ข่าวจาก Mars Finance เปิดเผยว่า กระเป๋าเงินฮาร์ดแวร์ Coldcard ของ Coinkite ถูกเปิดเผยว่ามีช่องโหว่ด้านเอนโทรปีร้ายแรง ซึ่งไม่ถูกตรวจพบตั้งแต่ปี 2021 ส่งผลให้มี比特币มากกว่า 100 ล้านดอลลาร์สหรัฐถูกขโมย โดยผู้เสียหายส่วนใหญ่เป็นผู้ใช้กระเป๋าเงินที่ใช้คำฟื้นฟูเพียงคำเดียว เอนโทรปีที่อ่อนแอทำให้ผู้โจมตีสามารถคาดเดากุญแจส่วนตัวได้ผ่านวิธีการเฉพาะตัว เหตุการณ์นี้ทำให้ชุมชน Bitcoin ต้องทบทวนความน่าเชื่อถือของการจัดเก็บแบบส่วนตัวแบบเดี่ยว (single-signature self-custody) ในบริบทนี้ แนวทางการลงนามหลายฝ่ายจากผู้ผลิตหลายราย (Multi-vendor Multisig) กำลังกลายเป็นมาตรฐานการจัดเก็บที่แนะนำสำหรับผู้ถือระยะยาว แนวทางนี้ต้องการให้ผู้ใช้สร้างที่อยู่แบบลงนามหลายฝ่ายโดยใช้กุญแจจากผู้ผลิตกระเป๋าเงินที่แตกต่างกัน เช่น Trezor Safe 7, Ledger Nano และกุญแจกู้คืนของ Casa เพื่อสร้างระบบ 2-of-3 multisig ซึ่งช่วยลดการพึ่งพาความเชื่อมั่นในผู้ผลิตฮาร์ดแวร์เพียงรายเดียว การลงนามหลายฝ่ายยังสามารถป้องกันการโจมตีแบบ扳手 (wrench attack) และส่งผลให้เกิดบริการประกัน Bitcoin ที่กำหนดมูลค่าเป็น BTC เช่น AnchorWatch อย่างไรก็ตาม การลงนามหลายฝ่ายก็มีข้อเสีย ผู้ใช้ต้องจัดเก็บกุญแจตามเกณฑ์ รวมถึงสำเนาสคริปต์หรือเทมเพลต multisig เพื่อให้สามารถกู้คืนเงินได้อย่างอิสระเมื่อบริการกระเป๋าเงินไม่สามารถใช้งานได้
ช่องโหว่ความสุ่มของ Coldcard เปิดเผยความเสี่ยงของระบบลายเซ็นเดียว ทำให้ระบบหลายลายเซ็นจากผู้ผลิตหลายรายกลายเป็นมาตรฐานใหม่ในการเก็บรักษา Bitcoin
MarsBitแชร์
สรุป
ข่าว Bitcoin: ช่องโหว่ด้านเอนโทรปีที่ร้ายแรงในวอลเล็ตฮาร์ดแวร์ Coldcard ซึ่งไม่ถูกตรวจพบตั้งแต่ปี 2021 ส่งผลให้มี Bitcoin ถูกขโมยไปมากกว่า 100 ล้านดอลลาร์สหรัฐฯ ความอ่อนแอของเอนโทรปีทำให้ผู้โจมตีสามารถเดาคีย์ส่วนตัวได้ ซึ่งเปิดเผยความเสี่ยงของวอลเล็ตแบบซิงเกิลซีด ในตอบสนองต่อเหตุการณ์นี้ การใช้ระบบมัลติซิกจากผู้ผลิตหลายรายจึงกำลังกลายเป็นมาตรฐานการจัดเก็บใหม่ โซลูชันเช่นการตั้งค่า 2-of-3 โดยใช้คีย์จาก Trezor, Ledger และ Casa ช่วยลดความเสี่ยงจากการพึ่งพาผู้ผลิตเพียงรายเดียว บริการอย่าง AnchorWatch ตอนนี้เสนอประกันที่กำหนดมูลค่าเป็น BTC ผู้ใช้ยังต้องจัดเก็บสคริปต์มัลติซิกไว้เพื่อการกู้คืน ข่าวเกี่ยวกับช่องโหว่นี้เน้นย้ำถึงการเปลี่ยนผ่านสู่แบบจำลองความปลอดภัยที่แข็งแกร่งยิ่งขึ้น
แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้
การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา