,196 วอลเล็ต ระหว่างการกวาดครั้งใหญ่ใน 41 นาที เมื่อวันที่ 30 ก.ค.
- CZ แนะนักลงทุนกระจายเหรียญเก็บไว้หลายวอลเล็ต แทนการกองไว้ที่เดียว
- ผู้ผลิตออกเฟิร์มแวร์เวอร์ชันแก้ไขแล้ว แต่ผู้ใช้ต้องเปลี่ยน Seed ที่สร้างจากเวอร์ชันที่ได้รับผลกระทบเอง
เจาะเหตุ “ดูด Bitcoin จาก Coldcard”
นักวิจัยจาก Galaxy Research และ Block ติดตามร่องรอย การโจมตีจากวอลเล็ต 1,196 ใบ ระหว่างเวลา 01:10–01:51 น. (UTC) วันที่ 30 ก.ค. พบว่าในช่วงเวลาเพียง 41 นาที ผู้ไม่หวังดีสามารถรวบเหรียญไปได้รวม 1,082.65 BTC เกือบเท่าตัวของประมาณการเบื้องต้น
Galaxy ระบุว่ากิจกรรมดังกล่าวกระจายอยู่ใน 6 บล็อกของบิตคอยน์ โดยมี 3 บล็อกที่ไม่มีธุรกรรมเกี่ยวข้อง แสดงให้เห็นว่าคนร้ายยิงธุรกรรมออกมาเป็นชุด ๆ โดยไม่จำเป็นต้องแตะต้องอุปกรณ์ของเหยื่อเลย ปัจจุบัน (ณ 1 ส.ค.) เหรียญที่ถูกขโมยยังคงกระจุกอยู่ในเพียง 4 ที่อยู่
ต้นตอของปัญหาเริ่มจากการอัปเดตซอฟต์แวร์เมื่อมีนาคม 2021 ซึ่งทำให้กระบวนการสร้าง Seed หันเหออกจากตัวสร้างเลขสุ่มบนชิปฮาร์ดแวร์ (hardware RNG) ไปใช้กลไกสำรองที่ “คาดเดาได้มากกว่า” Coinkite ประเมินว่า บนรุ่น Mk3 มีความแข็งแรงเชิงคณิตศาสตร์เหลือเพียงราว 40 บิต ส่วนรุ่นหลัง ๆ ที่ได้รับผลกระทบอยู่ที่ราว 72 บิต ซึ่งต่ำกว่ามาตรฐานที่วงการคาดหวังอย่างมาก
อ่านเพิ่มเติม: SpaceX รับมือแรงขาย หลังหุ้น 911.5 ล้านหน่วยกำลังถูกปลดล็อก
คำเตือนเรื่องวอลเล็ตจาก CZ
Changpeng Zhao ผู้ก่อตั้งและอดีตซีอีโอ Binance ให้ความเห็น ว่าเหตุการณ์นี้สะท้อนว่า “ประวัติการใช้งานยาวนาน ไม่ได้แปลว่าปลอดภัยจากบั๊กซอฟต์แวร์” พร้อมย้ำว่า “แม้แต่ฮาร์ดแวร์วอลเล็ตก็ยังมีบั๊กได้”
CZ แนะนำผู้ใช้ให้ “กระจายความเสี่ยง” ด้วยการเก็บคริปโตไว้หลายวอลเล็ต แทนการรวมไว้จุดเดียว พร้อมยอมรับตรงไปตรงมาว่ากลยุทธ์นี้ก็มีความเสี่ยงอีกแบบหนึ่งเข้ามาแทน
การกระจายวอลเล็ตไม่ใช่ยาครอบจักรวาล เพราะยิ่งมีวอลเล็ตมาก ยิ่งต้องจัดการแบ็กอัปและขั้นตอนกู้คืนหลายชุด เพิ่มความเสี่ยงต่อ “ความผิดพลาดเชิงปฏิบัติการ” (operational risk) แม้จะช่วยลดความเสี่ยงจากการกระจุกตัวของสินทรัพย์
