Coldcard ประสบความสูญเสียไปกว่า 100 ล้านดอลลาร์ แต่กระเป๋าเงินดิจิทัลแบบออฟไลน์นั้นไม่ได้ปลอดภัยอย่างสมบูรณ์แบบ

ผู้เขียน: Zhou, ChainCatcher

ในช่วงปลายเดือนกรกฎาคม ชุมชน Bitcoin ได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยของกระเป๋าเงินดิจิทัลแบบออฟไลน์ (cold wallet)

กระเป๋าเงินฮาร์ดแวร์ Coldcard ของ Coinkite ประสบปัญหาการโจรกรรมครั้งใหญ่เนื่องจากช่องโหว่ในเฟิร์มแวร์ที่มีมานานถึงห้าปี

ผู้โจมตีสามารถโอนเงินจากระยะไกลได้โดยไม่ต้องเข้าถึงอุปกรณ์ โดยใช้ลิงก์หลอกลวง หรือให้ผู้ใช้ติดตั้งมัลแวร์ใดๆ ที่อยู่ IP ที่ถูกขโมยไปจำนวนมากนั้นไม่ได้ใช้งานมานานหลายปีแล้ว และเจ้าของก็ไม่เคยเชื่อมต่ออุปกรณ์กับอินเทอร์เน็ตเลย

จากสถิติบนแดชบอร์ด Coldcard Sweep Watch ณ วันที่ 3 สิงหาคม จำนวนบิตคอยน์ที่ถูกขโมยเพิ่มขึ้นเป็นประมาณ 1,366 บิตคอยน์ คิดเป็นมูลค่าเกือบ 90 ล้านดอลลาร์ ทำให้เป็นการขโมยบิตคอยน์ครั้งใหญ่ที่สุดในปีนี้ และคาดว่ากำลังมีการโจมตีระลอกที่สี่เกิดขึ้น ความเสียหายยังคงเพิ่มขึ้นอย่างต่อเนื่อง

ช่องโหว่คืออะไร?

โดยเฉพาะอย่างยิ่ง เมื่อผู้ใช้สร้างกระเป๋าเงินบน Coldcard อุปกรณ์จะสร้างหมายเลขสุ่มที่เรียกว่า Seed ขึ้นมา รหัสส่วนตัวและที่อยู่ทั้งหมดที่สร้างขึ้นหลังจากนั้นจะมาจาก Seed นี้ Seed นี้จะต้องเป็นหมายเลขสุ่มและคาดเดาไม่ได้ มิฉะนั้น หากมีบุคคลอื่นคำนวณ Seed นี้ ข้อมูลในกระเป๋าเงินจะไม่มีความปลอดภัย

เพื่อให้บรรลุเป้าหมายนี้ กระเป๋าเงินฮาร์ดแวร์โดยทั่วไปจะมีชิปสร้างเลขสุ่มแท้จริงแบบฮาร์ดแวร์โดยเฉพาะ ซึ่งใช้สัญญาณรบกวนทางกายภาพในการสร้างค่าสุ่มที่ไม่สามารถคาดเดาได้

นั่นแหละคือปัญหาที่แท้จริง

จากรายงานเหตุการณ์ของ Block Engineering ระบุว่า ในระหว่างการย้ายโค้ดในเดือนมีนาคม 2021 คำสั่งเงื่อนไขในเฟิร์มแวร์เขียนไม่ถูกต้อง ทำให้เครื่องเปลี่ยนกลับไปใช้ระบบสุ่มเทียมแบบซอฟต์แวร์โดยไม่แจ้งให้ทราบล่วงหน้า แทนที่จะเรียกใช้ชิปสร้างเลขสุ่มแบบฮาร์ดแวร์เมื่อสร้างค่าเริ่มต้น โดยค่าเริ่มต้นของระบบนี้ประกอบด้วยค่าที่เปิดเผยต่อสาธารณะหรือคาดเดาได้ เช่น หมายเลขชิปและค่าที่อ่านได้จากตัวจับเวลา

