Coldcard ออกประกาศด่วนให้ผู้ใช้ย้าย Bitcoin (BTC) ไปยังกระเป๋าเงินที่สร้างใหม่ทันที หลังมูลค่าความเสียหายจากช่องโหว่พุ่งทะลุ 100 ล้านดอลลาร์ และบางรายงานประเมินความเสี่ยงรวมอาจใกล้เคียง 130 ล้านดอลลาร์
ประเด็นสำคัญ
- Coldcard ระบุว่าภัยคุกคามยังคงดำเนินอยู่ แนะผู้ใช้อัปเกรดอุปกรณ์ สร้างซีดใหม่ และย้ายเงินอย่างรอบคอบ
- Galaxy Research ประเมินมูลค่าความเสียหายที่ยืนยันแล้วเกิน 100 ล้านดอลลาร์ ขณะที่บางรายงานชี้ว่าความเสี่ยงรวมอาจแตะ 130 ล้านดอลลาร์
- Joe Consorti มองว่าการติดตามธุรกรรมบนบล็อกเชนอาจทำให้แฮ็กเกอร์ใช้จ่าย Bitcoin ที่ขโมยมาได้ยากขึ้น
คำเตือนย้ายเงินจาก Coldcard
Coldcard เผยแพร่ประกาศ บนแพลตฟอร์ม X เมื่อวันที่ 4 ส.ค. ขอให้ลูกค้าปฏิบาตามคำแนะนำเฉพาะรุ่นของอุปกรณ์ และเน้นย้ำให้มองเรื่องนี้เป็น “กรณีเร่งด่วน” โดยระบุว่า “โปรดปฏิบัติกับเรื่องนี้อย่างเร่งด่วน ให้ย้ายเงินของคุณ” พร้อมย้ำว่า “ภัยคุกคามยังดำเนินอยู่”
คำเตือนดังกล่าวมีขึ้นหลังเกิดการโจมตีหลายระลอกตั้งแต่ช่วงปลายเดือนกรกฎาคม เมื่อผู้ใช้เริ่มรายงานว่าเงินในกระเป๋าหายไป และ Coinkite ผู้พัฒนา Coldcard ยอมรับว่ามีช่องโหว่ร้ายแรงในโค้ดของวอลเล็ต การอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่เพียงพอในการอุดช่องโหว่ครั้งนี้
Coldcard แนะนำให้ผู้ใช้อัปเดตซอฟต์แวร์ สร้างซีดใหม่ และโอนย้ายสินทรัพย์อย่างระมัดระวัง พร้อมขอให้ลูกค้าช่วยแจ้งเตือนคนรอบตัวที่อาจยังไม่เห็นประกาศย้ำว่าผู้ใช้ต้องสร้างซีดชุดใหม่ทั้งหมด ห้ามใช้ซีดเดิม
อ่านเพิ่มเติม: BlackRock นำหุ้นกองทุน Ethereum เข้าสู่แพลตฟอร์มเงินสดยุโรปมูลค่า 311,000 ล้านดอลลาร์
ผลกระทบจากการขโมย Bitcoin
Galaxy Research ระบุว่ามูลค่าการขโมยที่ได้รับการยืนยันแล้วได้ขยับขึ้นมาเกิน 100 ล้านดอลลาร์ ขณะที่บางการประเมินชี้ว่าตัวเลขรวมอาจเข้าใกล้ 130 ล้านดอลลาร์ ขึ้นอยู่กับผลการตรวจสอบธุรกรรมที่น่าสงสัยเพิ่มเติม โดยยังมีโอกาสพบความเสียหายเพิ่ม และยอดสุดท้ายยังไม่แน่นอน
Consorti ชี้ว่า แฮ็กเกอร์อาจเผชิญข้อจำกัดในการใช้จ่าย Bitcoin ส่วนใหญ่ที่ขโมยมา เนื่องจากนักวิเคราะห์กำลังติดตามเหรียญเหล่านี้บนบล็อกเชนสาธารณะ อย่างไรก็ดี ความโปร่งใสดังกล่าวไม่สามารถนำเงินที่สูญหายกลับคืนมาได้
วิกฤตของ Coldcard เริ่มปะทุช่วงปลายเดือนกรกฎาคม หลังผู้ใช้รายงานว่าเงินที่เก็บไว้ในฮาร์ดแวร์วอลเล็ตหายไป ก่อนที่ทีมพัฒนาจะยอมรับการมีอยู่ของช่องโหว่
นับจากนั้น การประเมินมูลค่าความเสียหายถูกปรับเพิ่มจากระดับหลายล้านดอลลาร์ขึ้นไปมากกว่า 100 ล้านดอลลาร์ ขณะที่ประกาศเตือนซ้ำแล้วซ้ำเล่าก็สะท้อนว่าความเสี่ยงยังไม่ถูกควบคุมอย่างสมบูรณ์
อ่านต่อ: OpenAI ตอบโต้คดีความลับทางการค้าของ Apple ด้วยการเผยแพร่อีเมลของตนเอง
