ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ความเสียหายจากเหตุแฮก Coldcard ถูกประเมินไว้ต่างกันตั้งแต่ 1,432 บิตคอยน์(BTC) ไปจนถึง 1,816 BTC ขึ้นอยู่กับเกณฑ์ที่แต่ละหน่วยงานใช้ตรวจสอบ ตัวเลขจะต่างกันตามว่านับเฉพาะความเสียหายที่ผู้เสียหายแจ้งเข้ามาโดยตรง หรือรวมเงินที่เชื่อมโยงผ่านรูปแบบธุรกรรมบนเชน (on-chain) ด้วย
Cointelegraph รายงานเมื่อวันที่ 11 (เวลาท้องถิ่น) ว่า CryptoQuant ยืนยันความเสียหายที่ 1,432 BTC ขณะที่ Galaxy Research และ TRM Labs ประเมินตัวเลขไว้สูงกว่านั้น ต่างจากกรณีแฮกเกอร์เจาะระบบศูนย์ซื้อขายแบบรวมศูนย์ (centralized exchange) ที่มีบัญชีผู้เสียหายครบถ้วน อุบัติเหตุที่เกิดกับกระเป๋าเงินส่วนบุคคลไม่มีรายชื่อผู้เสียหายทั้งหมด จึงต้องอาศัยทั้งการแจ้งเหตุและการวิเคราะห์ on-chain ประกอบกัน
Galaxy Research ระบุตัวเลขต่ำสุดที่ 'เชื่อมั่นสูง' ไว้ที่ 1,730 BTC ส่วนตัวเลข 1,816 BTC ที่เคยมีการพูดถึงก่อนหน้านี้ ทางบริษัทระบุว่ายังไม่ใช่ความเสียหายที่ยืนยันแล้ว แต่เป็นเพียงตัวเลขประเมินที่ 'อาจ' เกี่ยวข้องกับการโจมตีเท่านั้น
อเล็กซ์ ธอร์น(Alex Thorn) หัวหน้าฝ่าย Galaxy Research กล่าวว่า "เรายืนยันความเสียหายโดยตรงผ่านการแจ้งเหตุของผู้เสียหายได้มากกว่า 450 BTC และจากการแจ้งเหตุเหล่านี้ เราระบุเงินที่เกี่ยวข้องรวมกว่า 730 BTC ซึ่งรวมถึงผู้เสียหายที่ยังไม่เปิดเผยตัวด้วย" คำอธิบายนี้สะท้อนว่าทีมวิจัยใช้วิธีค้นหารูปแบบการโจมตีที่ซ้ำกันในที่อยู่ที่ถูกแจ้งเหตุ เพื่อจำกัดขอบเขตความเสียหายเพิ่มเติม
Galaxy Research ยังคงคัดเงินที่ต้องสงสัยว่าเกี่ยวข้องกับการโจมตีแต่ยังหาหลักฐานเพียงพอไม่ได้ออกจากการนับ ธอร์นระบุว่าตัวเลขต่ำสุดที่ 'เชื่อมั่นสูง' อาจปรับขึ้นได้อีก หากมีผู้เสียหายแจ้งเหตุเพิ่มและสามารถพิสูจน์รูปแบบการโจมตีได้ชัดเจนขึ้น
ผลตรวจสอบอิสระของ TRM Labs อยู่ในช่วงใกล้เคียงกับตัวเลขของ Galaxy Research โดย TRM Labs วิเคราะห์ว่าแฮกเกอร์ดึงเงินออกไปประมาณ 1,816 BTC จากที่อยู่กว่า 5,200 แห่ง ผ่านการโจมตี 4 ครั้ง
อารี เรดบอร์ด(Ari Redbord) หัวหน้าฝ่ายนโยบายระดับโลกของ TRM Labs กล่าวว่า "ต้องเตรียมใจไว้ว่าตัวเลขประเมินจะยังคงเพิ่มขึ้นต่อไป ก่อนที่จะนิ่งในที่สุด" หมายความว่าตัวเลขรวมอาจเปลี่ยนแปลงได้อีก ในระหว่างที่มีการตรวจสอบความเชื่อมโยงระหว่างการแจ้งเหตุของผู้เสียหายกับที่อยู่กระเป๋าเงินเพิ่มเติม
ด้าน CryptoQuant ใช้เกณฑ์ที่ระมัดระวังกว่า โดยตรวจสอบที่อยู่กระเป๋าเงินหรือรหัสธุรกรรมที่ผู้เสียหายเปิดเผยต่อสาธารณะก่อน แล้วจึงนำไปเทียบกับรูปแบบการโจมตี on-chain ที่รู้จักอยู่แล้ว ก่อนสรุปความเสียหายที่ยืนยันแล้วไว้ที่ 1,432 BTC