แผนแก้เกมของ Coinkite และความเสี่ยงที่ยังไม่จบ
Coinkite ปล่อยเฟิร์มแวร์แก้ไขสำหรับรุ่น Mk3, Mk4, Mk5 และ Q แล้ว แต่การอัปเดตเฟิร์มแวร์ “ไม่สามารถทำให้ Seed อ่อนแอกลายเป็นแข็งแรงขึ้นได้” หาก Seed ถูกสร้างขึ้นด้วยเวอร์ชันที่มีบั๊ก ก็ต้องเปลี่ยน Seed ใหม่เท่านั้น
บริษัทระบุว่า กรณีผู้ใช้ที่ใช้การ “ทอยลูกเต๋าอย่างน้อย 50 ครั้ง” เพื่อสร้าง Seed เอง จะรอดจากบั๊กนี้โดยตรง เพราะความสุ่มมาจากกระบวนการออฟไลน์ของผู้ใช้ ไม่ได้พึ่งกลไกที่มีปัญหา ส่วนผู้ใช้รายอื่นที่สงสัยว่าอาจได้รับผลกระทบ ควร:
- สร้าง Seed ใหม่บนเฟิร์มแวร์เวอร์ชันล่าสุด
- ทดสอบด้วยการโอนจำนวนเล็กน้อยไปยังวอลเล็ตใหม่เพื่อตรวจสอบความถูกต้อง
- เมื่อยืนยันแล้ว ค่อยย้ายสินทรัพย์ที่เหลือทั้งหมดตามไป
ด้าน Block ยังระบุว่า รุ่นเก่าอย่าง Mk2 ก็ “อาจ” เสี่ยงด้วย แม้ในคำเตือนของ Coinkite จะไม่ได้ระบุชื่อรุ่นนี้โดยตรง ทำให้เจ้าของอุปกรณ์รุ่นเก่าเผชิญความไม่แน่นอนเพิ่มขึ้น
ที่สำคัญ ผู้ใช้ไม่สามารถ “ทดสอบ Seed” เพื่อพิสูจน์ได้โดยตรงว่าอยู่ในกลุ่มเสี่ยงหรือไม่ นักวิจัยจึงเตือนว่าคลื่นการโจมตีรอบใหม่ยังเป็นไปได้ ตราบใดที่ยังมีวอลเล็ตที่ใช้ Seed ที่สร้างบนเฟิร์มแวร์ที่มีช่องโหว่ และยังเก็บสินทรัพย์มูลค่าสูงไว้
บั๊ก 5 ปีที่สะท้อนมายาคติ “วอลเล็ตไม่ได้ขยับ แปลว่าปลอดภัย”
ช่องโหว่นี้ถูกฝังอยู่ในกระบวนการสร้าง Seed ของ Coldcard ตั้งแต่มีนาคม 2021 และหลุดรอดสายตาจนถึงการอัปเดตฉุกเฉินในช่วงปลายกรกฎาคม 2026 นั่นคือช่องโหว่คงอยู่ยาวนานราว 5 ปีเต็ม
ระยะเวลาที่ยาวนานนี้ทำให้กระทบต่อวอลเล็ตเก่าจำนวนมาก โดยเฉพาะผู้ถือครองที่ “เก็บยาวไม่ขยับ” และอาจเชื่อว่าการที่วอลเล็ตไม่มีการเคลื่อนไหวเป็นเวลาหลายปีคือหลักฐานของความปลอดภัย ทั้งที่ในความเป็นจริง ความเสี่ยงด้านซอฟต์แวร์อาจกำลังค่อย ๆ สะสมอยู่ใต้พอร์ตของตนเอง
อ่านต่อ: OpenAI โชว์โมเดลใหม่ Astra ต่อวุฒิสมาชิก ก่อนกรอบกฎคุม AI 30 วันมีผลบังคับ