การแฮก Coldcard Bitcoin: เกิดจุดสังเกตการสอบสวนใหม่ขณะที่ Bitcoin 1,082 BTC ยังไม่ถูกเคลื่อนย้าย
การสอบสวนครั้งใหญ่เกี่ยวกับช่องโหว่ของวอลเล็ต Bitcoin Coldcard ได้เปลี่ยนทิศทางที่ผิดปกติ ในช่วงคลื่นการโจมตีครั้งแรกและใหญ่ที่สุดเมื่อวันที่ 30 กรกฎาคม 2026 ได้มีการเคลื่อนย้าย Bitcoin ประมาณ 1,082.65 BTC จากที่อยู่ประมาณ 1,196 ที่อยู่ภายในเวลาเพียง 41 นาที ผู้โจมตีไม่จำเป็นต้องขโมย Coldcard ทางกายภาพ ไม่ต้องติดมัลแวร์ลงในคอมพิวเตอร์ หรือหลอกเหยื่อให้เปิดเผย Seed Phrase ของตน แต่กลับเกิดข้อบกพร่องใน firmware ซึ่งทำให้ความสุ่มที่ใช้ในการสร้าง seed ของวอลเล็ตบางตัวอ่อนแอลง ทำให้กุญแจส่วนตัวบางตัวอาจสามารถสร้างซ้ำได้แบบออฟไลน์
ตอนนี้นักสืบอาจมีสิ่งที่บล็อกเชน Bitcoin เองไม่สามารถให้ได้: ร่องรอยนอกบล็อกเชน คลей การ์เร็ต วิศวกรบล็อกเชน กล่าวว่าผู้ดำเนินการที่อยู่เบื้องหลังการเคลื่อนไหวครั้งแรกใช้บัญชีที่จ่ายเงินกับผู้ให้บริการบริการบล็อกเชนที่มีชื่อเสียงขณะสอบถามที่อยู่แหล่งที่มา บันทึกบริการภายในรายงานว่าตรงกับขั้นตอนการโจมตีอย่างแม่นยำผิดปกติ และข้อมูลที่เกี่ยวข้องถูกส่งต่อให้เจ้าหน้าที่ ในขณะเดียวกัน ชุดแรกที่ใหญ่ที่สุดยังคงไม่ถูกเคลื่อนย้ายอย่างเด่นชัด การรวมกันนี้ตั้งคำถามที่น่าสนใจสำหรับอุตสาหกรรมคริปโต: หากนักสืบสามารถมองเห็น Bitcoin ที่ถูกขโมยและอาจมีเบาะแสเกี่ยวกับผู้ที่ขโมยไป ทำไมการกู้คืนเงินจึงยังยากเย็นเช่นนี้?
เกิดอะไรขึ้นในการเคลื่อนย้าย Coldcard ที่ใช้เวลา 41 นาที?
การเคลื่อนไหวครั้งใหญ่ครั้งแรกเริ่มขึ้นเมื่อวันที่ 30 กรกฎาคม และใช้เวลาเพียงประมาณ 41 นาที Galaxy Research ระบุว่ามี Bitcoin จำนวน 1,082.65 BTC ถูกเคลื่อนย้ายออกจากที่อยู่ประมาณ 1,196 ที่อยู่ระหว่างเวลา 01:10 ถึง 01:51 UTC การทำธุรกรรมเหล่านี้กระจายอยู่บนบล็อก Bitcoin หลายบล็อก และแสดงลักษณะที่ชี้ชัดว่าเป็นการดำเนินการโดยอัตโนมัติมากกว่าผู้ใช้ทั่วไปที่เคลื่อนย้าย Savings ของตนเองอย่างอิสระ ผู้โจมตีใช้อัตราค่าธรรมเนียมคงที่ประมาณ 30 satoshis ต่อ virtual byte ซึ่งสูงกว่าค่าธรรมเนียมที่ prevailing ขณะนั้นอย่างมาก และการทำธุรกรรมส่วนใหญ่ไม่ทิ้งผลลัพธ์การเปลี่ยนแปลงแบบปกติ
เวลาที่เกิดเหตุการณ์ทำให้เหตุการณ์นี้มีความสำคัญยิ่งขึ้น การค้นหาเกิดขึ้นประมาณ 30 ชั่วโมงก่อนที่ Coinkite จะเตือนผู้ใช้เกี่ยวกับช่องโหว่ในการสร้าง seed ของ Coldcard สิ่งนี้บ่งชี้ว่าผู้ดำเนินการรายแรกอาจค้นพบจุดอ่อนนี้ด้วยตนเองหรือได้รับความรู้เพียงพอเพื่อใช้ประโยชน์จากมันก่อนที่ชุมชน Bitcoin โดยรวมจะเข้าใจสิ่งที่เกิดขึ้น ที่อยู่เหล่านี้ยังครอบคลุมรูปแบบที่อยู่ Bitcoin ที่ต่างกัน ซึ่งสอดคล้องกับระบบที่กำลังสร้างคีย์ที่เป็นไปได้และสแกนเส้นทางวอลเล็ตหลายเส้นทาง แทนที่จะเป้าหมายกลุ่มผู้ใช้เฉพาะเจาะจงเพียงกลุ่มเดียว
| รายละเอียดคลื่น 1 | ข้อมูลที่รายงาน |
| วันที่ | 30 กรกฎาคม 2026 |
| ช่วงเวลาการโจมตี | ~41 นาที |
| ที่อยู่ถูกดูดเงิน | ~1,196 |
| Bitcoin ถูกทำความสะอาด | 1,082.65 BTC |
| เวลาเทียบกับคำเตือนสาธารณะ | ~30 ชั่วโมงก่อนหน้านี้ |
| รูปแบบการทำธุรกรรม | อัตโนมัติสูง |
| รายได้หลัก | รวมเข้ากับที่อยู่ไม่กี่แห่ง |
ความเร็วของการโจมตีมีความสำคัญเพราะมันเปลี่ยนวิธีที่การขโมยควรได้รับการเข้าใจ นี่น่าจะไม่ใช่การบุกรุกแบบดั้งเดิมที่แฮกเกอร์บุกเข้าไปในวอลเล็ตหนึ่งหลังจากอีกอันหนึ่ง รูปแบบการทำธุรกรรมสอดคล้องมากกว่ากับผู้ดำเนินการที่ได้สร้างใหม่หรือรวบรวมกุญแจส่วนตัวที่จำเป็นแล้ว และเปิดใช้งานเครื่องมือรับเงินอัตโนมัติเมื่อชุดเป้าหมายพร้อม
ทำไม BTC จำนวน 1,082 ที่ไม่ถูกเคลื่อนย้ายจึงมีความสำคัญ?
