កំហុសเฟิร์មវែរ Coldcard៖ ការលួច BTC ១០០M+ ត្រូវបានបញ្ជាក់ អាចជារលកទី ៤
Galaxy Research បានបញ្ជាក់ថា កំហុសក្នុង firmware របស់ Coldcard ដែលទាក់ទងនឹងការលួច ឥឡូវនេះត្រូវបានបញ្ជាក់ជាផ្លូវការ ១,៥៩៦ BTC (ប្រហែល $100M+) ដែលត្រូវបានលួចពីអាសយដ្ឋានប្រហែល ៧,៣០០ តាមរយៈរលកវាយប្រហារ ៣ លើកធំ និងករណីតូចៗ ១៤។ មានលទ្ធភាពនៃ «រលកទី៤» ដែលសង្ស័យ ជាមួយនឹងទំនុកចិត្តកម្រិតមធ្យម-ខ្ពស់ ហើយអាចធ្វើឲ្យការខាតបង់សរុបទៅដល់ ២,០៥៥ BTC (ប្រហែល $130M)។ Galaxy បានរក្សារលកទី៤ឲ្យនៅក្រៅសរុប «ដែលបានបញ្ជាក់» ព្រោះជនរងគ្រោះមិនទាន់បានត្រឡប់មកវិញ; រហូតមកដល់ពេលនេះ មានជនរងគ្រោះ ៧៣ នាក់បានទាក់ទងក្រុមហ៊ុន ហើយជួយផ្ទៀងផ្ទាត់រលក ៣ លើកដំបូង។
នៅលើ on-chain ប្រហែល ៩០% នៃ Bitcoin ដែលត្រូវបានលួច មិនទាន់មានការផ្លាស់ទីឡើយ។ អាសយដ្ឋានរបស់អ្នកវាយប្រហារ និងជនរងគ្រោះ ត្រូវបានចែករំលែកជាមួយអាជ្ញាធរអនុវត្តច្បាប់សហព័ន្ធអាមេរិក ក្រុមហ៊ុន exchange និងអ្នកស៊ើបអង្កេតផ្នែកសន្តិសុខតាមប្រព័ន្ធអ៊ីនធឺណិត ខណៈពេលដែលការស្កេន/ការប្រមូលផ្ទេរ (sweeps) ត្រូវបានរាយការណ៍ថាកំពុងបន្ត។ Galaxy ភ្ជាប់ករណីនេះទៅនឹងកំហុសក្នុងការបង្កើត (build) firmware របស់ Coldcard កាលពីខែមីនា ឆ្នាំ២០២១៖ ការកំណត់ configuration បានរំលងម៉ាស៊ីនបង្កើតលេខចៃដន្យ (hardware random number generator) របស់ឧបករណ៍ ហើយការបង្កើត key បានប្តូរទៅប្រើជំនួសជាសូហ្វវែរ ដែលបាន seeded ដោយទិន្នន័យ serial របស់ chip និងទិន្នន័យ timer។ Firmware ដែលបានជួសជុលត្រូវបានចេញផ្សាយនៅថ្ងៃទី ៣១ ខែកក្កដា ប៉ុន្តែមិនអាចជួសជុល seed ដែលបានបង្កើតរួចហើយជាមួយនឹងការកំណត់ដែលមានកំហុសនោះបានទេ។
សម្រាប់អ្នកជួញដូរ ផលប៉ះពាល់ភ្លាមៗលើទីផ្សារ BTC ទំនងជាមានកម្រិត ប៉ុន្តែចំណងជើងព័ត៌មានអំពីកំហុស firmware Coldcard អាចប៉ះពាល់អារម្មណ៍ចំពោះហានិភ័យជាបណ្តោះអាសន្ន លើការកាន់កាប់ដោយខ្លួនឯង (self-custody)។ ផលប៉ះពាល់រយៈពេលវែងគឺការយកចិត្តទុកដាក់ខ្ពស់ចំពោះសុវត្ថិភាពប្រតិបត្តិការ ជាពិសេសសម្រាប់អ្នកប្រើប្រាស់ដែលបានពន្យារការអាប់ដេត firmware Coldcard បន្ទាប់ពីភាពងាយរងគ្រោះត្រូវបានបង្ហាញ។
Neutral
នេះជាចម្បងជាឧប្បត្តិហេតុពាក់ព័ន្ធនឹង hardware-wallet ប្រភេទ self-custody។ ទោះបីជា កំហុស firmware របស់ Coldcard ដែលត្រូវបានបញ្ជាក់ថាបាននាំឲ្យមានការលួចឥឡូវនេះលើសពី 100 លានដុល្លារ និងការកើតឡើងអាចមាន «រលកទី ៤» ដែលអាចធ្វើឲ្យការខាតបង់ឡើងដល់ប្រហែល 130 លានដុល្លារក៏ដោយ Galaxy សង្កេតថា ប្រហែល 90% នៃ BTC ដែលត្រូវបានលួចនៅមិនទាន់ត្រូវបានផ្លាស់ទីនៅឡើយ។ នេះកាត់បន្ថយសម្ពាធលក់ភ្លាមៗលើ exchange ពី hack នេះជាក់លាក់។
រយៈពេលខ្លី៖ អ្នកជួញដូរអាចមើលឃើញអារម្មណ៍បណ្តោះអាសន្នផ្តោតលើការចៀសវាងហានិភ័យ (risk-off) ដោយសារចំណងជើងព័ត៌មានអំពី self-custody និងសន្តិសុខ ប៉ុន្តែផលប៉ះពាល់លើតម្លៃ BTC ទំនងជាមិនខ្លាំង ប្រសិនបើគ្មានភស្តុតាងនៃការចែកចាយធំ និងជិតកើតទៅកាន់កន្លែងផ្តល់សាច់ប្រាក់ងាយស្រួល (liquidity venues) ។
រយៈពេលវែង៖ ការផ្តោតលើសុវត្ថិភាពប្រតិបត្តិការ (operational security) អាចធ្វើឲ្យអ្នកប្រើប្រាស់កាន់តែច្រើនអាប់ដេត firmware ឬផ្លាស់ប្តូរ seed ប៉ុន្តែវាជាការផ្លាស់ប្តូរឥរិយាបថជារចនាសម្ព័ន្ធច្រើនជាងជំរុញតម្រូវការ BTC ដោយផ្ទាល់។ សរុបមក ឥតពលព័ត៌មានបង្កឲ្យមានការព្រួយបារម្ភ ប៉ុន្តែមិនបង្ហាញច្បាស់ថាវាប្រែទៅជាមូលដ្ឋានគាំទ្របែបធ្លាក់ចុះ (bearish fundamentals) សម្រាប់ BTC នៅពេលឆាប់ៗនោះទេ។