Galaxy Research ชี้ช่องโหว่ Coldcard ทำบิตคอยน์(BTC) 70 ล้านดอลลาร์ถูกขโมย

บิตคอยน์(BTC) จำนวน 1,082.65 BTC มูลค่าราว 70 ล้านดอลลาร์ (ประมาณ 9.8 หมื่นล้านวอน) ถูกขโมยในการโจมตีที่ถูกวิเคราะห์ว่าใช้ช่องโหว่การสร้างเลขสุ่มของเฟิร์มแวร์ในกระเป๋าฮาร์ดแวร์โคลด์การ์ด(Coldcard)

CoinDesk รายงานว่า การวิเคราะห์ของกาแล็กซี รีเสิร์ช(Galaxy Research) มองว่าผู้โจมตีใช้ช่องโหว่ในเฟิร์มแวร์ของโคลด์การ์ด ซึ่งย้อนกลับไปได้ถึงเดือนมีนาคม 2021 เพื่อประกอบ private key ขึ้นใหม่แบบออฟไลน์ จากนั้นจึงถอน BTC ออกจาก 1196 ที่อยู่ภายในเวลาประมาณ 41 นาที โดยกระเป๋าที่ได้รับผลกระทบส่วนใหญ่ไม่มีความเคลื่อนไหวมาหลายปี

ฉางเผิง จ้าว(Changpeng Zhao) ผู้ก่อตั้งไบแนนซ์(Binance) กล่าวว่า "กระเป๋าฮาร์ดแวร์หรือกระเป๋าเก่า ๆ ก็อาจมีช่องโหว่ได้" ผ่านบัญชี X พร้อมแนะนำให้กระจายเงินไว้ในหลายกระเป๋า ความคิดเห็นนี้สะท้อนว่าการพึ่งพากระเป๋าใบเดียวอาจเพิ่มความเสี่ยง หากซอฟต์แวร์หรือเฟิร์มแวร์มีปัญหา

อย่างไรก็ตาม จ้าวระบุด้วยว่าการจัดเก็บแบบกระจายมีความยากในด้านการจัดการคีย์ และไม่มีวิธีใดปลอดภัย 100% เหตุการณ์นี้จึงทำให้อุตสาหกรรมสินทรัพย์ดิจิทัลกลับมาจับตาความปลอดภัยของกระเป๋าฮาร์ดแวร์และการดูแล private key อีกครั้ง