หลังจากคลื่นแรก รายได้ส่วนใหญ่ถูกรวบรวมอย่างรวดเร็วเข้าสู่ที่อยู่ปลายทางจำนวนน้อยๆ การสอบสวนเบื้องต้นพบว่ามีการถือครองหลักสี่แห่ง ซึ่งมี BTC ประมาณ 562 BTC, 398 BTC, 90 BTC และ 32 BTC ยอดเงินในคลื่นแรกยังคงไม่ถูกเคลื่อนย้ายระหว่างการติดตามผลในภายหลัง แม้ว่าผู้โจมตีในคลื่นต่อมาจะเริ่มเคลื่อนย้ายส่วนหนึ่งของเงินที่ขโมยไปในคลื่นอื่นๆ
สำหรับผู้ที่คุ้นเคยกับอาชญากรรมทางการเงินแบบดั้งเดิม สถานการณ์นี้สร้างความไม่เข้าใจง่ายๆ เพราะบล็อกเชนสาธารณะของ Bitcoin ทำให้เหรียญที่ถูกขโมยมีความชัดเจนเป็นพิเศษ นักสืบสามารถติดตามที่อยู่ ดูยอดคงเหลือ และตรวจจับการโอนออกใหม่ได้ทันที แต่ความชัดเจนไม่ได้หมายถึงการควบคุม Bitcoin ไม่มีผู้ดูแลที่สามารถยกเลิกธุรกรรมที่ยืนยันแล้ว และไม่มีผู้ออกเอกสารที่มีอำนาจทางเทคนิคในการระงับที่อยู่ BTC เพียงเพราะนักสืบได้ระบุว่าที่อยู่นั้นมีเงินที่ถูกขโมย
นั่นคือเหตุผลที่การติดตามได้ไม่ได้หมายความว่าสามารถกู้คืนได้ บล็อกเชนอาจแสดงตำแหน่งที่แน่นอนของ Bitcoin ที่ถูกขโมยจำนวนมาก แต่เฉพาะผู้ที่มีกุญแจส่วนตัวที่เกี่ยวข้องเท่านั้นที่สามารถใช้จ่ายมันได้ สำหรับนักสืบ โอกาสมักจะมาภายหลัง เมื่อผู้โจมตีพยายามแปลง Bitcoin ที่ไม่สามารถระบุตัวตนได้เป็นเงิน Fiat สินทรัพย์อื่น หรือบริการที่企业提供ข้อมูลระบุตัวตน
บัญชีบล็อกเชนที่จ่ายเงินอาจเป็นการค้นพบที่ใหญ่ที่สุดในการสืบสวน
การพัฒนาที่สำคัญที่สุดในการสืบสวนไม่ได้มาจากการทำธุรกรรม Bitcoin ใหม่ แต่มาจากโครงสร้างพื้นฐานที่ใช้ภายนอกบล็อกเชน แกเร็ตต์กล่าวว่าเจ้าหน้าที่สืบสวนสังเกตเห็นรูปแบบที่ผิดปกติในการรับเงินชุดแรก และสรุปว่าผู้ดำเนินการดูเหมือนจะใช้บัญชีที่จ่ายเงินกับผู้ให้บริการบริการบล็อกเชนที่มีชื่อเสียงเพื่อสอบถามที่อยู่แหล่งที่มาและดำเนินกิจกรรมที่เกี่ยวข้อง เมื่อผู้ให้บริการตรวจสอบบันทึกของตนเอง จำนวน ลำดับ และเวลาของคำขอรายงานว่าสอดคล้องอย่างใกล้เคียงกับขั้นตอนการโจมตีที่สงสัย บล็อกจากนั้นจึงแชร์ข้อมูลที่เกี่ยวข้องกับหน่วยงานที่เกี่ยวข้อง
สิ่งนี้มีความสำคัญเพราะบัญชีเชิงพาณิชย์สามารถสร้างหลักฐานประเภทที่ต่างออกไปจากที่อยู่ Bitcoin ขึ้นอยู่กับวิธีการดำเนินงานของผู้ให้บริการ บัญชีอาจเชื่อมโยงกับข้อมูลการเรียกเก็บเงิน บันทึกการเข้าสู่ระบบ ที่อยู่ IP ประวัติการใช้งาน API หรือเมตาดาต้าอื่นๆ ไม่มีบันทึกเฉพาะเหล่านี้ได้รับการยืนยันอย่างเปิดเผยในกรณีนี้ ดังนั้นจึงยังเร็วเกินไปที่จะอ้างว่านักสืบมีตัวตนของผู้โจมตีอยู่แล้ว สิ่งที่ได้รับการยืนยันอย่างเปิดเผยคือการใช้โครงสร้างพื้นฐานแบบกลางศูนย์อาจสร้างร่องรอยที่สามารถออกหมายเรียกได้ ซึ่งจะไม่มีอยู่บนโซ่หากไม่มีการใช้งานนี้
