ការហែក Coldcard បង្ហាញកំហុសការចៃដន្យរបស់គ្រាប់ពូជ (seed) ដែលបានលាក់យូរ
តាមរបាយការណ៍ ការវាយប្រហារ Coldcard បានលួចយក BTC ជិត 114 លានដុល្លារ ពីអាសយដ្ឋាន 709+ ។ កំហុស firmware ត្រូវបានអះអាងថា បានបង្កើត seed របស់ wallet ដោយមានភាពចៃដន្យទាបជាងអ្វីដែលបានសន្យា។ ការបោសសំអាតដំបូង (sweep) ត្រូវបានគេនិយាយថា បានទទួលផលឲ្យ wallet ប្រហែល 500 ត្រូវបានទទេ ក្នុងរយៈពេល 25 នាទី។
បញ្ហានេះត្រូវបាននិយាយថា បានចូលទៅក្នុង codebase របស់ Coldcard នៅខែមីនា 2021 ហើយបានបន្តឲ្យមើលឃើញជាងប្រាំឆ្នាំ ទោះបីជាកូដប្រភពអាចចូលប្រើបានជាសាធារណៈក៏ដោយ។ អត្ថបទក្រោយបន្ថែមទស្សនៈធំជាងនេះអំពី “គម្លាតនៃទំនុកចិត្ត” ដោយអះអាងថា ការបរាជ័យត្រូវបានរៀបចំដោយដំណើរការ និងកត្តាជំរុញ រួមទាំងការផ្លាស់ប្តូរអាជ្ញាប័ណ្ណ និងការខូចខាតដែលពាក់ព័ន្ធទៅនឹងការបង្កើត seed ដែលបានបញ្ចូលក្នុង commit ដដែលក្នុងខែមីនា 2021។
វាក៏បានពិនិត្យឡើងវិញអំពីការរុញតតាំងពីអ្នកស្រាវជ្រាវផងដែរ។ ការបង្ហាញដែលភ្ជាប់ទៅ Shift Crypto និង Nunchuk (សីហា 2020) ត្រូវបានទទួលដោយការសង្ស័យ ហើយក្រោយមក ការព្យាយាមបង្កើតឡើងវិញនូវបញ្ហាចាស់ៗត្រូវបានជួបនូវការប្រឆាំង និងថែមទាំងមានការគំរាមកំហែងផ្លូវច្បាប់។ កង្វល់សម្រាប់អ្នកជួញដូរគឺជាក់ស្តែង៖ ការអាប់ដេត firmware ប្រហែលជាមិនអាចជួសជុលការខូចខាតដែលកើតឡើងពី seed ដែលបានបង្កើតរួចហើយលើកំណែដែលងាយរងគ្រោះ ដូចนั้นការធ្វើមេដែក (migration) និងការផ្លាស់ប្តូរមូលនិធិដោយដៃមានសារៈសំខាន់។
បន្ទាប់ពីឧបទ្ទវហេតុនេះ លំហូរឆ្ពោះទៅកាន់ exchange ត្រូវបានរាយការណ៍ថាវិលទៅជាវិជ្ជមានវិញ (OKX បានលើកឡើងពីការចូលថវិកាកំណត់ត្រា) និងតម្រូវការសម្រាប់ spot BTC ETF ក៏កើនឡើងខ្លាំង (ឧ. IBIT/FBTC)។ សម្រាប់អ្នកជួញដូរ ការវាយប្រហារ Coldcard អាចបង្កើនភាពប្រែប្រួលរយៈពេលខ្លីជុំវិញរឿងរ៉ាវអំពីការរក្សាទុក BTC និងសុវត្ថិភាព wallet ខណៈផលប៉ះពាល់រយៈពេលវែងអាស្រ័យលើការត្រួតពិនិត្យសុវត្ថិភាពឲ្យលឿន និងការណែនាំច្បាស់លាស់ជាងមុននៅក្នុងឯកសារ និងប្រព័ន្ធផ្សព្វផ្សាយ។
សេចក្តីសន្និដ្ឋានពីការវាយប្រហារ Coldcard៖ ចាត់ទុក self-custody លើឧបករណ៍តែមួយថាជាហានិភ័យខ្ពស់ ហើយផ្តល់អាទិភាពទៅលើនីតិវិធីដែលបានបញ្ជាក់ (audit trail, migration និងការអនុវត្ត multi-sig ដែលមានសុវត្ថិភាពជាង) ទោះបីមាន “ការអាប់ដេតបន្ទាន់” របស់ firmware ក៏ដោយ។
Neutral
ទោះបីជាការ hack របស់ Coldcard ជាក់ស្តែងជាព្រឹត្តិការណ៍ធ្ងន់ធ្ងរ ទាក់ទងនឹងការកាន់កាប់ (custody) និងសុវត្ថិភាពកាបូប (wallet) របស់ BTC ក៏ដោយ ក៏សញ្ញា trading ភ្លាមៗមានភាពចម្រុះ។ ក្នុងរយៈពេលខ្លី ការពណ៌នាអំពីហានិភ័យជុំវិញ self-custody និងភាពចៃដន្យនៃ seed អាចធ្វើឲ្យ volatility កើនឡើង ជាពិសេសសម្រាប់អ្នកកាន់កាប់ដែលពឹងផ្អែកលើ hardware wallet ប្រភេទមួយឧបករណ៍។ ក្នុងរយៈពេលវែង ការបន្តផ្តោតឡើងវិញលើការត្រួតពិនិត្យ (audits) ការធ្វើចំណាកស្រុកតាម best practices និងការពិនិត្យសុវត្ថិភាពឲ្យលឿនជាងមុន អាចជួយកាត់បន្ថយ tail risk ប៉ុន្តែក៏អាចធ្វើឲ្យការយកចិត្តទុកដាក់នៅតែផ្តោតលើហេដ្ឋារចនាសម្ព័ន្ធដែលពាក់ព័ន្ធនឹង custody ផងដែរ។
ក្នុងពេលជាមួយគ្នា ការប្រែប្រួលដែលបានរាយការណ៍ក្រោយហេតុការណ៍—លំហូរចូលសុទ្ធទៅកាន់ exchange ជាវិជ្ជមាន និងតម្រូវការកាន់តែខ្លាំងសម្រាប់ spot BTC ETF—អាចជួយទប់ការភ័យខ្លាច ដោយបង្វែរលំហូរទៅកាន់ផលិតផលដែលស្ថិតក្រោមការគ្រប់គ្រង។ ដូចนั้น ផលប៉ះពាល់សុទ្ធលើតម្លៃ BTC ទំនងជានឹងអព្យាក្រឹត៖ ជាឧបករណ៍ជំរុញភាពប្រែប្រួល (volatility) มากជាងការជំរុញទិសដៅយូរអង្វែង។