ดังนั้น เมล็ดพันธุ์จึงไม่ใช่ตัวเลขสุ่มที่ไม่สามารถคาดเดาได้อีกต่อไป แต่เป็นผลลัพธ์ของการวิเคราะห์ย้อนกลับโดยอิงจากรูปแบบที่กำหนดไว้ ผู้โจมตีสามารถใช้ตรรกะเดียวกันนี้ในการตรวจสอบเมล็ดพันธุ์ที่เป็นไปได้จำนวนมากแบบออฟไลน์ คำนวณที่อยู่ซึ่งสอดคล้องกัน จากนั้นเปรียบเทียบกับที่อยู่ที่เปิดเผยต่อสาธารณะบนบล็อกเชน เมื่อพบการจับคู่แล้ว ก็เทียบเท่ากับการได้รับคีย์ส่วนตัว ซึ่งจะช่วยให้สามารถโอนสกุลเงินดิจิทัลได้โดยตรง

ความรุนแรงของช่องโหว่นี้ขึ้นอยู่กับรุ่นของอุปกรณ์ จากการประมาณการของ Coinkite พบว่า รุ่น Mk3 ที่ได้รับผลกระทบมากที่สุด มีค่าเลขสุ่มที่มีประสิทธิภาพลดลงจาก 128 บิตตามที่คาดไว้ เหลือเพียงประมาณ 40 บิต ส่วนรุ่น Mk4, Mk5 และ Q นั้น เนื่องจากมีค่าสุ่มเพิ่มเติมผสมอยู่ในชิปความปลอดภัย จึงมีค่าเลขสุ่มที่มีประสิทธิภาพประมาณ 72 บิต ไม่ว่าจะเป็นรุ่นใดก็ตาม ค่าเหล่านี้ต่ำกว่าระดับความปลอดภัยที่จำเป็นมาก และสามารถถูกโจมตีได้ง่ายโดยใช้พลังการประมวลผลของคอมพิวเตอร์ในปัจจุบัน

กล่าวโดยสรุป ช่องโหว่นี้มีอยู่ในโค้ดเฟิร์มแวร์ที่เปิดเผยต่อสาธารณะมาตั้งแต่เดือนมีนาคม 2021 ครอบคลุมหลายเวอร์ชัน และไม่ถูกตรวจพบเป็นเวลากว่าห้าปี จนกระทั่งถูกใช้ประโยชน์ในวงกว้างเมื่อวันที่ 30 กรกฎาคม 2026

อย่างไรก็ตาม ไม่ใช่ผู้ใช้ Coldcard ทุกคนที่จะตกอยู่ในความเสี่ยง Coinkite ระบุว่า การสุ่มลูกเต๋าแบบส่วนตัวอย่างน้อย 50 ครั้งเพื่อสร้าง seed หรือการตั้งรหัสผ่านที่แข็งแกร่งเพียงพอ สามารถลดความเสี่ยงได้อย่างมาก นอกจากนี้ Satscard, Opendime และ Tapsigner ไม่ได้รับผลกระทบจากช่องโหว่นี้ เนื่องจากใช้โค้ดเบสที่แตกต่างกัน

จากเหตุการณ์ขโมยไปจนถึงการกู้คืน คดีนี้ยังอยู่ระหว่างการดำเนินคดี

จากข้อมูลการติดตามของ Galaxy Research พบว่าการโจมตีเกิดขึ้นเป็นสามระลอก

• การโจมตีระลอกแรกเกิดขึ้นเมื่อวันที่ 30 กรกฎาคม ซึ่งส่งผลให้ที่อยู่ IP จำนวน 1,195 แห่งถูกโจรกรรมข้อมูลทั้งหมด และบิตคอยน์ถูกขโมยไปประมาณ 1,082.65 บิตคอยน์
• การตรวจสอบรอบที่สองเมื่อวันที่ 31 กรกฎาคม ครอบคลุมที่อยู่ 1,478 แห่ง;
• การตรวจสอบรอบที่สามเมื่อวันที่ 1 สิงหาคม ครอบคลุมที่อยู่ 1,912 แห่ง

เป็นที่น่าสังเกตว่า การโจมตีระลอกแรกเกิดขึ้นประมาณ 30 ชั่วโมงก่อนที่ Coldcard จะออกคำเตือนอย่างเป็นทางการ ซึ่งหมายความว่าเงินของผู้ใช้จำนวนมากได้ถูกโอนไปแล้วก่อนที่พวกเขาจะได้รับการแจ้งเตือน