ความแตกต่างนี้มีความสำคัญอย่างยิ่ง รายงานที่ระบุว่าผู้โจมตี “ทิ้งร่องรอยดิจิทัล” ไม่ควรตีความว่าเป็นการยืนยันว่า FBI หรือหน่วยงานอื่นได้ระบุหรือจับกุมผู้ต้องสงสัยอย่างเป็นทางการแล้ว ข้อสรุปที่ปลอดภัยกว่าคือ นักสืบอาจมีข้อมูลเชิงนำที่แข็งแกร่งผิดปกติเกี่ยวกับผู้ดำเนินการเบื้องหลัง Wave 1 ในแง่ของความปลอดภัยในการปฏิบัติงาน ผู้โจมตีอาจซ่อนตัวอยู่เบื้องหลังที่อยู่ Bitcoin ที่ไม่เปิดเผยตัวตน แต่เปิดเผยข้อมูลที่ระบุตัวตนมากกว่าผ่านบริการจ่ายเงินแบบดั้งเดิม
วิธีการที่วอลเล็ตแบบออฟไลน์ถูกแฮกโดยไม่เคยถูกสัมผัสเลยคืออะไร?
เหตุการณ์ Coldcard ไม่ใช่ความล้มเหลวของระบบเข้ารหัสของ Bitcoin แต่เป็นความล้มเหลวในกระบวนการที่ใช้สร้างความลับบางอย่างที่ระบบเข้ารหัสของ Bitcoin ปกป้อง วอลเล็ตแบบฮาร์ดแวร์โดยทั่วไปเริ่มต้นด้วยการรับ entropy คุณภาพสูง—ข้อมูลสุ่มที่ไม่สามารถคาดเดาได้—ซึ่งจะถูกใช้เพื่อสร้าง seed ซีดนี้จะสร้างกุญแจส่วนตัว และกุญแจส่วนตัวเหล่านี้จะสร้างที่อยู่ Bitcoin หากความสุ่มเริ่มต้นมีความแข็งแรง การสังเกตที่อยู่ที่ได้ผลลัพธ์จะไม่สามารถทำให้ผู้โจมตีย้อนกลับไปค้นพบกุญแจส่วนตัวได้
ปัญหาเริ่มต้นจากการสร้าง Seed
รายงานการวิเคราะห์หลังเกิดปัญหาของ Coinkite ระบุว่า ปัญหานี้เกิดจากการเปลี่ยนแปลงที่นำเข้าในปี 2021 ขณะที่ Coldcard กำลังบูรณาการ libsecp256k1 และส่วนประกอบ MicroPython ที่เกี่ยวข้อง ชุดข้อผิดพลาดที่ซับซ้อนทำให้ตัวสร้างตัวเลขสุ่มจากฮาร์ดแวร์ไม่สามารถมีส่วนร่วมในการสร้างความสุ่มในเวอร์ชันเฟิร์มแวร์บางรุ่น ในสถานการณ์ที่ได้รับผลกระทบ กระบวนการดังกล่าวพึ่งพาการFallback แบบซอฟต์แวร์มากเกินไป Coinkite กล่าวว่ารุ่น Coldcard ที่ออกภายหลังได้เพิ่มแหล่งความสุ่มอื่นๆ ซึ่งลดความรุนแรงของปัญหา แต่ไม่ได้คืนค่าเป้าหมายด้านความปลอดภัย 128 บิตที่ตั้งใจไว้ในเฟิร์มแวร์ที่ได้รับผลกระทบ
ผลที่ตามมาคือ เมล็ดที่ดูเหมือนธรรมดาอย่างยิ่งต่อเจ้าของอาจอยู่ภายในพื้นที่การค้นหาที่เล็กกว่าที่คาดไว้ นักวิจัยด้านความปลอดภัยสรุปว่า ผู้โจมตีที่สามารถจำกัดตัวแปรต่างๆ เช่น ข้อมูลเฉพาะอุปกรณ์ สถานะเวลา และการเรียกตัวสร้างตัวเลขสุ่มก่อนหน้า สามารถสร้างสตรีมเมล็ดที่เป็นไปได้แบบออฟไลน์ได้ ซึ่งเปลี่ยนเศรษฐศาสตร์ของการโจมตีอย่างมาก: แทนที่จะพยายามทำภารกิจที่แทบเป็นไปไม่ได้ในการโจมตีแบบแรงดิบต่อเมล็ด Bitcoin ที่สร้างอย่างถูกต้อง ผู้โจมตีสามารถค้นหาชุดเมล็ดที่เป็นไปได้จำกัด
เมล็ดที่สามารถคาดเดาได้อาจนำไปสู่กุญแจที่ใช้จ่ายได้ทันที
เมื่อสร้างเมล็ดตัวเลือกแล้ว ผู้โจมตีสามารถสร้างที่อยู่ Bitcoin ที่สอดคล้องกันและเปรียบเทียบกับข้อมูลบล็อกเชนสาธารณะ หากเมล็ดตัวเลือกใดสร้างที่อยู่ที่มี BTC จริง ผู้โจมตีได้รับกุญแจส่วนตัวที่จำเป็นในการใช้จ่ายเหรียญเหล่านั้นแล้ว ไม่จำเป็นต้องใช้อีเมลหลอกลวง การติดตั้งมัลแวร์ หรือการเข้าถึงทางกายภาพต่อ Coldcard
