บิตคอยน์(BTC) สูญจากช่องโหว่ 'โคลด์การ์ด' ทะลุ 1,778 เหรียญ ยังไม่พบโจมตีใหม่

บิตคอยน์(BTC) ที่ถูกขโมยจากช่องโหว่ในฮาร์ดแวร์วอลเล็ต 'โคลด์การ์ด (Coldcard)' พุ่งทะลุ 1,778 เหรียญแล้ว มูลค่าความเสียหายอยู่ที่ราว 112 ล้านดอลลาร์สหรัฐ ขณะที่ยังไม่พบความเคลื่อนไหวการโจมตีใหม่นับตั้งแต่วันที่ 6 สิงหาคมเป็นต้นมา

กาแล็กซี รีเสิร์ช (Galaxy Research) ระบุผ่าน X ว่ายอดความเสียหายจากช่องโหว่ของโคลด์การ์ดพุ่งทะลุ 1,778 BTC โดย Foresight News รายงานเมื่อวันที่ 14 เวลา 20.22 น. (เวลาไทย) พร้อมระบุว่ากาแล็กซี รีเสิร์ชประเมินว่าตัวเลขความเสียหายสุดท้ายอาจเพิ่มขึ้นอีก

จากการตรวจสอบพบว่าผู้โจมตีเริ่มปฏิบัติการอย่างเป็นระบบตั้งแต่ช่วงเช้ามืดของวันที่ 30 กรกฎาคมเป็นอย่างน้อย โดยไล่สร้าง 'ซีดเฟรส (seed phrase)' ที่โคลด์การ์ดสร้างขึ้นใหม่แบบย้อนกลับ แล้วโยกย้ายเงินทุนบนเชนออกไป กาแล็กซี รีเสิร์ชระบุว่าจนถึงขณะนี้พบเส้นทางการโจมตีหลัก 3 เส้นทาง และร่องรอยการโจมตีย่อยอีกกว่า 30 รายการ

จากการแจ้งเหตุโดยตรงของผู้เสียหายกว่า 190 ราย ทีมวิจัยยังระบุร่องรอยผู้โจมตีเพิ่มเติมได้อีกอย่างน้อย 33 ราย อย่างไรก็ตาม ยังไม่สามารถยืนยันได้ว่าร่องรอยทั้งหมดนี้มาจากผู้โจมตีรายเดียวกันหรือไม่ กาแล็กซี รีเสิร์ชประเมินว่าในสภาพแวดล้อมภัยคุกคามนี้น่าจะมีผู้โจมตีหลายรายปะปนกันอยู่

ประเด็นสำคัญของเรื่องนี้ไม่ได้อยู่ที่ว่ากุญแจส่วนตัว (private key) ถูกดึงออกมาทางออนไลน์หรือไม่ แต่อยู่ที่ขั้นตอนการสร้างซีดตั้งแต่ต้น กาแล็กซี รีเสิร์ชอธิบายในรายงานเมื่อวันที่ 7 สิงหาคมว่าช่องโหว่ในกระบวนการสร้างซีดของโคลด์การ์ดคือจุดเริ่มต้นของปัญหาทั้งหมด

โดยปกติฮาร์ดแวร์วอลเล็ตจะดึงค่าความสุ่มที่จำเป็นสำหรับสร้างซีดเฟรสใหม่จากอุปกรณ์สร้างเลขสุ่มเฉพาะทาง แต่กาแล็กซี รีเสิร์ชวิเคราะห์ว่าหลังเกิดบั๊กในเฟิร์มแวร์เมื่อเดือนมีนาคม 2021 บางขั้นตอนถูกเปลี่ยนไปใช้เส้นทางสำรองแบบซอฟต์แวร์แทน

ผลที่ตามมาคือซีดที่ได้รับผลกระทบ ซึ่งเดิมควรมีค่าความสุ่มระดับราว 128 บิต อาจมีค่าเอนโทรปีที่ใช้งานได้จริงลดลงเหลือเพียงราว 40 บิตในอุปกรณ์รุ่นเก่าบางรุ่น กาแล็กซี รีเสิร์ชระบุ ผู้โจมตีสามารถใช้ข้อมูลระบุตัวอุปกรณ์และช่วงเวลาสร้างซีดโดยประมาณ มาสร้าง 'ซีดตัวเลือก' แบบออฟไลน์ แล้วนำไปไล่เทียบกับที่อยู่บนบล็อกเชนสาธารณะได้

