การโจมตี Coldcard ระลอกที่สี่ที่คาดว่าเป็นฝีมือแฮกเกอร์ ได้กวาดย้ายเกือบ 389 Bitcoin (BTC) จาก 462 ที่อยู่ซึ่งเชื่อมโยงกับ ช่องโหว่เฟิร์มแวร์ของ Coldcard ตามรายงานของ Galaxy Research เมื่อวันจันทร์
ประเด็นสำคัญ
- นักวิจัยพบธุรกรรม 218 รายการ เคลื่อนย้ายราว 388.93 BTC จาก 462 ที่อยู่ที่เชื่อว่าตกเป็นเหยื่อ
- สามระลอกก่อนหน้า ดูดไปแล้ว 1,367.05 BTC จาก 4,585 ที่อยู่ คิดเป็นราว 88.6 ล้านดอลลาร์
- Coldcard หยุดส่งมอบสินค้า ทำลายสต็อกที่มีช่องโหว่ และขอให้ลูกค้าสร้าง seed ใหม่ก่อนย้ายเหรียญ
การกวาด Bitcoin จากกระเป๋า Coldcard
Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy Research ระบุ ว่ามีธุรกรรม 218 รายการ ระหว่างบล็อก 960,778 ถึง 960,792 ซึ่งย้ายรวม 388.93 BTC ออกจาก 462 ที่อยู่ที่ต้องสงสัยว่าเป็นเหยื่อ กิจกรรมดังกล่าวเกิดขึ้นภายในเวลาราว 2 ชั่วโมงครึ่ง
จำนวน “sweep” หรือการกวาดย้ายเหรียญเฉลี่ยอยู่ที่ 13.8 รายการต่อบล็อก สูงกว่าค่าเฉลี่ยก่อนเหตุการณ์ซึ่งอยู่เพียงประมาณ 0.3 รายการต่อบล็อกราว 45 เท่า โดยบางส่วนของเงินได้ถูกส่งต่อไปยังกระเป๋า “second-hop” แล้ว
Thorn ระบุว่า “มีความเป็นไปได้สูงว่านี่คือเหยื่อ Coldcard” พร้อมเสริมว่าลักษณะรูปแบบธุรกรรมทำให้เขา “มั่นใจสูง” ว่ากำลังเกิดการโจมตีระลอกใหม่ที่มีการประสานงานกัน ขณะที่ระลอกที่สี่ยังไม่ได้รับการยืนยันอย่างเป็นทางการในขณะที่เขาออกคำเตือนเช้าวันจันทร์
Thorn ยังชี้ว่า ใน mempool ของ Bitcoin ยังมีธุรกรรมลักษณะเดียวกันรอการยืนยัน และเปิดใช้ฟีเจอร์ replace-by-fee (RBF) ซึ่งอนุญาตให้ธุรกรรมที่ยังไม่ถูกยืนยันถูกแทนที่ด้วยธุรกรรมใหม่ที่จ่ายค่าธรรมเนียมสูงกว่าได้ กลไกนี้เปิดโอกาสให้เหยื่อ “ประมูลแย่ง” ล่วงหน้ากับผู้โจมตี ก่อนที่นักขุดจะยืนยันธุรกรรมใดธุรกรรมหนึ่ง
ด้าน Coldcard ระบุเมื่อวันอาทิตย์ว่าได้หยุดการจัดส่งสินค้า และทำลายสินค้าคงคลังที่ลงเฟิร์มแวร์ซึ่งมีช่องโหว่ไปแล้ว ซอฟต์แวร์ที่แพตช์ใหม่จะปกป้องได้เฉพาะ seed ที่สร้างขึ้น “หลัง” การติดตั้งเท่านั้น ทำให้ผู้ใช้ที่เสี่ยงจำเป็นต้องสร้าง seed ใหม่และย้ายเหรียญออกทันที บริษัทขอให้เหยื่อเก็บอุปกรณ์ที่ได้รับผลกระทบไว้ เพื่อให้ทีมกฎหมายประสานงานกับหน่วยงานบังคับใช้กฎหมายต่อไป
อ่านเพิ่มเติม: Astra ปะทะ Claude Opus 5: รายหนึ่งแยกปัญหา รายหนึ่งโฟกัสบริบท
ความเสี่ยงต่อกระเป๋าเงิน Bitcoin
แพลตฟอร์มวิเคราะห์ออนเชน Onchain Lens ประเมินว่า ความเสียหายที่ยืนยันแล้วจากสามระลอกแรกอยู่ที่ราว 88.6 ล้านดอลลาร์ โดยมีรายงานว่าผู้ถือครองชาวแคนาดารายหนึ่งสูญเสียเงินถึง 1.6 ล้านดอลลาร์ภายในไม่กี่นาที
Changpeng Zhao ผู้ก่อตั้ง Binance ที่รู้จักกันในชื่อ CZ เคยเตือนว่ากระเป๋าเงินฮาร์ดแวร์ชื่อดัง อาจมีบั๊กซ่อนอยู่ได้ และแนะนำให้กระจายสินทรัพย์ไปไว้หลายอุปกรณ์ แม้จะยอมรับว่าการแตกกระจายสินทรัพย์ก็สร้างความเสี่ยงอีกรูปแบบหนึ่งเช่นกัน
Coldcard ระบุว่า ผู้ผลิตฮาร์ดแวร์วอลเล็ต นักวิจัย และผู้เชี่ยวชาญด้านการดูแลสินทรัพย์ด้วยตนเอง (self-custody) ได้ยื่นมือเข้ามาช่วยและให้ทรัพยากรในช่วงที่บริษัทรับมือกับเหตุการณ์
ทีมงาน Coldcard กล่าวว่ากำลัง “มุ่งมั่นทำงานร่วมกับอุตสาหกรรมในวงกว้างต่อไป” ซึ่งคำมั่นนี้อาจส่งผลต่อมาตรฐานการทดสอบและการเปิดเผยข้อมูลช่องโหว่ของกระเป๋าเงินในอนาคต
การกวาดครั้งใหญ่ครั้งแรกเมื่อวันที่ 30 ก.ค. ได้ดูด 1,082.65 BTC จาก 1,196 ที่อยู่ในเวลาเพียง 41 นาที ก่อนที่อีกสองระลอกถัดมาจะดันยอดความเสียหายรวมเป็น 1,367.05 BTC ครอบคลุม 4,585 ที่อยู่
Coldcard ย้ำว่า Satscard, Opendime และ Tapsigner ใช้โค้ดคนละชุดและไม่ได้รับผลกระทบจากช่องโหว่ครั้งนี้
อ่านต่อ: ทำไม Ethereum เก็บค่าธรรมเนียมได้จริงเพียง 4.9% ของรายได้แอปทั้งหมด