ลำดับการโจมตีสามารถสรุปได้ว่า เอนโทรปีอ่อนแอ → ค่าเมลล์ที่เป็นไปได้ → ที่อยู่ที่ได้รับการสร้างขึ้น → การตรวจสอบยอดคงเหลือบนบล็อกเชน → คีย์ส่วนตัวที่ตรงกัน → รายการทำธุรกรรม Bitcoin ที่ถูกต้อง ธุรกรรมสุดท้ายมีความถูกต้องตามทางคริปโตกราฟีจากมุมมองของเครือข่าย Bitcoin เพราะมีลายเซ็นที่ถูกต้อง แต่ Bitcoin เองไม่มีวิธีใดที่จะรู้ได้ว่า บุคคลที่สร้างลายเซ็นนั้นได้มาซึ่งคีย์ส่วนตัวผ่านช่องโหว่ของเฟิร์มแวร์ แทนที่จะได้รับมาอย่างถูกต้องตามกระบวนการ
นี่ก็เป็นเหตุผลว่าทำไมการแยกเครื่องจากเครือข่ายเพียงอย่างเดียวจึงไม่สามารถป้องกันการขโมยได้ การเก็บกุญแจส่วนตัวไว้แบบออฟไลน์ช่วยปกป้องมันจากการถูกดึงข้อมูลในหลายรูปแบบ แต่มันไม่สามารถทำให้กุญแจที่คาดเดาได้กลายเป็นกุญแจที่ไม่สามารถคาดเดาได้หลังจากที่มันถูกสร้างขึ้นแล้ว
ทำไมช่องโหว่หนึ่งจึงกลายเป็นคลื่นการโจมตีหลายครั้ง?
คลื่นที่ 1 เป็นเพียงจุดเริ่มต้นเท่านั้น ตามด้วยคลื่นที่สองและคลื่นที่สาม ซึ่งมุ่งเป้าไปที่ยอดเงินเพิ่มเติมและใช้โครงสร้างการทำธุรกรรมที่เปลี่ยนไป จนถึงวันที่ 2 สิงหาคม นักวิจัยได้ระบุว่ามี BTC จำนวนประมาณ 1,367 ถูกขโมยจากที่อยู่ 4,585 แห่งในสามคลื่นแรก คลื่นที่สี่ที่เป็นไปได้ต่อมาได้ผลักให้การสูญเสียโดยประมาณเข้าใกล้ 1,816 BTC จากที่อยู่มากกว่า 5,200 แห่ง
รูปแบบที่เปลี่ยนแปลงบ่งชี้ว่าเหตุการณ์ Coldcard ไม่จำเป็นต้องเป็นผลงานของผู้กระทำเพียงรายเดียวอีกต่อไป Galaxy Research ประเมินว่าจนถึงวันที่ 7 สิงหาคม ผู้โจมตีอย่างน้อย 15 รายอาจกำลังใช้จุดอ่อนนี้อย่างอิสระ เมื่อข้อมูลเกี่ยวกับช่องโหว่นี้เข้าสู่สาธารณะ ผู้กระทำที่มีความสามารถทางเทคนิคสามารถศึกษากระบวนการสร้าง seed ที่มีช่องโหว่ สร้างเครื่องมือค้นหาของตนเอง และแข่งขันกันเพื่อเข้าถึงวอลเล็ตที่ยังมี BTC ค้างอยู่ก่อนเจ้าของจะย้าย BTC ของตน
| ระยะการโจมตี | ลักษณะหลัก | เหตุผลที่มันสำคัญ |
| เวฟ 1 | 1,082.65 BTC ในเวลาประมาณ 41 นาที | การรีดไถขนาดใหญ่และมีการประสานงานอย่างสูง |
| เวฟ 2–3 | รูปแบบการรวบรวมที่แตกต่างกัน | แนะนำการเปลี่ยนกลยุทธ์หรือผู้ดำเนินการ |
| การโจมตีครั้งต่อไป | ข้อมูลช่องโหว่สาธารณะมีอยู่ | การใช้ประโยชน์อย่างมีโอกาสมากขึ้นกลายเป็นไปได้ |
| ภายในวันที่ 7 ส.ค. | อย่างน้อย 15 ผู้โจมตีที่สงสัย | “ผู้แฮก Coldcard” น่าจะเป็นการสรุปเกินไป |
| ภายในวันที่ 14 ส.ค. | ยืนยันแล้วว่ามี BTC อย่างน้อย 1,778 ถูกขโมย | ผลกระทบรวมทั้งหมดเกินกว่าเวฟ 1 |
ความแตกต่างนี้มีความสำคัญทั้งต่อการรายงานข่าวและการบังคับใช้กฎหมาย แม้ว่านักสืบอาจสามารถระบุผู้ดำเนินการที่เกี่ยวข้องกับบัญชีบริการบล็อกเชนที่จ่ายเงินได้ในที่สุด แต่ก็ไม่ได้หมายความว่าจะสามารถแก้ไขแคมเปญการขโมย Coldcard ทั้งหมดได้ จนถึงวันที่ 14 สิงหาคม Galaxy ระบุว่ามี BTC อย่างน้อย 1,778 BTC ถูกขโมยไป โดยยังมี BTC ประมาณ 1,531 BTC ยังคงอยู่ในที่อยู่ที่ผู้โจมตีควบคุม ขณะที่ประมาณ 246 BTC ถูกเคลื่อนย้ายไปแล้ว ส่วนใหญ่ถูกส่งเข้าสู่ธุรกรรม CoinJoin
นักสืบสามารถกู้คืน Bitcoin ที่ถูกขโมยได้หรือไม่?
