Coldcard เงินไหลออก 70 ล้านดอลลาร์ จ้าว ฉางเผิงแนะกระจายเก็บสินทรัพย์

ข้อบกพร่องใน ‘เฟิร์มแวร์’ ของฮาร์ดแวร์วอลเล็ตโคลด์การ์ด(Coldcard) ทำให้เงินของผู้ใช้บิตคอยน์(BTC) บางส่วนถูกโอนออกโดยไม่ได้รับอนุญาต ภายในเวลา 41 นาที มีเงินไหลออกจาก 1,196 ที่อยู่ รวม 1,082.65 BTC คิดเป็นประมาณ 70 ล้านดอลลาร์(ประมาณ 97,000 ล้านวอน)

กาแล็กซีรีเสิร์ช(Galaxy Research) ระบุในบทวิเคราะห์ว่า สาเหตุของเหตุการณ์อยู่ที่เฟิร์มแวร์โคลด์การ์ดที่เผยแพร่เมื่อเดือนมีนาคม 2021 เฟิร์มแวร์ดังกล่าวทำให้ความสุ่มหรือเอนโทรปีที่จำเป็นต่อการสร้าง seed สำหรับกู้คืนอ่อนแอลง และผู้โจมตีสามารถคำนวณแบบออฟไลน์เพื่อสร้างคีย์ส่วนตัวขึ้นใหม่ได้โดยไม่ต้องสัมผัสอุปกรณ์จริง วอลเล็ตที่ได้รับผลกระทบจำนวนมากเป็นวอลเล็ตที่ไม่มีการเคลื่อนย้ายเงินมานานหลายปี หรือที่เรียกกันว่า ‘วอลเล็ตที่ถูกปล่อยทิ้งไว้’

โคลด์การ์ดเป็นฮาร์ดแวร์วอลเล็ตสำหรับบิตคอยน์โดยเฉพาะ จุดขายคือการเก็บ ‘คีย์ส่วนตัว’ ในสภาพแวดล้อมออฟไลน์ที่แยกจากอินเทอร์เน็ต จึงถูกมองว่าเป็นทางเลือกที่ค่อนข้างปลอดภัย อย่างไรก็ตาม เหตุการณ์นี้ชี้ให้เห็นว่า แม้ไม่มีการขโมยอุปกรณ์โดยตรง หากอัลกอริทึมสร้าง seed มีจุดอ่อน คีย์ส่วนตัวก็อาจถูกย้อนคำนวณได้ เงื่อนไขเรื่องการเก็บแบบออฟไลน์จึงไม่ใช่เกราะป้องกันที่สมบูรณ์เมื่อเฟิร์มแวร์ถูกออกแบบผิดพลาด

หลังเหตุการณ์ดังกล่าว การโจมตีที่พุ่งเป้าไปยังโคลด์การ์ดยังเกิดขึ้นต่อเนื่อง อเล็กซ์ ธอร์น(Alex Thorn) หัวหน้าฝ่ายวิจัยของกาแล็กซี ได้เตือนซ้ำถึงความเสี่ยงต่อผู้ใช้ที่ใช้เฟิร์มแวร์ซึ่งเผยแพร่หลังวันที่ 17 มีนาคม 2021 แต่ไม่ได้เสริมความปลอดภัยของ seed ด้วยการสุ่มจากลูกเต๋า

คอยน์ไคต์(Coinkite) ผู้ผลิตโคลด์การ์ดได้ออกมาขอโทษต่อสาธารณะหลังเกิดเหตุ และเผยแพร่อัปเดตเฟิร์มแวร์ฉุกเฉิน บริษัทระบุในประกาศว่า “การอัปเกรดเฟิร์มแวร์เพียงอย่างเดียวไม่สามารถกู้คืน mnemonic ที่สร้างจากเวอร์ชันที่ได้รับผลกระทบได้” และ “ผู้ใช้ที่สร้าง seed ด้วยเวอร์ชันเก่าต้องสร้าง seed ใหม่บนอุปกรณ์ที่แก้ไขแล้ว และย้ายสินทรัพย์ออกไป” หมายความว่าปัญหานี้ไม่จบแค่การอัปเดตซอฟต์แวร์ แต่ผู้ใช้ต้องดำเนินขั้นตอนเปลี่ยนวอลเล็ตด้วยตัวเอง

จ้าว ฉางเผิง(Changpeng Zhao) ผู้ก่อตั้งไบแนนซ์(Binance) กล่าวในโพสต์บน X ว่า “แม้แต่คอลด์วอลเล็ตที่มีประวัติยาวนานและได้รับความเชื่อถืออย่างกว้างขวาง ก็อาจมีช่องโหว่ที่ยังไม่ถูกค้นพบซ่อนอยู่ และไม่มีกลไกการเก็บสินทรัพย์ใดปลอดภัยอย่างสมบูรณ์” คำกล่าวนี้สะท้อนข้อเสนอให้กระจายสินทรัพย์ไว้ในหลายวอลเล็ตหลังเกิดเหตุครั้งนี้ อย่างไรก็ดี เขายอมรับด้วยว่า วิธีเก็บแบบกระจายทำให้จำนวนคีย์ส่วนตัวที่ต้องจัดการเพิ่มขึ้น และเพิ่มภาระของ ‘การดูแลสินทรัพย์ด้วยตนเอง’ หรือ self-custody ประเด็นจึงไม่ได้อยู่แค่ว่าเชื่ออุปกรณ์หนึ่งเครื่องได้หรือไม่ แต่รวมถึงการทบทวนนิสัยการเก็บสินทรัพย์ทั้งหมด

เหตุการณ์โคลด์การ์ดทำให้การถกเถียงเรื่องความปลอดภัยของ self-custody กลับมาร้อนแรงอีกครั้ง ไม่ว่าจะเป็นฮาร์ดแวร์วอลเล็ตหรือซอฟต์แวร์วอลเล็ต ผู้ใช้ยังต้องรับความเสี่ยงจากข้อบกพร่องในโค้ดและความซับซ้อนของการจัดการคีย์ ผู้ที่เคยสร้าง seed ด้วยเฟิร์มแวร์โคลด์การ์ดเวอร์ชันเก่าจึงต้องย้ายสินทรัพย์ไปยังวอลเล็ตใหม่