ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីបង្កប់ Coldcard៖ កំហុសនៅក្នុង seed នៃ RNG បង្កឲ្យមានការលួច BTC ប្រហែល 112 លាន

ភាពងាយរងគ្រោះនៅក្នុងកម្មវិធីបង្កប់ (firmware) របស់ Coldcard បានធ្វើឲ្យការព្រួយបារម្ភអំពី self-custody កាន់តែខ្លាំងឡើង បន្ទាប់ពីអ្នកស៊ើបអង្កេតបានភ្ជាប់ការវាយប្រហារ ទៅនឹងកំហុស RNG (ឧបករណ៍បង្កើតលេខចៃដន្យ) នៅក្នុង seed-phrase។ របាយការណ៍ក្រោយបានឲ្យដឹងថា រលកដំបូងបានចាប់ផ្តើមនៅថ្ងៃទី 30 កក្កដា 2026 ដោយដកប្រហែល 1,083 BTC ពីអាសយដ្ឋានជាង 1,000 ក្នុងរយៈពេល 41 នាទី ហើយបន្ទាប់មកមានរលកចោរកម្មបន្ថែមទៀត។ នេះមិនមែនជាការបែកធ្លាយ blockchain របស់ Bitcoin ទេ។ ផ្ទុយទៅវិញ ភាពងាយរងគ្រោះរបស់ Coldcard មានទាក់ទងនឹងការបង្កើតលេខចៃដន្យ ដែលត្រូវប្រើដើម្បីបង្កើត mnemonic seed phrases។ ប្រសិនបើការបង្កើត seed អាចទាយបាន អ្នកវាយប្រហារអាចកំណត់ជម្រើសឲ្យតូចลง ប្រហែលអាចដកយក private keys រួចបញ្ចេញកាបូបលុយដែលរងផលប៉ះពាល់ឲ្យអស់។ តាមសេចក្តីរាយការណ៍ ការខាតបង់បានបន្តកើនឡើងរហូតដល់ពាក់កណ្តាលខែសីហា ហើយតួលេខការលួចសរុបដែលគេដកស្រង់មានប្រហែល $112 លានដុល្លារ (ប្រមាណជាជួររាប់រយលាន) ហើយពាក់ព័ន្ធជាមួយអាសយដ្ឋានរាប់ពាន់។ មូលហេតុដើមសុទ្ធតែទៅលើការអាប់ដេត firmware របស់ Coinkite ដែលចេញនៅឆ្នាំ 2021 ហើយរបាយការណ៍មុនៗក៏បានរាយការណ៍ពី entropy regression ផងដែរ។ ចំណុចសំខាន់គឺ ការអាប់ដេត firmware ប្រហែលមិនអាចការពារមូលនិធិដែលបានរក្សាទុកជាមួយ seed phrase ដែលបានបង្កើតពីមុនបានឡើយ។ ការណែនាំរបស់ Coinkite សង្កត់ធ្ងន់ឲ្យអាប់ដេតទៅ firmware 4.2.0+ និងបង្កើត seed phrases ឡើងវិញ ហើយអ្នកប្រើអាចត្រូវការផ្លាស់ប្តូរមូលនិធិ។ ក្រុមហ៊ុនក៏បានណែនាំឲ្យប្រើ BIP-39 passphrases ដែលរឹងមាំជាងជាស្រទាប់បន្ថែម ហើយបាននិយាយថា ខ្លួនបានចាប់ផ្តើមបំផ្លាញស្តុកងាយរងគ្រោះដែលនៅសល់។ សម្រាប់អ្នកជួញដូរ (traders) ចំណុចសំខាន់ក្នុងទីផ្សារ គឺការគ្រប់គ្រងហានិភ័យ៖ ឧប្បត្តិហេតុដែលកំណត់គោលដៅលើទ្រព្យសម្បត្តិថ្នាក់អាសយដ្ឋាន អាចធ្វើឲ្យអារម្មណ៍ទីផ្សារផ្លាស់ប្តូរយ៉ាងឆាប់រហ័ស។ រំពឹងថានឹងមានការចាប់អារម្មណ៍ឡើងវិញលើ operational hygiene និងអាចមានការប្រើ multi-signature ដើម្បីកាត់បន្ថយហានិភ័យព្រោះឧបករណ៍តែមួយត្រូវបានគេបំពាន។