ตัวเลขความเสียหายเพิ่มขึ้นต่อเนื่องมาตั้งแต่ต้นเดือนนี้ ก่อนหน้านี้ TokenPost เคยรายงานยอดประเมินความเสียหายจากการแฮ็กโคลด์การ์ดที่เพิ่มขึ้นเป็น 1,596 BTC ซึ่งตัวเลขล่าสุดครั้งนี้แซงหน้าตัวเลขดังกล่าวไปแล้ว

อย่างไรก็ตาม ตัวเลขประเมินความเสียหายยังแตกต่างกันไปตามเกณฑ์การตรวจสอบของแต่ละฝ่าย TokenPost เคยรายงานความเห็นที่แตกต่างกันเกี่ยวกับตัวเลขความเสียหายจากข้อบกพร่องของโคลด์การ์ดที่สูงกว่า 100 ล้านดอลลาร์ไว้เช่นกัน

การเคลื่อนไหวของเงินที่ถูกขโมยก็แยกออกเป็นหลายทิศทาง กาแล็กซี รีเสิร์ชระบุว่ามี 1,531 BTC ที่ยังคงอยู่ในที่อยู่ซึ่งผู้โจมตีควบคุมอยู่ ขณะที่ราว 246 BTC ถูกโยกย้ายออกไปแล้ว

ในจำนวนเงินที่ถูกโยกย้าย 65% ไหลเข้าสู่ธุรกรรม 'คอยน์จอยน์ (CoinJoin)' ส่วนอีก 35% ยังคงเคลื่อนไหวบนเชนต่อเนื่องผ่านวิธีการอย่าง peeling chain ที่จัดวางอย่างซับซ้อน มีเพียงส่วนน้อยมากที่สามารถตามรอยไปจนถึงการฝากเข้าเอ็กซ์เชนจ์หรือบริดจ์ข้ามเชนได้

คอยน์จอยน์เป็นวิธีการที่นำอินพุตและเอาต์พุตของผู้ใช้หลายรายมารวมไว้ในธุรกรรมเดียว ทำให้การติดตามบนเชนทำได้ยากขึ้น แม้จะไม่ได้ซ่อนเส้นทางเงินได้ทั้งหมด แต่ก็ลดทอนความเชื่อมโยงระหว่างธุรกรรม ทำให้การตามรอยยากขึ้นตามไปด้วย

กาแล็กซี รีเสิร์ชระบุว่าได้ส่งรายชื่อที่อยู่ของผู้โจมตีให้กับเอ็กซ์เชนจ์คริปโต หน่วยงานตรวจสอบด้านคอมไพลแอนซ์ และหน่วยงานบังคับใช้กฎหมายแล้ว เพื่อให้สามารถอายัดที่อยู่เหล่านี้ได้ทันทีหากมีความเคลื่อนไหวเข้าสู่แพลตฟอร์มแบบรวมศูนย์

จนถึงขณะนี้ยังไม่พบความเคลื่อนไหวการโจมตีใหม่นับตั้งแต่วันที่ 6 สิงหาคม กาแล็กซี รีเสิร์ชมองว่าอาจเป็นเพราะผู้ใช้ที่มีความเสี่ยงได้โยกย้ายเงินทุนของตัวเองไปแล้ว หรือเงินทุนส่วนใหญ่ที่ยังหลงเหลืออยู่ถูกดึงออกไปเกือบหมดแล้ว

กาแล็กซี รีเสิร์ชแนะนำให้ผู้ใช้วอลเล็ตโคลด์การ์ดแบบลายเซ็นเดียว (single-sig) โยกย้ายเงินทุนไปยังที่อยู่ใหม่โดยเร็ว เหตุการณ์นี้สะท้อนให้เห็นว่าแม้การถือครองสินทรัพย์ด้วยตัวเอง (self-custody) จะช่วยลดความเสี่ยงจากเอ็กซ์เชนจ์ได้ แต่ก็ไม่ได้ขจัดความเสี่ยงจากตัวอุปกรณ์ ซอฟต์แวร์ และขั้นตอนการสร้างกุญแจไปทั้งหมด

แหล่งที่มาที่ตรวจสอบแล้ว: ต้นฉบับ Foresight News (https://foresightnews.pro/news/detail/110899), รายงานของกาแล็กซี รีเสิร์ช (https://www.galaxy.com/insights/research/your-keys-not-your-coins-coldcard-wallets-hacked-for-130m-and-counting), บรีฟรายสัปดาห์ของกาแล็กซี รีเสิร์ช (https://www.galaxy.com/insights/research/coldcard-hardware-wallet-hack-bitcoin-resilience-ethereum-solana-inflation-proposals), การรวบรวมของ Techmeme (https://www.techmeme.com/260801/p15)