การกู้คืนเป็นไปได้ แต่การรู้ว่าเงินอยู่ที่ไหนไม่ได้สร้างกลไกในการเรียกคืนอัตโนมัติ ทางที่ชัดเจนที่สุดคือเจ้าหน้าที่สอบสวนต้องระบุผู้โจมตีและได้รับการควบคุมตามกฎหมายต่อคีย์ส่วนตัวที่เก็บ BTC ที่ถูกขโมยไป อีกทางเลือกหนึ่งเกิดขึ้นหากเหรียญเหล่านี้เข้าสู่แพลตฟอร์มแลกเปลี่ยนที่มีการควบคุมหรือบริการแบบรวมศูนย์อื่นๆ ที่สามารถระงับบัญชีลูกค้าที่เกี่ยวข้องตามคำสั่งทางกฎหมาย
ผู้โจมตีจึงอาจมีเหตุผลที่แข็งแกร่งในการไม่แตะต้องยอดคงเหลือที่ใหญ่ที่สุด การย้ายจำนวน BTC จำนวนมากที่ได้รับการตรวจสอบอย่างเข้มงวดจะสร้างหลักฐานทางนิติวิทยาศาสตร์ใหม่ การทำธุรกรรมสามารถเปิดเผยความสัมพันธ์ระหว่างกลุ่มที่อยู่ ขณะที่การใช้แพลตฟอร์มแลกเปลี่ยน โต๊ะ OTC หรือบริการแบบรวมศูนย์อื่นๆ อาจเปิดเผยข้อมูลบัญชีหรือการตรวจสอบการปฏิบัติตามกฎระเบียบ แม้แต่กลยุทธ์การผสมก็สร้างธุรกรรมที่สามารถสังเกตได้ก่อนที่เส้นทางจะยากขึ้นในการติดตาม การวิเคราะห์อย่างอิสระของ Bitquery พบว่า BTC ส่วนใหญ่ที่เกี่ยวข้องกับ Coldcard ที่ติดตามได้นั้นยังคงอยู่กับที่ แม้ว่าจะมีการถือครองขนาดเล็กอย่างน้อยหนึ่งรายการที่เข้าสู่ CoinJoin ภายหลัง
สิ่งนี้สร้างความไม่สมดุลที่ผิดปกติ: การขโมย Bitcoin อาจเป็นเรื่องง่ายทางเทคนิคหลังจากที่เมล็ดที่อ่อนแอถูกสร้างขึ้นใหม่ แต่การแปลงมูลค่าหลายสิบล้านดอลลาร์สหรัฐใน BTC ที่ถูกติดตามอย่างเปิดเผยให้เป็นเงินสดเป็นความท้าทายที่ต่างกัน ยิ่งที่อยู่ชุดแรกยังคงไม่เคลื่อนไหวนานเท่าใด ขณะที่นักสืบพัฒนาข้อมูลนอกเครือข่าย ผู้โจมตีก็ยิ่งต้องเผชิญกับทางเลือกระหว่างการรักษาความมั่งคั่งที่ไม่สามารถใช้งานได้ง่าย กับการเคลื่อนย้ายมันในวิธีที่อาจเปิดเผยข้อมูลเพิ่มเติม
ความหมายของการถูกแฮกของ Coldcard ต่อความปลอดภัยของฮาร์ดแวร์วอลเล็ต
เหตุการณ์ Coldcard ท้าทายแนวคิดที่เรียบง่ายเกี่ยวกับการจัดเก็บเอง “ไม่ใช่กุญแจของคุณ ไม่ใช่เหรียญของคุณ” ยังคงเป็นคำเตือนสำคัญเกี่ยวกับการส่งมอบการควบคุม Bitcoin ให้กับบุคคลที่สาม แต่การเป็นเจ้าของกุญแจส่วนตัวไม่ได้ขจัดความเสี่ยงในการจัดเก็บทั้งหมด มันทำให้ความเสี่ยงส่วนใหญ่นั้นถูกถ่ายโอนไปยังฮาร์ดแวร์ ฟีร์มแวร์ ไลบรารีซอฟต์แวร์ และกระบวนการสร้างกุญแจที่เจ้าของพึ่งพา Galaxy สรุปบทเรียนนี้ในทำนองเดียวกัน: การลบผู้ให้บริการจัดเก็บบุคคลที่สามไม่ได้ขจัดความเสี่ยงในการจัดเก็บ; มันเปลี่ยนตำแหน่งที่ความเสี่ยงนั้นตั้งอยู่
“Your Keys” เป็นเพียงส่วนหนึ่งของโมเดลความปลอดภัย
วอลเล็ตแบบฮาร์ดแวร์สามารถมองว่าเป็นห่วงโซ่ของสมมติฐาน ฮาร์ดแวร์ของอุปกรณ์ต้องทำงานตามที่ออกแบบไว้ ฟีร์มแวร์ต้องเรียกใช้ส่วนประกอบที่ปลอดภัยอย่างถูกต้อง ระบบการสร้างตัวเลขสุ่มต้องให้เอนโทรปีเพียงพอ ไลบรารีต้องดำเนินการฟังก์ชันการเข้ารหัสอย่างถูกต้อง เท่านั้นจึงจะสามารถให้การจัดเก็บแบบออฟไลน์ที่ปลอดภัยและการลงนามธุรกรรมมอบการป้องกันที่ผู้ใช้คาดหวัง หากขั้นตอนการสร้างซีดล้มเหลว ความปลอดภัยที่ดีในขั้นตอนถัดไปไม่สามารถกู้คืนเอนโทรปีที่ขาดหายไปในช่วงเริ่มต้นได้