ขณะนี้ มีการคาดการณ์ว่ากำลังเกิดการโจมตีระลอกที่สี่ โดยเบื้องต้นประเมินความเสียหายไว้ประมาณ 449 บิตคอยน์ และความเสียหายก็ยังคงเพิ่มขึ้นเรื่อยๆ

เหตุการณ์ดังกล่าวแพร่กระจายอย่างรวดเร็วไปยังภาคส่วนบล็อกเชนและตลาดซื้อขายสินค้าออนไลน์

ประการแรก กระแสเงินทุนได้เปลี่ยนแปลงไป หลังจากที่ FTX ล่มสลายในปี 2022 นักลงทุนได้ถอนสกุลเงินดิจิทัลจำนวนมากออกจากตลาดแลกเปลี่ยนและหันไปใช้กระเป๋าเงินฮาร์ดแวร์และโซลูชันการป้องกันตนเองอื่นๆ แต่ในครั้งนี้ มีสัญญาณบ่งชี้ว่า Bitcoin กำลังไหลกลับไปยังตลาดแลกเปลี่ยนอีกครั้ง

ข้อมูลที่เปิดเผยโดย Julio Moreno ผู้อำนวยการฝ่ายวิจัยของ CryptoQuant แสดงให้เห็นว่าจำนวนการโอนย้ายเหรียญจำนวนน้อยบนเครือข่ายบล็อกเชน (on-chain) ที่น้อยกว่า 1 BTC เพิ่มขึ้นสู่ระดับสูงสุดนับตั้งแต่เดือนพฤศจิกายน 2022 โดยมีปริมาณการโอนย้ายรายวันประมาณ 39,600 BTC ซึ่งน้อยกว่าสถิติสูงสุดที่บันทึกไว้ไม่กี่วันหลังจากที่ FTX ยื่นขอล้มละลายเพียงประมาณ 300 BTC เท่านั้น

นับตั้งแต่วันที่ 31 กรกฎาคม ราคาของบิตคอยน์ก็ลดลงเช่นกัน จากประมาณ 65,000 ดอลลาร์ เหลือประมาณ 63,000 ดอลลาร์

ประการที่สอง มีรายละเอียดที่น่าสนใจบางประการเกี่ยวกับการที่เงินที่ถูกขโมยไปอยู่ที่ไหนและได้กลับคืนมาหรือไม่

จากข้อมูลการติดตามของ Galaxy Research พบว่า Bitcoin ที่ถูกขโมยไปเกือบทั้งหมด ยังคงอยู่ในที่อยู่ซึ่งควบคุมโดยผู้โจมตี และยังไม่ได้เข้าสู่ตลาดแลกเปลี่ยนหรือบริการผสม Bitcoin ดังนั้นจึงยังมีโอกาสที่จะกู้คืนได้

อย่างไรก็ตาม วิธีการโจมตีได้รับการพัฒนาขึ้น: ในการโจมตีสองระลอกแรก เงินทุนจะกระจุกตัวอยู่ในที่อยู่เพียงไม่กี่แห่ง ทำให้สามารถตรวจสอบย้อนกลับได้บนบล็อกเชน ในขณะที่การโจมตีระลอกที่สามใช้ลิงก์การโอนแบบหนึ่งต่อหนึ่งจำนวน 293 ลิงก์ โดยกระเป๋าเงินที่ถูกขโมยแต่ละใบจะตรงกับที่อยู่ใหม่เอี่ยม ที่อยู่เหล่านี้ไม่มีจุดศูนย์กลางร่วมกัน ทำให้การตรวจจับบนบล็อกเชนทำได้ยากขึ้น

ในระหว่างกระบวนการกู้คืนเงินที่ถูกขโมยไป อเล็กซ์ ธอร์น ผู้อำนวยการของ Galaxy Research เปิดเผยว่า เหยื่อรายหนึ่งถือครองบิตคอยน์เกือบ 30 เหรียญ โดย 17 เหรียญถูกแลกเปลี่ยนเป็นอีเธอร์เรียมและฝากไว้ในแพลตฟอร์มความบันเทิง Duel เหยื่อได้ส่งอีเมลไปยังแพลตฟอร์มเพื่อขอให้ระงับเงิน แต่สุดท้ายแล้ว เงินก็ถูกโอนออกไปก่อนที่การระงับจะมีผล

นอกจากนี้ ธอร์นยังระบุว่า การโจมตี Coldcard ยังคงดำเนินต่อไป โดยมีผู้โจมตีและผู้เลียนแบบรายย่อยเกิดขึ้นมากมาย โดยมุ่งเป้าไปที่วลีช่วยจำที่เหลืออยู่ของ Coldcard

ประการที่สาม ผู้ผลิตก็ได้ออกมาตอบสนองเช่นกัน Coinkite ระบุว่าสามวันที่ผ่านมาเป็นช่วงเวลาที่ท้าทายที่สุดช่วงหนึ่งในประวัติศาสตร์ของบริษัท และตั้งแต่วันศุกร์ที่ผ่านมา ทีมงานได้ติดต่อลูกค้าอย่างต่อเนื่องเพื่อช่วยเหลือในการโอนเงินที่ยังคงปลอดภัย บริษัทได้ทำลายสินค้าคงคลังที่เหลืออยู่ทั้งหมดที่ผลิตโดยใช้เฟิร์มแวร์ที่มีช่องโหว่ และระงับการจัดส่ง ผู้ใช้ควรทราบด้วยว่าการอัปเดตเฟิร์มแวร์ไม่สามารถแก้ไข seed เก่าที่สร้างขึ้นแล้วได้ ผู้ใช้ที่ได้รับผลกระทบจำเป็นต้องสร้างกระเป๋าเงินใหม่และโอนเงินของตน

อย่างไรก็ตาม ผู้ใช้บางรายรายงานว่าหลังจากติดตั้งการอัปเดตแล้ว อุปกรณ์ของพวกเขาค้างอยู่ที่หน้าแสดงข้อผิดพลาด ไม่สามารถบูตได้ หรือดูเหมือนจะใช้งานไม่ได้ โดยส่วนใหญ่ส่งผลกระทบต่ออุปกรณ์รุ่น Mk4 และ Q

การตรวจติดตามตนเองยังคงมีประโยชน์อยู่หรือไม่ในปัจจุบัน?

ช่องโหว่นี้บั่นทอนความเชื่อมั่นของผู้คนที่มีต่อการตรวจสอบตนเองอย่างรุนแรง

Changpeng Zhao ผู้ก่อตั้ง Binance กล่าวว่า ภายใต้โมเดลการดูแลตนเอง แม้ว่านักพัฒนาจะแก้ไขช่องโหว่แล้ว แต่ก็ไม่สามารถซ่อมแซมกระเป๋าเงินที่สร้างไปแล้วได้ สำหรับผู้ใช้ที่ใช้อุปกรณ์แยกต่างหาก นักพัฒนาไม่สามารถติดต่อโดยตรงเพื่อแจ้งเตือนได้ เว้นแต่ผู้ใช้จะดำเนินการเชิงรุก กระเป๋าเงินอาจยังคงเผชิญกับความเสี่ยงต่อไป เขายอมรับว่าสนับสนุนโมเดลการดูแลตนเอง แต่ก็หมายความว่าความรับผิดชอบด้านความปลอดภัยตกอยู่กับผู้ใช้เอง

เอริค บัลซิอูนาส นักวิเคราะห์ ETF ของบลูมเบิร์ก ชี้ให้เห็นว่าทีมงานของ Coldcard มีพนักงานเพียงประมาณห้าคน ซึ่งน้อยเกินไปสำหรับบริษัทขนาดใหญ่เช่นนี้ เขาตั้งคำถามว่าผู้ใช้จะเต็มใจฝากเงินออมทั้งชีวิตไว้กับบริษัทที่มีพนักงานเพียงห้าคนหรือไม่ เขาเชื่อว่าสถาบันขนาดใหญ่อาจมีความได้เปรียบในการลงทุนในหลักทรัพย์ ในขณะที่ ETF บิตคอยน์เป็นอีกทางเลือกหนึ่ง

นอกจากนี้ การใช้งานเครื่องมือปัญญาประดิษฐ์อย่างแพร่หลายยังทำให้ผลกระทบจากเหตุการณ์นี้มีความซับซ้อนมากยิ่งขึ้น

