Changpeng Zhao (CZ) มีคำเตือนสำหรับผู้ถือ Bitcoin ว่า กระเป๋าเงินฮาร์ดแวร์ก็อาจล้มเหลวได้เช่นกัน เขาออกมาให้ความคิดเห็นไม่กี่วัน หลังเกิดข้อบกพร่องของเฟิร์มแวร์ Coldcard ที่ทำให้หัวขโมยสามารถคาดเดาคีย์ส่วนตัวและขโมยเงินได้ถึง 70 ล้าน USD
นักวิจัยจาก Galaxy และ Block ได้ติดตามการโจรกรรมดังกล่าว คนร้ายถอนเงินจากกระเป๋า 1,196 ใบภายในเวลา 41 นาที ในวันที่ 30 กรกฎาคม โดยไม่มีใครแตะอุปกรณ์เลยสักเครื่องเดียว
CZ ชี้ให้เห็นขีดจำกัดของ Cold Storage
CZ ผู้ก่อตั้งและอดีตซีอีโอของกระดานเทรด Binance กล่าวว่า กระเป๋าเงินอาจจะเก่า เชื่อถือได้ และยังคงมีข้อผิดพลาดอยู่
ในตอนที่เขาโพสต์ รายงานเบื้องต้นระบุความเสียหายไว้ที่ 38 ล้าน USD แต่ตัวเลขจริงกลับเกือบเป็นสองเท่าของนั้น
แม้กระเป๋าเงินฮาร์ดแวร์ก็มีโอกาสเจอบั๊ก แม้กระเป๋าเงินเก่า (ที่มีประวัติยาวนาน) ก็อาจมีบั๊ก จะลดความเสี่ยงได้อย่างไร? อาจจะลองแบ่งเงินไว้ในกระเป๋าเงินหลายใบ? แต่แนวทางนี้ก็มีความเสี่ยงในแบบอื่นเช่นกัน ไม่มีอะไรที่สมบูรณ์แบบ 100% ควรหาข้อมูลอยู่เสมอ และดูแลความปลอดภัย!
ติดตามเราได้ที่ X เพื่อรับข่าวสารล่าสุดทันทีที่เกิดขึ้น
คำแนะนำของเขาคือให้กระจาย coin ไปหลายกระเป๋าเงิน และเขายังยอมรับว่าวิธีนี้ก็อาจเพิ่มความเสี่ยงรูปแบบใหม่ได้ด้วยเช่นกัน
CZ พูดอย่างตรงไปตรงมาในช่วงนี้เกี่ยวกับการตัดสินใจที่เคยผิด หนึ่งในนั้นคือ ตลาด stablecoin ที่เขาเคยมองข้าม ซึ่งตอนนี้มีมูลค่ามากกว่า 300 พันล้าน USD
บั๊กเฟิร์มแวร์ Coldcard ทำให้สามารถคาดเดา Seed ได้อย่างไร
ทุกกระเป๋าเงินจะเริ่มต้นด้วยตัวเลขลับมหาศาลที่เรียกว่า seed ซึ่งคีย์และที่อยู่ทั้งหมดจะสร้างต่อจากมัน โดยตัวเลขนี้ต้องสุ่มจริง Coldcard ใช้ชิปเฉพาะสำหรับสร้างความสุ่ม
แต่เกิดข้อผิดพลาดจากโค้ดในเดือนมีนาคม 2021 งานนี้จึงเปลี่ยนมาใช้ระบบสำรองที่อ่อนแอแบบเงียบๆ ซึ่งระบบนี้อาศัยหมายเลขประจำอุปกรณ์และนาฬิกาในเครื่อง ซึ่งทั้งสองอย่างนี้สามารถถูกคำนวณได้
ตัวเลขจึงไม่ได้ใหญ่มากอีกต่อไป วิศวกรของ Block ประเมิน ช่วงตัวเลขไว้ที่ประมาณสี่พันล้านตัวเลือกในรุ่นใหม่ ซึ่งคอมพิวเตอร์สามารถประมวลผลได้
หัวขโมยจึงสร้าง seed ขึ้นเอง จากนั้นก็แปลงแต่ละ seed เป็นที่อยู่ แล้วตรวจสอบบล็อกเชนสาธารณะเพื่อหาที่อยู่ที่มีเงินอยู่จริง
Galaxy ได้ จัดทำแผนที่ การกวาดเงิน แต่ละรายการจ่ายค่าธรรมเนียมเท่ากันเป๊ะ สูงกว่าปกติมาก ไม่มีการทอนเงินเลย นี่คือลักษณะของซอฟแวร์ ไม่ใช่มนุษย์
เหตุการณ์ทั้งหมดกินเวลาสองช่วงหกบล็อกและ 41 นาที บล็อกสามบล็อกที่คั่นกลางไม่มีการเคลื่อนไหว sweep ใด ๆ เลย ซึ่งแสดงว่าธุรกรรมถูกกระจายออกเป็นชุด ๆ ไม่ใช่ถ่ายทอดอย่างต่อเนื่อง ตามที่นักวิจัยจาก Galaxy ระบุไว้
เจ้าของยังไม่สามารถทดสอบ seed ของตนเองได้
Coinkite ได้ส่งเฟิร์มแวร์ที่แก้ไขแล้วสำหรับทุกรุ่นเรียบร้อยแล้ว แต่อัปเดตนั้นไม่สามารถซ่อม seed ที่มีอยู่ก่อนแล้วได้
ถ้า seed ของคุณถูกเปิดเผย คุณต้องสร้าง seed ใหม่และกระเป๋าใหม่ บทความของ BeInCrypto ที่เคยกล่าวถึงการขโมยด้วย Coldcard ได้อธิบายขั้นตอนไว้ชัดเจน
มีสองปัจจัยที่ช่วยป้องกันได้ ทาง คำแนะนำ ระบุว่า การทอยลูกเต๋าแบบส่วนตัวอย่างน้อย 50 ครั้งในขณะตั้งค่าจะทำให้ seed แข็งแกร่งขึ้น นอกจากนี้ รหัสผ่านที่ดีถือเป็นอีกกำแพงหนึ่ง เหมือนกับกรณีการขาด BIP39 passphrase บนโทรศัพท์
อย่างไรก็ตาม ยังไม่มีวิธีทดสอบเองที่บ้าน Block ยังกล่าวถึงรุ่น Mk2 เก่าว่าเสี่ยงด้วย แต่คำแนะนำของ Coinkite ไม่ได้เอ่ยถึงโมเดลนี้
coin ที่ถูกขโมยยังไม่ได้ถูกเคลื่อนย้าย ยังคงอยู่ในกระเป๋าสี่ใบ
Galaxy ระบุว่ายังอาจมีการ sweep coin เพิ่มเติมได้ ถ้า seed อ่อนแอยังคงถือเงินอยู่ Block ติดตามผู้โจรผ่านบัญชีข้อมูลแบบชำระเงิน และได้ส่งข้อมูลต่อให้กับเจ้าหน้าที่
แม้ว่าเหตุการณ์นี้จะเกิดขึ้นใน ปีที่มีการโจมตี crypto เป็นประวัติการณ์ แต่กรณีนี้ก็ยังแตกต่าง การเก็บกุญแจให้ปลอดภัยเคยเป็นจุดที่ดูเหมือนง่ายที่สุด