นั่นไม่ได้หมายความว่า วอลเล็ตแบบฮาร์ดแวร์หรือการจัดการตนเองนั้นไม่ปลอดภัยโดยพื้นฐาน แต่หมายความว่า ผู้ใช้และผู้ผลิตวอลเล็ตอาจต้องคิดนอกกรอบจากคำถามว่า อุปกรณ์นั้นเป็นแบบ air-gapped หรือไม่ หรือรหัสแหล่งที่มาของมันเปิดเผยหรือไม่ การทบทวนอย่างอิสระเกี่ยวกับเส้นทางความสุ่ม การสร้างแบบซ้ำได้ แหล่งสุ่มหลายแหล่ง วิธีการอัปเกรดที่ปลอดภัยยิ่งขึ้น และขั้นตอนที่ชัดเจนในการสร้างใหม่สำหรับเมล็ดที่ถูกโจมตี อาจกลายเป็นส่วนสำคัญที่มากขึ้นในการอภิปรายด้านความปลอดภัยของวอลเล็ตแบบฮาร์ดแวร์หลังจาก Coldcard
เหตุการณ์ดังกล่าวยังส่งผลให้เกิดปฏิกิริยาของตลาดที่ผิดปกติ CoinDesk รายงานว่าผู้ถือ Bitcoin บางคนได้ย้ายเงินไปยังแพลตฟอร์มแลกเปลี่ยนในช่วงวิกฤต—ซึ่งตรงข้ามกับการย้ายไปยังการจัดเก็บด้วยตนเองที่เกิดขึ้นหลังจากความล้มเหลวเช่น FTX สิ่งนี้ไม่ได้พิสูจน์ว่าการจัดเก็บแบบศูนย์กลางปลอดภัยกว่าโดยธรรมชาติ แต่แสดงให้เห็นถึงความลึกซึ้งของผลกระทบจากการล้มเหลวในการสร้างกุญแจที่สามารถทำลายความเชื่อมั่นในหมวดผลิตภัณฑ์ที่ออกแบบมาเพื่อลดความเสี่ยงจากการจัดเก็บออนไลน์
ผู้ใช้ Coldcard ควรทำอะไรตอนนี้?
จุดสำคัญที่สุดจากคำแนะนำด้านความปลอดภัยของ Coinkite คือการอัปเดตเฟิร์มแวร์ไม่สามารถซ่อมแซม seed ที่ถูกสร้างขึ้นด้วยเอนโทรปีไม่เพียงพอแล้ว ผู้ใช้ที่สร้าง seed บนเฟิร์มแวร์ที่ได้รับผลกระทบโดยไม่มีความสุ่มเพิ่มเติมเพียงพอ ได้รับคำแนะนำให้อัปเกรดก่อน สร้าง seed ใหม่ทั้งหมดบนเฟิร์มแวร์ที่แก้ไขแล้ว และย้าย Bitcoin ไปยังที่อยู่ที่สร้างจาก seed ใหม่นั้น Coinkite แนะนำเป็นพิเศษให้ส่งธุรกรรมทดสอบขนาดเล็กก่อนย้ายยอดคงเหลือที่เหลือ
สำหรับอุปกรณ์ Mk3 Coinkite ระบุว่า เมล็ดที่สร้างบนเฟิร์มแวร์รุ่น 4.0.1 หรือใหม่กว่า โดยไม่มีการโยนลูกเต๋าอย่างน้อย 50 ครั้ง ที่เป็นอิสระและเป็นส่วนตัว ควรได้รับการพิจารณาว่ามีความเสี่ยง สำหรับเฟิร์มแวร์ Mk4, Mk5 และ Q ที่ได้รับผลกระทบ บริษัทแนะนำให้อัปเกรดเป็นรุ่นที่แก้ไขแล้วก่อนที่จะสร้างเมล็ดใหม่ เมล็ดที่สร้างด้วยการโยนลูกเต๋าอย่างน้อย 50 ครั้ง ที่ยุติธรรม อิสระ และเป็นส่วนตัว จะได้รับการพิจารณาต่างออกไปตามคำแนะนำของ Coinkite เนื่องจากการโยนเหล่านี้นำแหล่งเอนโทรปีที่เป็นอิสระมาใช้
การนำ Seed Phrase เก่าไปนำเข้าใน Coldcard, Ledger, Trezor หรือวอลเล็ตซอฟต์แวร์อื่นๆ จะไม่แก้ไขปัญหาพื้นฐาน ช่องโหว่นี้ติดตาม Seed Phrase ไม่ใช่อุปกรณ์ทางกายภาพ ผู้ใช้ควรหลีกเลี่ยงการป้อน Seed Phrase ลงในเว็บไซต์ “ตัวตรวจสอบช่องโหว่” ออนไลน์; การเปิดเผย Seed Phrase ให้กับบริการออนไลน์ที่ไม่น่าเชื่อถือจะสร้างความเสี่ยงด้านความปลอดภัยใหม่ทั้งหมด
เกิดอะไรขึ้นต่อไปในการสอบสวน Coldcard?