ฮูลิโอ โมเรโน(Julio Moreno) หัวหน้าฝ่ายวิจัยของ CryptoQuant กล่าวว่า "เนื่องจากบิตคอยน์ที่ถูกขโมยเป็นของบุคคลทั่วไป ไม่ใช่สถาบันที่รวมศูนย์อย่างศูนย์ซื้อขาย เราจึงยืนยันได้เฉพาะสิ่งที่ผู้เสียหายแต่ละรายเปิดเผยต่อสาธารณะเท่านั้น" ท่าทีนี้สะท้อนมุมมองว่าการระบุผู้เสียหายจากรูปแบบ on-chain เพียงอย่างเดียว อาจเกิดการระบุผิดพลาดจนทำให้ตัวเลขประเมินสูงเกินจริงได้
การวิเคราะห์ on-chain คือการตรวจสอบเส้นทางธุรกรรมที่บันทึกไว้บนบล็อกเชน เพื่อดูความสัมพันธ์ระหว่างที่อยู่กระเป๋าเงินและเส้นทางการเคลื่อนย้ายเงิน โดยทั่วไปจะอาศัยรูปแบบอย่างการรวมกลุ่มที่อยู่อินพุต การประเมินที่อยู่เงินทอน และการใช้ที่อยู่ซ้ำ แต่การพบลักษณะธุรกรรมที่คล้ายกันเพียงอย่างเดียว ไม่สามารถยืนยันได้ทันทีว่าใครเป็นเจ้าของที่อยู่นั้นหรือเกิดความเสียหายจริงหรือไม่
ด้วยเหตุนี้ ความเสียหายจากอุบัติเหตุที่เกิดกับกระเป๋าเงินแบบดูแลเอง (self-custody) จึงตรวจสอบได้ยากกว่ากรณีศูนย์ซื้อขายถูกแฮก เพราะศูนย์ซื้อขายสามารถเทียบบัญชีลูกค้ากับสมุดบัญชีภายในได้ ขณะที่กระเป๋าเงินส่วนบุคคลจะไม่มีใครยืนยันความเสียหายจากภายนอกได้ หากเจ้าของไม่แจ้งเหตุด้วยตัวเอง
Coinkite บริษัทผู้ผลิต Coldcard แจ้งผ่านประกาศด้านความปลอดภัยว่า เฟิร์มแวร์บางรุ่นมีข้อบกพร่องในขั้นตอนการสร้างวลีกู้คืน (seed) และได้ปล่อยเฟิร์มแวร์แก้ไขสำหรับรุ่นที่รองรับแล้ว บริษัทระบุว่าการอัปเดตจะแก้ปัญหาเฉพาะวลีกู้คืนที่สร้างขึ้นใหม่หลังจากนี้เท่านั้น ไม่สามารถแก้ไขวลีกู้คืนที่ได้รับผลกระทบไปแล้วได้ ผู้ใช้ที่มีวลีกู้คืนเดิมจึงต้องทำตามขั้นตอนย้ายไปยังวลีใหม่แยกต่างหาก
TokenPost เคยรายงานก่อนหน้านี้ว่าความเสียหายจากเหตุแฮก Coldcard ถูกประเมินไว้ที่ 1,596 BTC ก่อนที่ขอบเขตการนับจะขยายออกจนมีการวิเคราะห์ว่าอาจมีเงินถูกขโมยไปราว 1,816 BTC แต่จากการตรวจสอบครั้งนี้ ยืนยันชัดเจนอีกครั้งว่าต้องแยกระหว่างความเสียหายที่ยืนยันแล้วกับตัวเลขประเมินจาก on-chain ออกจากกัน
เหตุการณ์นี้แสดงให้เห็นว่าแม้แต่กระเป๋าฮาร์ดแวร์ (hardware wallet) ก็ไม่สามารถรับประกันความปลอดภัยได้เพียงเพราะเก็บออฟไลน์ หากขั้นตอนการสร้างวลีกู้คืนมีข้อบกพร่องตั้งแต่ต้น ก่อนหน้านี้มีการตั้งข้อสังเกตแล้วว่าช่องโหว่ของ Coldcard อาจส่งผลกระทบต่อระบบจัดการกุญแจของผู้ใช้และแพลตฟอร์มที่เกี่ยวข้องในวงกว้างด้วย
ปัจจุบันตัวเลขที่แต่ละหน่วยงานยืนยันได้แบ่งเป็น CryptoQuant ที่ 1,432 BTC, Galaxy Research ที่ตัวเลขเชื่อมั่นสูงต่ำสุด 1,730 BTC และ TRM Labs ที่ประเมินไว้ราว 1,816 BTC ตัวเลขความเสียหายสุดท้ายอาจยังเปลี่ยนแปลงได้อีก ระหว่างที่ผู้เสียหายรายใหม่ทยอยเปิดเผยที่อยู่กระเป๋าเงินและรหัสธุรกรรม พร้อมกับกระบวนการตรวจสอบความเชื่อมโยงกับรูปแบบ on-chain ที่มีอยู่เดิม
ความคิดเห็น 0