ขโมย hot wallet ผ่านช่องโหว่เก่า โคบรา(Cobra) กังวล AI เพิ่มภาระดูแลบิตคอยน์เอง

ผู้ดำเนินการโดยใช้นามแฝงของโดเมน bitcoin.org กังวลว่าความก้าวหน้าของปัญญาประดิษฐ์ (AI) และภาวะตลาดขาลงอาจเพิ่มภาระในการดูแลบิตคอยน์(BTC) ด้วยตนเอง โดยมองว่าการโจมตีที่มีประสิทธิภาพขึ้นอาจทำให้การจัดการคีย์ส่วนตัวโดยตรงเสี่ยงและยุ่งยากกว่าเดิม

บิตคอยน์ดอตคอม นิวส์(Bitcoin.com News) นำโพสต์บน X ของโคบรา(Cobra) มาเผยแพร่เมื่อวันที่ 15 โดยโคบราเขียนว่าตลาดขาลงระลอกล่าสุดรุนแรงและทำให้ผู้ถือบิตคอยน์หมดกำลังใจ

คำกล่าวดังกล่าวสะท้อนความกังวลของโคบราต่อสถานการณ์ตลาดและความปลอดภัย ประกาศแจ้งเหตุของ BTCPay Server ระบุว่าช่องทางโจมตีเกี่ยวข้องกับช่องโหว่ในซอฟต์แวร์เวอร์ชันเก่า และไม่ได้ระบุว่า AI เป็นสาเหตุ

การดูแลสินทรัพย์ด้วยตนเองหมายถึงผู้ถือจัดการคีย์ส่วนตัวเอง โดยไม่ฝากไว้กับผู้รับฝากสินทรัพย์ เช่น กระดานซื้อขาย คีย์ส่วนตัวใช้เข้าถึงสินทรัพย์และอนุมัติธุรกรรม

bitcoin.org อธิบายว่าการดูแลสินทรัพย์ด้วยตนเองช่วยลดความเสี่ยงจากการล้มละลายของผู้รับฝาก แต่ทำให้ผู้ถือมีหน้าที่รักษาคีย์ให้ปลอดภัย หากคีย์สูญหายหรือรั่วไหล ผู้ถืออาจเข้าถึงสินทรัพย์ไม่ได้ หรือบุคคลอื่นอาจเข้าถึงได้

การใช้ผู้รับฝากสินทรัพย์อาจช่วยลดภาระการจัดการคีย์โดยตรง แต่ผู้ถือสินทรัพย์ก็ต้องพึ่งพาความปลอดภัยและความสามารถในการชำระหนี้ของผู้ให้บริการรายนั้น

ช่องทางโจมตีมาจากช่องโหว่ในซอฟต์แวร์เวอร์ชันเก่า

BTCPay Server ได้รับรายงานว่าบิตคอยน์และไลต์คอยน์(LTC) ที่เก็บไว้ใน hot wallet บนเซิร์ฟเวอร์ถูกขโมย โดยได้รับรายงานเมื่อวันที่ 1 พฤศจิกายน และเผยแพร่ประกาศแจ้งเหตุเมื่อวันที่ 2 พฤศจิกายน

hot wallet คือกระเป๋าเงินที่เก็บคีย์สำหรับเคลื่อนย้ายสินทรัพย์ไว้บนเซิร์ฟเวอร์ซึ่งเชื่อมต่ออินเทอร์เน็ต หากคีย์อยู่ในเซิร์ฟเวอร์ออนไลน์ ช่องโหว่ของซอฟต์แวร์บนเซิร์ฟเวอร์ก็อาจส่งผลต่อสินทรัพย์ในกระเป๋าเงินได้

การตรวจสอบพบว่าเซิร์ฟเวอร์เป้าหมายใช้ซอฟต์แวร์เวอร์ชัน 2.4.1 หรือต่ำกว่า โดยเวอร์ชัน 2.4.1 เปิดตัวเมื่อวันที่ 23 กรกฎาคม

ช่องโหว่ที่ถูกใช้ในการโจมตีได้รับการแก้ไขแล้วในเวอร์ชัน 2.4.2 ซึ่งเผยแพร่เมื่อวันที่ 7 สิงหาคม

กระเป๋าเงินฮาร์ดแวร์ที่เก็บคีย์ไว้นอกเซิร์ฟเวอร์ไม่ได้รับผลกระทบจากการขโมยครั้งนี้ ตำแหน่งจัดเก็บคีย์ระหว่าง hot wallet บนเซิร์ฟเวอร์กับอุปกรณ์ภายนอกเป็นปัจจัยที่กำหนดขอบเขตความเสียหาย

มีกรณีใช้ AI ตรวจสอบความปลอดภัยของบิตคอยน์ด้วย ก่อนหน้านี้ TokenPost รายงานว่า Bitcoin Red Team ตรวจสอบคลังโค้ด 150 แห่ง และแจ้งโครงการที่เกี่ยวข้องเป็นการส่วนตัวเกี่ยวกับช่องโหว่ประมาณสิบกว่ารายการ

ยังมีกรณีที่ช่องโหว่ในซอฟต์แวร์เก่านำไปสู่การขโมยสินทรัพย์ ก่อนหน้านี้ TokenPost รายงานว่าเฟิร์มแวร์รุ่นเก่าของ COLDCARD มีข้อบกพร่องที่ถูกนำไปใช้โจมตี ทำให้บิตคอยน์ 1,600 เหรียญถูกขโมย เหตุการณ์นั้นเกี่ยวข้องกับเฟิร์มแวร์ของกระเป๋าเงินฮาร์ดแวร์ ส่วนเหตุของ BTCPay Server เกี่ยวข้องกับช่องโหว่ในซอฟต์แวร์เซิร์ฟเวอร์และมีเป้าหมายคนละประเภท

ไม่สามารถนำธุรกรรมทั้งหมดของที่อยู่ที่เกี่ยวข้องกับเหตุการณ์มารวมเป็นยอดความเสียหายได้ เนื่องจากมีธุรกรรมบางส่วนเกิดขึ้นก่อนวันที่ได้รับรายงาน จึงยังยืนยันไม่ได้ว่าธุรกรรมเหล่านั้นเกี่ยวข้องกับการบุกรุกครั้งนี้

ขณะออกคำเตือนเมื่อวันที่ 1 พฤศจิกายน ยังไม่พบผลกระทบจากการโจมตีครั้งนี้บนเซิร์ฟเวอร์ที่ใช้เวอร์ชัน 2.4.2 ขึ้นไป ประกาศแนะนำให้ผู้ดูแลเซิร์ฟเวอร์เวอร์ชัน 2.4.1 หรือต่ำกว่าย้ายเงินที่เหลือไปยังกระเป๋าเงินใหม่และตั้งค่าเซิร์ฟเวอร์ใหม่