เจาะเกราะ Coldcard เงินหาย 70 ล้านดอลลาร์ใน 41 นาที

เหตุการณ์โจรกรรมสกุลเงินดิจิทัลครั้งใหญ่เกิดขึ้นเมื่อวันที่ 30 กรกฎาคม ที่ผ่านมา เมื่อผู้ไม่หวังดีสามารถเจาะกระเป๋าเงินฮาร์ดแวร์ Coldcard ได้สำเร็จ ส่งผลให้บิตคอยน์จำนวนมากหายไปในเวลาเพียง 41 นาที มูลค่าความเสียหายโดยประมาณอยู่ที่ 70.2 ล้านดอลลาร์สหรัฐ หรือคิดเป็นบิตคอยน์ประมาณ 1,082.65 เหรียญ โดยเหยื่อมีจำนวนถึง 1,196 ที่อยู่กระเป๋าเงิน

ทีมวิจัยจาก Galaxy Research ได้ทำการวิเคราะห์และติดตามเส้นทางการโจรกรรมครั้งนี้ พบว่าสาเหตุแท้จริงมาจากข้อบกพร่องในเฟิร์มแวร์ของ Coldcard ซึ่งเป็นกระเป๋าเงินฮาร์ดแวร์ที่ผลิตโดยบริษัท Coinkite จากประเทศแคนาดา โดยเฉพาะอย่างยิ่งข้อผิดพลาดที่เกิดขึ้นตั้งแต่เดือนมีนาคม ปี 2021 ในการรวมโค้ดเฟิร์มแวร์ ซึ่งส่งผลให้การสร้างซีดวลี (seed phrase) ถูกเปลี่ยนเส้นทางไปยังโปรแกรมสร้างตัวเลขสุ่มเทียม (PRNG) ที่ไม่ปลอดภัย

จุดเริ่มต้นของข้อบกพร่อง

ปัญหานี้เริ่มต้นจากการอัปเดตเฟิร์มแวร์ในเดือนมีนาคม ปี 2021 ซึ่งเป็นช่วงที่ทีมพัฒนาของ Coinkite กำลังปรับปรุงระบบความปลอดภัยของ Coldcard แต่กลับเกิดข้อผิดพลาดในการรวมโค้ด ทำให้การสร้างซีดวลีซึ่งเป็นกุญแจสำคัญในการเข้าถึงเงินในกระเป๋า ถูกส่งไปยังโปรแกรมสร้างตัวเลขสุ่มเทียม (PRNG) แทนที่จะเป็นระบบสร้างตัวเลขสุ่มจริงที่ปลอดภัย

โดยปกติแล้ว กระเป๋าเงินฮาร์ดแวร์จะใช้ฮาร์ดแวร์สร้างตัวเลขสุ่มจริง (TRNG) เพื่อสร้างซีดวลี ซึ่งเป็นมาตรฐานความปลอดภัยสูงสุด แต่เมื่อเกิดข้อผิดพลาดนี้ ซีดวลีที่ถูกสร้างขึ้นจึงมีความสามารถในการคาดเดาได้สูง ผู้ไม่หวังดีจึงสามารถคำนวณหากุญแจส่วนตัวของเหยื่อได้อย่างรวดเร็ว

วิธีการโจมตีของแฮกเกอร์

แฮกเกอร์ใช้วิธีสแกนหาบิตคอยน์ที่เก็บอยู่ในที่อยู่ต่าง ๆ ทั่วบล็อกเชน โดยเฉพาะที่อยู่ที่อาจสร้างจากซีดวลีที่ไม่ปลอดภัย เมื่อพบที่อยู่ที่ตรงกับเงื่อนไข ก็จะทำการโอนเงินออกไปทันที ซึ่งกระบวนการนี้ใช้เวลาทั้งหมด 41 นาทีเท่านั้น ในการกวาดล้างบิตคอยน์จาก 1,196 ที่อยู่

การโจมตีในลักษณะนี้เรียกว่า การโจมตีแบบสเปรย์และสวดมนต์ (spray and pray) เนื่องจากแฮกเกอร์ต้องสุ่มหาเหยื่อจำนวนมาก จนกว่าจะเจอที่อยู่ที่เสี่ยงต่อการโจมตี โดยไม่จำเป็นต้องเจาะจงเป้าหมายเป็นรายบุคคล