ตัวกระตุ้นที่สำคัญที่สุดคือการเคลื่อนไหวจากที่อยู่หลักของคลื่นแรก การทำธุรกรรมออกในปริมาณมากจะให้ข้อมูลใหม่แก่ผู้สอบสวนเกี่ยวกับกลยุทธ์การฟอกเงินของผู้โจมตีทันที และอาจเปิดเผยว่าผู้ดำเนินการมีเจตนาใช้ CoinJoin บริการแบบศูนย์กลาง โครงสร้างพื้นฐานข้ามโซ่ หรือทางเลือกอื่น ผู้โจมตีในคลื่นถัดมาได้แสดงให้เห็นแล้วว่า BTC ที่ถูกขโมยบางส่วนสามารถเคลื่อนไหวได้ ดังนั้นการไม่เคลื่อนไหวต่อเนื่องของสินทรัพย์ที่มีขนาดใหญ่ที่สุดจึงมีความหมายมากขึ้นเรื่อยๆ
การกระตุ้นที่สองคือการดำเนินการอย่างเป็นทางการของเจ้าหน้าที่บังคับใช้กฎหมาย การรายงานสาธารณะในปัจจุบันสนับสนุนการมีอยู่ของข้อมูลการสืบสวนที่เชื่อมโยงกับบัญชีบริการบล็อกเชนที่จ่ายเงิน; แต่ไม่สนับสนุนข้ออ้างว่าผู้ดำเนินการเวฟ 1 ได้รับการระบุ ถูกตั้งข้อหา หรือถูกจับอย่างเป็นทางการ การออกหมายเรียก คำฟ้อง การยึดทรัพย์สิน หรือการยืนยันอย่างเป็นทางการเกี่ยวกับผู้ต้องสงสัยจึงถือเป็นการพัฒนาที่ใหญ่กว่ามากเมื่อเทียบกับข้อสรุปปัจจุบันที่อิงจากบันทึกของผู้ให้บริการ
สุดท้าย ความสนใจจะค่อยๆ เปลี่ยนไปสู่ความรับผิดของ Coinkite และการตอบสนองโดยรวมจากผู้ผลิตฮาร์ดแวร์วอลเล็ต สาเหตุทางเทคนิคของการล้มเหลวของ Coldcard กำลังชัดเจนขึ้น สิ่งที่ยังไม่แน่นอนคือใครเป็นคนค้นพบและใช้ประโยชน์จากมันเป็นคนแรก Bitcoin ที่ถูกขโมยไปเท่าใดจะสามารถกู้คืนกลับมาได้ในที่สุด และเหตุการณ์นี้จะนำไปสู่มาตรฐานใหม่สำหรับการตรวจสอบความสุ่มของวอลเล็ตและระบบการสร้าง seed หรือไม่
ข้อสรุป
การโจมตี Coldcard ได้พัฒนาจากเหตุการณ์ด้านความปลอดภัยของฮาร์ดแวร์วอลเล็ต กลายเป็นการสืบสวนทางนิติวิทยาศาสตร์ Bitcoin ที่ซับซ้อน คลื่นแรกเพียงคลื่นเดียวได้ถ่ายโอน Bitcoin จำนวน 1,082.65 BTC จากที่อยู่ประมาณ 1,196 ที่อยู่ภายในเวลาประมาณ 41 นาที อย่างไรก็ตาม ส่วนใหญ่ของเงินเหล่านั้นยังคงปรากฏอยู่และแทบไม่ได้ถูกแตะต้อง ในขณะเดียวกัน ผู้โจมตีอาจได้ทำผิดพลาดทางปฏิบัติที่มีความสำคัญโดยการใช้บัญชีบริการบล็อกเชนที่จ่ายเงิน ซึ่งอาจให้หลักฐานทางนอกบล็อกเชนที่ที่อยู่ Bitcoin เพียงอย่างเดียวไม่สามารถให้ได้
อย่างไรก็ตาม การพัฒนาทั้งสองอย่างนี้ไม่รับประกันการกู้คืน ยอดเงิน Bitcoin ที่ไม่ถูกเคลื่อนย้ายไม่สามารถถูกระงับโดยเครือข่าย และข้อมูลเชิงสอบสวนไม่เหมือนกับผู้ต้องสงสัยที่ระบุตัวหรือจับกุมได้ คดีนี้กลับแสดงให้เห็นสองด้านที่ต่างกันของความปลอดภัยในคริปโต: ผู้โจมตีต้องปกป้องความเป็นส่วนตัวในการดำเนินงานของตนอย่างระมัดระวังเท่ากับที่ผู้ใช้ต้องปกป้องกุญแจของตน
ในแง่กว้าง คอร์ดเย็นแสดงให้เห็นว่าความปลอดภัยในการเก็บรักษาด้วยตนเองเริ่มต้นก่อนที่กุญแจส่วนตัวจะถูกเก็บไว้แบบออฟไลน์ หากความสุ่มที่ใช้สร้างกุญแจนั้นมีข้อบกพร่อง แม้แต่วอลเล็ตเย็นที่ยังไม่เคยถูกแตะต้องก็อาจมีความเสี่ยง ณ ขณะนี้ บล็อกเชนแสดงให้ผู้สอบสวนเห็นว่า Bitcoin ที่ถูกขโมยส่วนใหญ่อยู่ที่ไหน คำถามที่ยากกว่าคือหลักฐานภายนอกบล็อกเชนสามารถเปิดเผยได้หรือไม่ว่าใครเป็นผู้ควบคุมมัน
คำถามที่พบบ่อย
มีการแฮก Bitcoin เองในเหตุการณ์ Coldcard หรือไม่?
