Coldcard ถูกกล่าวหาช่องโหว่เฟิร์มแวร์ ทำบิตคอยน์(BTC) 70 ล้านดอลลาร์ไหลออก

มีรายงานว่าบิตคอยน์(BTC) มูลค่า 70 ล้านดอลลาร์(ประมาณ 970,000 ล้านวอน) ถูกโอนออกจากวอลเล็ต Coldcard(콜드카드) ภายในเวลาประมาณ 40 นาที หลังพบข้อบกพร่องในเฟิร์มแวร์ของวอลเล็ต ขณะที่จ้าว ฉางเผิง(Changpeng Zhao) เตือนว่าไม่มีวอลเล็ตใดที่ ‘ปลอดภัยอย่างสมบูรณ์’

รายงานของ BeInCrypto ระบุว่า ผู้โจมตีอาศัยช่องโหว่ในเฟิร์มแวร์ของ Coldcard เพื่อประกอบ seed ขึ้นใหม่และดึง BTC ออกไป Coldcard เป็นฮาร์ดแวร์วอลเล็ตที่เก็บ private key แบบออฟไลน์ ทำให้กรณีนี้ถูกจับตาในฐานะข้อกล่าวอ้างว่าช่องโหว่ระดับเฟิร์มแวร์อาจนำไปสู่การสูญเสียสินทรัพย์ได้โดยตรง

จ้าว ฉางเผิงกล่าวถึงประเด็นนี้โดยเรียกร้องให้ผู้ใช้เพิ่มความระมัดระวังด้านความปลอดภัยของวอลเล็ต ความเห็นดังกล่าวสะท้อนว่าแม้ฮาร์ดแวร์วอลเล็ตจะถูกมองว่าปลอดภัยกว่าการเก็บสินทรัพย์บนระบบออนไลน์ แต่ก็ยังมีความเสี่ยงจากซอฟต์แวร์และกระบวนการใช้งาน

อย่างไรก็ตาม รายละเอียดของวิธีการโจมตีและขอบเขตความเสียหายยังต้องรอการตรวจสอบเพิ่มเติมต่อไป ขณะเดียวกัน อุตสาหกรรมกำลังจับตาว่าผู้ให้บริการฮาร์ดแวร์วอลเล็ตจะชี้แจงหรือออกมาตรการแก้ไขอย่างไร