แฮ็ก Coldcard เปิดโปงข้อบกพร่องด้านความสุ่มของเมล็ดที่ซ่อนมานาน
ตามรายงาน การแฮ็ก Coldcard ขโมยบิตคอยน์ (BTC) มูลหาใกล้ 114 ล้านดอลลาร์ออกจากที่อยู่มากกว่า 709 แห่ง มีรายงานว่าข้อบกพร่องของเฟิร์มแวร์ทำให้ “เมล็ด” กระเป๋าสตางค์ (wallet seeds) ถูกสร้างด้วยความสุ่มน้อยกว่าที่สัญญาไว้มาก การกวาดครั้งแรก (sweep) ถูกกล่าวว่าได้ทำให้กระเป๋าประมาณ 500 ใบหมดลงภายใน 25 นาที
ปัญหาดังกล่าวถูกกล่าวว่าเข้าไปอยู่ในโค้ดเบสของ Coldcard ตั้งแต่เดือนมีนาคม 2021 และยังคงมองเห็นได้ต่อเนื่องมากกว่าห้าปี แม้โค้ดต้นทางจะเผยแพร่สาธารณะอยู่ก็ตาม บทความที่ตามมานำเสนอมุมมอง “ช่องว่างของความไว้วางใจ” ในวงกว้างขึ้น โดยโต้แย้งว่าความล้มเหลวได้รับอิทธิพลจากกระบวนการและแรงจูงใจ รวมถึงการเปลี่ยนแปลงด้านไลเซนส์ และความล้มเหลวที่เกี่ยวข้องในการสร้าง seed ที่ถูกนำเข้ามาในคอมมิตเดียวกันของเดือนมีนาคม 2021
บทความยังทบทวนแรงเสียดทานจากนักวิจัย การเปิดเผยที่เกี่ยวข้องกับ Shift Crypto และ Nunchuk (สิงหาคม 2020) ถูกตอบรับด้วยความไม่เชื่อ และความพยายามในเวลาต่อมาเพื่อทำซ้ำปัญหาเก่าๆ กลับถูกตอบโต้ด้วยความเป็นศัตรู รวมถึงมีภัยคุกคามทางกฎหมาย ความกังวลของเทรดเดอร์จึงเป็นเรื่องที่ใช้ได้จริง: อัปเดตเฟิร์มแวร์อาจไม่สามารถแก้ความเสียหายที่เกิดจาก seed ที่สร้างไว้แล้วบนเวอร์ชันที่มีช่องโหว่ ดังนั้นการย้ายระบบ (migration) และการย้ายเงินด้วยตนเองจึงสำคัญ
หลังเหตุการณ์ กระแสเงินไปยังเอ็กซ์เชนจ์รายงานว่าเริ่มเป็นบวกอีกครั้ง (OKX อ้างถึงกระแสเงินไหลเข้าแบบสูงสุดเป็นประวัติการณ์) และความต้องการสปอต BTC ETF ก็พุ่งขึ้น (เช่น IBIT/FBTC) สำหรับเทรดเดอร์ การแฮ็ก Coldcard อาจเพิ่มความผันผวนระยะสั้นรอบๆ เรื่องเล่าเกี่ยวกับการดูแลรักษา BTC และความปลอดภัยของกระเป๋าสตางค์ ในขณะที่ผลกระทบระยะยาวขึ้นอยู่กับการตรวจสอบความปลอดภัยที่เร็วขึ้น และคำแนะนำที่ชัดเจนกว่านี้ในเอกสารและสื่อ
ข้อสรุปจากเหตุการณ์ Coldcard: ให้ถือว่าการดูแลด้วยตนเองบนอุปกรณ์เครื่องเดียวมีความเสี่ยงสูงกว่า และให้ความสำคัญกับขั้นตอนที่ตรวจสอบได้ (audit trail, การย้ายระบบ และแนวทางมัลติซิกที่ปลอดภัยกว่า) แม้จะมี “การอัปเดตฉุกเฉิน” ของเฟิร์มแวร์แล้วก็ตาม
Neutral
แม้ว่าการแฮ็ก Coldcard จะเป็นเหตุการณ์ที่ร้ายแรงอย่างชัดเจนเกี่ยวกับการดูแลรักษา (custody) และความปลอดภัยของกระเป๋าเงิน BTC แต่สัญญาณการเทรดในทันทีกลับออกมาผสมกัน ในระยะสั้น วาทกรรมด้านความเสี่ยงเกี่ยวกับการดูแลด้วยตนเอง (self-custody) และความสุ่มของ seed อาจทำให้ความผันผวนเพิ่มขึ้น โดยเฉพาะสำหรับผู้ถือที่พึ่งพากระเป๋าฮาร์ดแวร์เพียงเครื่องเดียว ในระยะยาว การเน้นย้ำอีกครั้งเรื่องการตรวจสอบ (audits) แนวทางการย้ายระบบที่เหมาะสม และการทบทวนความปลอดภัยที่รวดเร็วขึ้นอาจช่วยลดความเสี่ยงแบบหาง (tail risk) ได้ แต่ก็อาจทำให้ความสนใจยังคงวนอยู่กับโครงสร้างพื้นฐานที่เกี่ยวข้องกับการดูแลรักษา
ขณะเดียวกัน การเปลี่ยนแปลงหลังเหตุการณ์ที่ถูกรายงาน—เงินไหลเข้าสุทธิของตลาดแลกเปลี่ยน (exchange inflows) เป็นบวก และความต้องการที่แข็งแกร่งขึ้นต่อ Spot BTC ETF—อาจช่วยชดเชยความตื่นตระหนกได้ด้วยการนำกระแสเงินไปยังผลิตภัณฑ์ที่อยู่ภายใต้การกำกับดูแล ดังนั้น ผลสุทธิต่อราคาของ BTC จึงมีแนวโน้มเป็นกลางมากกว่า: เป็นตัวกระตุ้นความผันผวน มากกว่าจะเป็นตัวผลักดันทิศทางที่คงอยู่