บิตคอยน์(BTC) 594 เหรียญไหลรวมกระเป๋าเดียว จับตาช่องโหว่ความปลอดภัย

บิตคอยน์(BTC) ประมาณ 594 เหรียญ ถูกโอนออกจากที่อยู่แบบลายเซ็นเดี่ยว 500 แห่งภายในเวลาราว 25 นาที ก่อนถูกรวมไปอยู่ในกระเป๋าเดียว มูลค่าประมาณ 38 ล้านดอลลาร์(ประมาณ 52.8 พันล้านวอน) โดยสาเหตุยังไม่ยืนยัน

บิตคอยน์นิวส์(Bitcoin News) ระบุว่า ยอดคงเหลือของที่อยู่ที่ได้รับผลกระทบกระจุกตัวอยู่ที่ประมาณ 0.15~0.26 BTC และ UTXO จำนวนมากไม่ได้เคลื่อนไหวมาหลายปีแล้ว UTXO คือเอาต์พุตธุรกรรมที่ยังไม่ได้ถูกใช้ และเป็นหน่วยที่ประกอบกันเป็นยอดคงเหลือในกระเป๋าเงิน

ช่วงแรกมีการตั้งข้อสังเกตไปที่โคลด์การ์ด(Coldcard) เนื่องจากมีผู้เสียหายอย่างน้อยหนึ่งรายใช้เครื่องของโคลด์การ์ด เอ็นวีเค(NVK) ประธานเจ้าหน้าที่บริหาร(CEO) ของโคลด์การ์ด ปฏิเสธข้อกล่าวอ้างเรื่องช่องโหว่ในระดับอุปกรณ์ พร้อมชี้ว่า ผู้ใช้รายดังกล่าวอาจนำ mnemonic ที่เคยรั่วไหลหรือมีความอ่อนแอมาก่อนมาใช้ และเหตุการณ์นี้เกี่ยวข้องกับกุญแจส่วนตัวจากกระเป๋าเงินที่แตกต่างกัน

เจมสัน ล็อปป์(Jameson Lopp) นักวิจัยความปลอดภัยบิตคอยน์ กล่าวว่า ผู้เสียหายรายหนึ่งสูญเสียเพียงบาง UTXO ไม่ใช่ยอดทั้งหมดในกระเป๋า จึงอาจเป็นไปได้ว่าเกิดการรั่วไหลของกุญแจส่วนตัวเพียงรายการเดียว มากกว่าการรั่วไหลของ mnemonic ทั้งชุด ขณะนี้ยังไม่พบหลักฐานที่ยืนยันข้อบกพร่องของตัวสร้างเลขสุ่มของโคลด์การ์ด การโจมตีซัพพลายเชน หรือความล้มเหลวของระบบเข้ารหัสของบิตคอยน์