จุดบกพร่องของเฟิร์มแวร์ Coldcard: ยืนยันการขโมย BTC 100M+ แล้ว อาจเป็นคลื่นลูกที่ 4
Galaxy Research ระบุว่าความบกพร่องของเฟิร์มแวร์ Coldcard ที่เชื่อมโยงกับการขโมยได้รับการยืนยันแล้วว่ามีจำนวน 1,596 BTC (ประมาณ 100 ล้านดอลลาร์ขึ้นไป) ถูกขโมยจากราว 7,300 ที่อยู่ ผ่านการโจมตีใหญ่ 3 ระลอก และเหตุการณ์ย่อยอีก 14 รายการ มีความเป็นไปได้ของ “ระลอกที่สี่” โดยมีความเชื่อมั่นระดับปานกลางถึงสูง ซึ่งอาจทำให้ความสูญเสียรวมเพิ่มเป็น 2,055 BTC (ประมาณ 130 ล้านดอลลาร์) อย่างไรก็ตาม Galaxy ไม่ได้นับระลอกที่สี่ไว้ในยอด “ที่ยืนยันแล้ว” เพราะยังไม่มีรายงานกลับจากเหยื่อ โดยขณะนี้มีเหยื่อ 73 รายที่ติดต่อบริษัท และช่วยยืนยันระลอกสามแรกแล้ว
บนเชน พบว่าประมาณ 90% ของบิตคอยน์ที่ถูกขโมยยังไม่ถูกเคลื่อนย้าย ที่อยู่ของฝั่งผู้โจมตีและผู้เสียหายถูกส่งต่อให้หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ และรวมถึงบรรดาเอ็กซ์เชนจ์กับนักสืบไซเบอร์ ในขณะที่มีการระบุว่าการกวาดยอด/การโอนรวบยอด (sweeps) ยังคงดำเนินอยู่ Galaxy เชื่อมโยงเหตุการณ์นี้กับข้อผิดพลาดในเฟิร์มแวร์ Coldcard รุ่นที่ประกอบขึ้นในเดือนมีนาคม 2021: การตั้งค่าคอนฟิกถูกข้ามการใช้งานเครื่องกำเนิดเลขสุ่มของฮาร์ดแวร์ของอุปกรณ์ ทำให้การสร้างคีย์ถอยไปใช้ตัวทดแทนที่เป็นซอฟต์แวร์ ซึ่งถูกป้อนค่าเมล็ดจากข้อมูล serial ของชิปและข้อมูลไทเมอร์ มีการจัดส่งเฟิร์มแวร์ที่แก้ไขแล้วในวันที่ 31 กรกฎาคม แต่ไม่สามารถแก้ “เมล็ด (seeds)” ที่ถูกสร้างไปแล้วด้วยชุดการตั้งค่าที่มีช่องโหว่นั้นได้
สำหรับเทรดเดอร์ ผลกระทบต่อราคา/ตลาดของ BTC ในระยะสั้นมักจำกัด แต่ข่าวพาดหัวเกี่ยวกับช่องโหว่เฟิร์มแวร์ของ Coldcard อาจส่งผลต่อความเชื่อมั่นด้านความเสี่ยงในฝั่งการถือครองแบบ self-custody ชั่วคราว ส่วนผลในระยะยาวคือการให้ความสำคัญกับความปลอดภัยเชิงปฏิบัติการมากขึ้น โดยเฉพาะผู้ใช้งานที่ชะลอการอัปเดตเฟิร์มแวร์ Coldcard หลังจากที่ช่องโหว่ถูกเปิดเผยแล้ว
Neutral
นี่เป็นหลักเหตุการณ์ที่เกี่ยวข้องกับฮาร์ดแวร์วอลเล็ตแบบ self-custody แม้ว่าจะมีการยืนยันช่องโหว่ในเฟิร์มแวร์ของ Coldcard ที่เกี่ยวข้องกับการขโมย ซึ่งขณะนี้ความเสียหายเกิน 100 ล้านดอลลาร์แล้ว และหากมี “คลื่น” ครั้งที่ 4 ที่เป็นไปได้อาจทำให้ความสูญเสียแตะราว 130 ล้านดอลลาร์ Galaxy ระบุว่าประมาณ 90% ของ BTC ที่ถูกขโมยมายังไม่ได้ถูกเคลื่อนย้าย ซึ่งช่วยลดแรงกดดันในการขายทันทีบนตลาดแลกเปลี่ยนจากแฮ็กเฉพาะครั้งนี้
ระยะสั้น: เทรดเดอร์อาจเห็นบรรยากาศหลีกเลี่ยงความเสี่ยงชั่วคราวจากข่าวพาดหัวเรื่อง self-custody และความปลอดภัย แต่ผลกระทบต่อราคาของ BTC น่าจะถูกจำกัด หากไม่มีหลักฐานการกระจายจำนวนมากและใกล้จะเกิดขึ้นไปยังแหล่งสภาพคล่อง
ระยะยาว: การให้ความสำคัญกับความปลอดภัยในการปฏิบัติงานอาจทำให้ผู้ใช้จำนวนมากขึ้นอัปเดตเฟิร์มแวร์หรือย้าย seed แต่เป็นการเปลี่ยนแปลงเชิงโครงสร้างด้านพฤติกรรมมากกว่าการกระทบโดยตรงต่ออุปสงค์ของ BTC โดยรวมแล้ว แม้การไหลของข้อมูลจะทำให้กังวล แต่ยังไม่เห็นภาพชัดเจนว่าจะแปลเป็นปัจจัยพื้นฐานเชิงลบของ BTC ในระยะใกล้