สรุปข่าว
- ผู้พัฒนา Coldcard ออกประกาศเตือนภัยขั้นสูงสุดให้ผู้ใช้งานรีบย้ายเหรียญออกจากกระเป๋าเงินทันทีหลังจากพบว่าช่องโหว่ในระบบยังคงถูกโจมตีอย่างต่อเนื่องซึ่งส่งผลให้มีผู้สูญเสียสินทรัพย์ไปแล้วมากถึง 114 ล้านดอลลาร์
- ปัญหาดังกล่าวมีต้นตอมาจากช่องโหว่ในเฟิร์มแวร์ที่แฝงตัวมาตั้งแต่ปี 2021 ซึ่งทำให้ระบบสุ่มสร้าง Seed มีความปลอดภัยต่ำจนแฮ็กเกอร์สามารถคาดเดารหัสและขโมยเงินออกไปได้โดยไม่ต้องเข้าถึงอุปกรณ์จริง
- ผู้ใช้งานอุปกรณ์รุ่น Mk3 รวมถึงรุ่นอื่นๆ ที่ใช้เฟิร์มแวร์รุ่นเก่าจำเป็นต้องอัปเดตระบบและสร้างกระเป๋าเงินใหม่เพื่อย้ายสินทรัพย์ทันทียกเว้นกลุ่มผู้ใช้งานที่สร้างรหัสผ่านด้วยการทอยลูกเต๋าจริงเท่านั้นที่ยังคงปลอดภัยร้อย 100% จากเหตุการณ์นี้
แนวโน้มผลกระทบต่อราคา Neutral
เนื่องจากเหตุการณ์ช่องโหว่ของกระเป๋าเงินฮาร์ดแวร์ครั้งนี้แม้จะสร้างความเสียหายมหาศาลแต่มูลค่าของ Bitcoin ในตลาดก็แทบจะไม่ได้รับผลกระทบและยังคงทรงตัวอยู่ได้
ผู้พัฒนาอุปกรณ์จัดเก็บสินทรัพย์ดิจิทัลอย่าง Coldcard ได้ออกประกาศเตือนภัยด่วนเพื่อให้ผู้ใช้งานรีบย้าย Bitcoin ของตนเองออกไปไว้ในที่ปลอดภัย หลังจากออกมายืนยันว่าการโจมตีผ่านช่องโหว่ของกระเป๋าเงินแบบเก็บรักษาด้วยตนเองยังคงดำเนินอยู่อย่างต่อเนื่อง โดยข้อมูลล่าสุดชี้ให้เห็นว่ามีการกวาดทรัพย์สินระลอกที่สี่ซึ่งสร้างความเสียหายเพิ่มเติมจนทำให้ยอดความเสียหายรวมพุ่งสูงถึง 114 ล้านดอลลาร์
ต้นตอของปัญหาความปลอดภัยครั้งใหญ่นี้มาจากช่องโหว่ในเฟิร์มแวร์ที่ถูกปล่อยทิ้งไว้ตั้งแต่ปี 2021 ซึ่งส่งผลให้การสร้าง Seed หรือกุญแจหลักสำหรับเข้าถึงกระเป๋าเงินมีความเสี่ยงสูงเนื่องจากระบบสุ่มตัวเลขทำงานได้ไม่ดีพอ ทำให้ผู้ไม่หวังดีสามารถคาดเดารหัสและดูดเงินออกจากกระเป๋าได้ทันทีโดยไม่จำเป็นต้องสัมผัสกับอุปกรณ์ฮาร์ดแวร์ของผู้ใช้งานเลยแม้แต่น้อย
ความเสี่ยงนี้จำกัดอยู่เฉพาะบางอุปกรณ์และเฟิร์มแวร์บางรุ่นเท่านั้น โดยผู้ที่ใช้งานรุ่น Mk3 ที่ตั้งค่าด้วยเฟิร์มแวร์ 4.0.1 ขึ้นไป รวมถึงผู้ใช้รุ่น Mk4 และ Mk5 ตลอดจนรุ่น Q ที่มีเฟิร์มแวร์ต่ำกว่าเกณฑ์ที่กำหนด จะต้องทำการอัปเดตระบบพร้อมกับสร้างกระเป๋าเงินใหม่และย้ายเหรียญทันที อย่างไรก็ตามทาง Coinkite ผู้ผลิตอุปกรณ์ได้ระบุข้อยกเว้นสำหรับผู้ใช้งานที่สร้างรหัสผ่านด้วยการทอยลูกเต๋าจริงอย่างน้อย 50 ครั้งด้วยตนเองว่ากลุ่มนี้จะไม่ได้รับผลกระทบและยังคงปลอดภัย 100%
ที่มา: X
มุมมองส่วนตัวประเมินว่าเหตุการณ์นี้ถือเป็นฝันร้ายครั้งใหญ่สำหรับวงการคริปโตอย่างแท้จริง การที่อุปกรณ์ระดับฮาร์ดแวร์ซึ่งถูกมองว่าปลอดภัยที่สุดกลับมีช่องโหว่ร้ายแรงที่ทำให้ผู้ใช้งานสูญเงินมหาศาลย่อมส่งผลกระทบต่อความเชื่อมั่นของนักลงทุนอย่างหลีกเลี่ยงไม่ได้ แม้ว่าราคาของ Bitcoin จะยังคงทรงตัวอยู่ได้ที่ระดับ 63,800 ดอลลาร์โดยไม่ได้รับผลกระทบจากข่าวนี้มากนัก แต่ก็เป็นเครื่องเตือนใจชั้นดีว่าไม่มีระบบใดในโลกดิจิทัลที่ปลอดภัยอย่างสมบูรณ์แบบและการอัปเดตระบบรักษาความปลอดภัยให้เป็นปัจจุบันอยู่เสมอคือสิ่งที่ไม่ควรละเลย