ผลกระทบและความเสี่ยงที่ตามมา

เหตุการณ์นี้สร้างความตื่นตระหนกให้กับผู้ใช้งาน Coldcard ทั่วโลก โดยเฉพาะผู้ที่สร้างกระเป๋าเงินในช่วงเวลาที่เกิดข้อบกพร่อง ทาง Galaxy Research แนะนำให้ผู้ใช้งานที่เคยสร้างซีดวลีในช่วงเดือนมีนาคม ปี 2021 เป็นต้นไป ตรวจสอบความปลอดภัยของกระเป๋าเงินของตนเองทันที และย้ายเงินไปยังกระเป๋าใบใหม่ที่สร้างขึ้นอย่างปลอดภัย

นอกจากนี้ เหตุการณ์นี้ยังสะท้อนให้เห็นว่า แม้กระเป๋าเงินฮาร์ดแวร์ซึ่งถือเป็นหนึ่งในวิธีเก็บสินทรัพย์ดิจิทัลที่ปลอดภัยที่สุด ก็ยังมีความเสี่ยงจากข้อผิดพลาดของซอฟต์แวร์ และการที่ผู้ใช้งานไม่สามารถตรวจสอบความถูกต้องของเฟิร์มแวร์ได้เอง จึงเป็นช่องโหว่ที่นักพัฒนาและผู้ใช้งานต้องร่วมกันรับผิดชอบ

บทเรียนสำหรับผู้ใช้งานคริปโทเคอร์เรนซี

เหตุการณ์นี้เป็นบทเรียนสำคัญว่า การพึ่งพาเทคโนโลยีเพียงอย่างเดียวไม่เพียงพอ ผู้ใช้งานควรศึกษาวิธีการทำงานของอุปกรณ์ที่ตนใช้ และหมั่นติดตามข่าวสารด้านความปลอดภัยของผลิตภัณฑ์เป็นประจำ เพื่อให้แน่ใจว่าอุปกรณ์ของตนไม่ได้รับผลกระทบจากข้อบกพร่องที่เพิ่งถูกค้นพบ

นอกจากนี้ การกระจายความเสี่ยงด้วยการเก็บสินทรัพย์ในหลาย ๆ ที่ เช่น การใช้กระเป๋าเงินแบบหลายลายเซ็น (multi-signature) หรือการแบ่งเก็บในหลายอุปกรณ์ ก็เป็นอีกหนึ่งวิธีที่ช่วยลดความเสี่ยงจากการถูกโจมตีแบบครั้งเดียวทั้งหมด อย่างไรก็ตาม สิ่งที่สำคัญที่สุดคือการสำรองข้อมูลซีดวลีอย่างปลอดภัย และไม่เปิดเผยให้ผู้อื่นทราบ

การตอบสนองของบริษัท Coinkite

ทางบริษัท Coinkite ได้ออกมาแถลงถึงเหตุการณ์ที่เกิดขึ้น โดยยืนยันว่าข้อบกพร่องดังกล่าวได้ถูกแก้ไขเรียบร้อยแล้วในเฟิร์มแวร์เวอร์ชันต่อมา และแนะนำให้ผู้ใช้งานอัปเดตเฟิร์มแวร์ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ อย่างไรก็ตาม ยังไม่มีการเปิดเผยรายละเอียดว่าผู้ใช้งานที่ได้รับผลกระทบจะได้รับการชดเชยหรือไม่

เหตุการณ์ครั้งนี้ถือเป็นการเตือนใจให้ทุกคนในวงการคริปโทเคอร์เรนซีตระหนักถึงความสำคัญของการตรวจสอบความปลอดภัยอย่างต่อเนื่อง และการเลือกใช้อุปกรณ์จากผู้ผลิตที่มีความน่าเชื่อถือ พร้อมทั้งติดตามข่าวสารด้านความปลอดภัยอย่างสม่ำเสมอ เพื่อป้องกันไม่ให้ตนเองตกเป็นเหยื่อของการโจมตีในรูปแบบเดียวกัน

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th