นักพัฒนาบางรายอ้างว่าได้สแกนเฟิร์มแวร์โอเพนซอร์ส Coldcard เพื่อหาช่องโหว่โดยใช้ Claude Code และพบปัญหาหลักในเวลาประมาณ 8 นาที ขณะที่ผู้ใช้ในชุมชนรายอื่น ๆ ก็รายงานว่าพวกเขาพบช่องโหว่นี้โดยใช้ Zhizhu GLM 5.2 ด้วยตนเองเช่นกัน

Coinkite ระบุว่า บริษัทได้ใช้โมเดล AI ที่ทันสมัยที่สุดที่มีอยู่ในขณะนั้นเพื่อตรวจสอบรหัสขั้นตอนการทำงานเมื่อไม่กี่สัปดาห์ก่อน แต่ไม่พบช่องโหว่ใดๆ และคาดการณ์ว่าผู้โจมตีอาจใช้ AI ในการตรวจสอบเฟิร์มแวร์โอเพนซอร์สเวอร์ชันเก่ากว่า

เพื่อเป็นการฟื้นฟูชื่อเสียงของอุตสาหกรรม ไมค์ เบลเช ซีอีโอของ Bitgo ได้ฝากบิตคอยน์จำนวน 100 เหรียญไปยังที่อยู่บิตคอยน์สาธารณะเมื่อวันที่ 1 สิงหาคม และเชิญคลอดด์ นายแบบของ Anthropic ให้ลองโอนเงินจากที่อยู่ดังกล่าว

โจ เบอร์เน็ต รองประธานของ Strive กล่าวว่า สัปดาห์นี้อาจเป็นสัปดาห์ที่เลวร้ายที่สุดในประวัติศาสตร์ของ Bitcoin หลายคนซื้อกระเป๋าเงินฮาร์ดแวร์ที่น่าเชื่อถือ สร้างวลีช่วยจำแบบออฟไลน์ และปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดที่กำหนดไว้ แต่ก็ยังประสบกับการสูญเสียอย่างมากเนื่องจากช่องโหว่นี้ เขาเชื่อว่าสิ่งนี้จะเปลี่ยนความเชื่อมั่นของผู้คนในการดูแล Bitcoin ด้วยตนเอง การดูแล Bitcoin ด้วยตนเองจะไม่หายไป แต่สำหรับผู้ที่ต้องการควบคุม Bitcoin จำนวนมากโดยตรง มาตรฐานควรได้รับการอัปเกรดเป็นลายเซ็นหลายผู้ขายหลายราย ผู้ใช้ที่ไม่สามารถยอมรับความซับซ้อนนี้ได้ควรหันไปใช้บริการดูแลสินทรัพย์ระดับสถาบัน

อันที่จริง ปัญหาด้านความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์ไม่ใช่เรื่องใหม่ แต่การโจมตีส่วนใหญ่ก่อนหน้านี้ต้องอาศัยการสัมผัสทางกายภาพกับอุปกรณ์หรือการดัดแปลงห่วงโซ่อุปทาน ซึ่งยากต่อการขยายขนาดเนื่องจากมีอุปสรรคในการเข้าถึงสูง ในครั้งนี้ การโจมตีดำเนินการจากระยะไกลทั้งหมดผ่านซอฟต์แวร์และสามารถดำเนินการอัตโนมัติเป็นชุดๆ ได้

การฝากไว้ในความดูแลของสถาบันยังถือว่ามีศักยภาพที่จะนำไปสู่การกระจุกตัวของบิตคอยน์ในบริษัทขนาดใหญ่มากเกินไป ซึ่งก่อให้เกิดความเสี่ยงต่อการเซ็นเซอร์ การยึด และการริบได้

จากมุมมองนี้ ดูเหมือนว่าประเด็นเรื่องความปลอดภัยของกองทุนจะยังไม่มีแนวทางแก้ไขที่เป็นมาตรฐาน ส่วนอนาคตของกองทุนที่บริหารจัดการด้วยตนเองนั้น มีผู้คนจำนวนมากขึ้นเรื่อยๆ ที่กำลังพิจารณาประเด็นนี้อีกครั้ง