ไม่ใช่ คริปโตกราฟีและการตกลงกันของ Bitcoin ไม่ได้ถูกทำลาย ช่องโหว่นี้เกี่ยวข้องกับความสุ่มที่ใช้โดยเวอร์ชันเฟิร์มแวร์ Coldcard บางรุ่นในการสร้างเมล็ดวอลเล็ต
ผู้ใช้สามารถตรวจสอบได้ไหมว่า seed ของพวกเขาเสี่ยงต่อความเสี่ยงหรือไม่
ไม่มีการทดสอบบล็อกเชนสาธารณะที่ปลอดภัยใดๆ ที่สามารถพิสูจน์ได้ว่า seed ปลอดภัย ผู้ใช้ควรพึ่งพาโมเดล Coldcard ประวัติเฟิร์มแวร์ และคำแนะนำในการย้ายถิ่นของ Coinkite แทนการป้อน seed ลงในเครื่องมือตรวจสอบออนไลน์
รหัสผ่าน BIP-39 ช่วยป้องกัน seed ที่ได้รับผลกระทบหรือไม่
รหัสผ่านที่แข็งแรงและไม่ซ้ำกันสามารถเพิ่มความสุ่มได้อย่างมาก แต่ผู้ใช้ที่ได้รับผลกระทบควรยังคงปฏิบัติตามคำแนะนำด้านความปลอดภัยล่าสุดจากผู้ผลิตแทนที่จะถือว่ารหัสผ่านช่วยขจัดความเสี่ยงอย่างถาวร
วอลเล็ตฮาร์ดแวร์อื่นๆ ได้รับผลกระทบจากบั๊กเดียวกันนี้ด้วยหรือไม่?
จุดบกพร่องที่เปิดเผยนี้เฉพาะกับเฟิร์มแวร์ที่ได้รับผลกระทบและการดำเนินการสร้าง seed ของ Coldcard เท่านั้น ไม่ได้แสดงว่า Ledger, Trezor หรือผลิตภัณฑ์วอลเล็ตแบบฮาร์ดแวร์อื่นๆ มีช่องโหว่เดียวกัน
ทำไม miner ของ Bitcoin ไม่สามารถแช่แข็ง BTC ที่ถูกขโมยได้
ผู้ขุดยืนยันธุรกรรมตามกฎการตกลงกันของ Bitcoin หากธุรกรรมมีลายเซ็นที่ถูกต้องจากกุญแจส่วนตัวที่ถูกต้อง ผู้ขุดไม่มีกลไกภายในที่จะระงับธุรกรรมนั้นเพียงเพราะเหรียญถูกระบุว่าถูกขโมย
🔥 KuCoin นำเสนอทางเลือกที่มั่นคงกว่าในตลาดที่ผันผวน
หากคุณกังวลเกี่ยวกับการขึ้นลงบ่อยครั้งของตลาด และมองหาทางเลือกที่มั่นคงกว่าในการหารายได้แบบพาสซีฟ KuCoin คือสถานที่ที่เหมาะสำหรับคุณ:
Simple Earn: ฝากและถอนโทเค็นได้ทุกเวลา รับผลตอบแทนคงที่
KuCoin Earn: รับผลตอบแทนคงที่ด้วยการจัดการสินทรัพย์จากผู้เชี่ยวชาญ
ถือเพื่อรับรางวัล: รับรางวัลโดยการถือสินทรัพย์ในบัญชีการเงิน การเทรด หลักประกัน ฟิวเจอร์ส การเหมือง และบัญชีแบบครบวงจร
การstaking: เปิดโอกาสในการสร้างรายได้จากสินทรัพย์บนโซ่
การลงทุนขั้นสูง: การลงทุนขั้นสูงเสนอผลิตภัณฑ์โครงสร้างหลากหลายเพื่อช่วยให้เงินของคุณเติบโตในทุกตลาด
Shark Fin: การคุ้มครองเงินต้นและผลตอบแทนที่รับประกัน
Dual Investment: ซื้อต่ำและขายสูงด้วยการคำนวณผลตอบแทนที่โปร่งใส
Snowball:ผลตอบแทนสูง พร้อมการป้องกันราคา
ซื้อในราคาส่วนลด: ซื้อคริปโตในราคาส่วนลด
KCS Loyalty: เลื่อนระดับเพื่อรับสิทธิพิเศษเฉพาะตัวโดยการ stake อย่างน้อย 1 KCS
KuCoin Wealth: ค้นพบมูลค่าในอนาคตและเริ่มเดินทางการลงทุนอัจฉริยะของคุณ
ประโยชน์ของ KCS: ถือและ Stake KCS เพื่อเข้าถึงประโยชน์ต่างๆ บนแพลตฟอร์ม
KCS Staking 2.0: เข้าร่วมการบริหารจัดการบนโซ่ของ KCS เพื่อรับผลตอบแทน
ข้อจำกัดความรับผิด: เนื้อหานี้มีจุดประสงค์เพื่อข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำด้านการลงทุน การลงทุนในคริปโตเคอเรนซีมีความเสี่ยง โปรดทำการวิจัยด้วยตัวเอง (DYOR)
คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