บั๊กเฟิร์มแวร์ของ Coldcard ที่เชื่อมโยงกับการขโมย ~1,816 BTC; การล่มสลายของเอนโทรปีของเมล็ดข้อมูลกระตุ้นคำเตือนเรื่องการดูแลด้วยตนเอง

| cryptobriefing.com
มีรายงานว่า “บั๊ก” ในเฟิร์มแวร์ของ Coldcard (v4.0.1 เผยแพร่ในเดือนมีนาคม 2021) ถูกเชื่อมโยงกับการขโมยประมาณ 1,816 BTC จาก 5,200+ ที่อยู่ (addresses) โดยบางครั้งมีการประเมินว่าความเสียหายอาจเกิน 130 ล้านดอลลาร์ ขณะที่การกวาด/สวูป (sweeps) ยังคงดำเนินต่อไป รายงานระบุว่าบั๊กดังกล่าวทำให้ความสุ่ม (randomness) ที่ใช้ในการสร้าง seed ของวอลเล็ตอ่อนลง เนื่องจาก seed ใช้เป็นรากฐานของกุญแจส่วนตัว (private keys) ของ Bitcoin ความเอนโทรปีอาจลดจากระดับอุดมคติราว ~128 บิต เหลือเพียง ~40 บิต ซึ่งทำให้การกู้คืนกุญแจด้วยวิธี brute-force เป็นไปได้มากขึ้นด้วยฮาร์ดแวร์สมัยใหม่ งานวิจัยก่อนหน้านี้เคยประเมินตัวเลขต่ำกว่า (เช่น ~1,367 BTC จาก 4,585 ที่อยู่) แต่ “คลื่น” ของการสวูปที่อยู่ในระลอกถัด ๆ มา ทำให้ตัวเลขเพิ่มขึ้น Coinkite ยังไม่ได้เผยแพร่ยอดรวมขั้นสุดท้าย และบอกว่ากำลังทำ post-mortem เหตุการณ์นี้ โดยช่องโหว่ไม่จำเป็นต้องใช้อินเทอร์เน็ต แปลว่าทุกวอลเล็ตที่ถูกสร้างด้วยเฟิร์มแวร์ที่ถูกกระทบจะมีความเสี่ยงตั้งแต่ตอนสร้าง สำหรับเทรดเดอร์และผู้ถือครอง: ตรวจสอบว่า seed ของ Coldcard ของคุณถูกสร้างด้วยเฟิร์มแวร์ v4.0.1 หรือไม่ หากใช่ ให้พิจารณาย้ายเงินไปยังวอลเล็ตที่สร้างบนอุปกรณ์อื่นที่ต่างออกไปและได้รับการยืนยันแล้ว การสวูปที่ยังดำเนินต่ออาจส่งผลต่อความเชื่อมั่นต่อแนวทาง self-custody ที่ยังไม่ผ่านการตรวจสอบ ขณะที่ Galaxy Research มองว่าเหตุการณ์นี้อาจช่วยเพิ่มความต้องการผลิตภัณฑ์การลงทุน Bitcoin ที่อยู่ภายใต้การกำกับดูแล พร้อมกรอบการดูแลรักษาที่ผ่านการตรวจสอบ (audited custody frameworks) บริบทด้านราคา Bitcoin: ข่าวการขโมยปะทุขึ้นเมื่อ BTC อยู่ราว 63,000 ดอลลาร์ ดังนั้นความผันผวนระยะสั้นอาจถูกขับเคลื่อนมากกว่าด้วยความรู้สึกต่อความเสี่ยงของ self-custody มากกว่าผลกระทบเชิงมหภาคพื้นฐานของตลาดคริปโต
Neutral
นี่คือเหตุการณ์ด้านความปลอดภัยของการถือครองเอง (self-custody) ที่เชื่อมโยงกับบั๊กของเฟิร์มแวร์ Coldcard ไม่ใช่ความล้มเหลวระดับโปรโตคอลของ Bitcoin ผลกระทบในทันทีจะกระจุกตัวอยู่ที่ผู้ใช้ที่ได้รับผลกระทบซึ่งสร้าง seed ด้วยเฟิร์มแวร์ที่ถูกบุกรุก ดังนั้นพื้นฐานหลักของ BTC โดยตรงจึงมีแนวโน้มไม่เปลี่ยนแปลง ในระยะสั้น เทรดเดอร์อาจเห็นความผันผวนที่ขับเคลื่อนด้วยความรู้สึกเกี่ยวกับการถือครองเองและความเสี่ยงของฮาร์ดแวร์วอลเล็ต โดยเฉพาะหากมีการรายงานที่อยู่และจำนวนวอลเล็ตที่ได้รับผลกระทบมากขึ้น อย่างไรก็ตาม รายงานล่าสุดชี้ว่าช่องทางการโจมตีนั้นเป็นเชิงเทคนิคและมุ่งไปที่การกวาด/เก็บเงินจากที่อยู่ (address-sweep) ซึ่งจำกัดการลามไปสู่สำนวนภาพรวมของตลาด ในระยะยาว เหตุการณ์นี้อาจทำให้ความต้องการเปลี่ยนไปเล็กน้อยสู่ผลิตภัณฑ์การลงทุน Bitcoin ที่อยู่ภายใต้การกำกับดูแล โดยมีการดูแลรักษาที่ผ่านการตรวจสอบและการปฏิบัติตามกฎ ซึ่งเป็นปัจจัยสนับสนุนต่อทางตลาด (แม้จะเป็นทางอ้อม) เมื่อหักล้างทั้งสองผลกระทบแล้ว ผลกระทบที่คาดหวังต่อราคาของ Bitcoin ส่วนใหญ่อยู่ในระดับกลาง ไม่ได้โน้มเอียงอย่างชัดเจนไปทางขาขึ้นหรือขาลง