ช่องโหว่ Coldcard ทำให้ขโมย Bitcoin มูลค่า $70 ล้านใน 41 นาที

การโจมตีที่ทำให้ผู้ไม่ประสงค์ดีสามารถอธิบด Bitcoin จากกระเป๋าฮาร์ดแวร์ Coldcard ของบริษัท Coinkite ได้สำเร็จภายใน 41 นาที ทำให้สูญเสียประมาณ $70 ล้าน หรือ 1,082.65 BTC** การละเมิดนี้เปิดเผยช่องโหว่ระดับ firmware ที่อาจส่งผลกระทบต่อผู้ใช้สินทรัพย์ดิจิทัลหลายแสนคนทั่วโลก

Overview

Coldcard เป็นฮาร์ดแวร์วอลเล็ตที่ออกแบบมาสำหรับ Bitcoin อย่างเฉพาะเจาะจงและได้รับการยอมรับในวงการว่าเป็นหนึ่งในอุปกรณ์รักษาความปลอดภัยระดับสูงสุดตามมาตรฐานอุตสาหกรรม โดยบริษัท Coinkite ซึ่งตั้งอยู่ในแคนาดาเป็นผู้พัฒนาและจัดจำหน่าย ปัจจุบันผลิตภัณฑ์นี้ถูกใช้โดยนักลงทุนสถาบันและบุคคลทั่วไปที่ต้องการเก็บ Bitcoin ไว้ในรูปแบบ “cold storage”

อย่างไรก็ตาม การสำรวจของบริษัทวิจัยด้านความปลอดภัย Galaxy Research พบว่ามีการขโมยเงินจาก 1,196 ที่อยู่ (address) ของ Bitcoin ในช่วงเวลาหนึ่งวัน คือ 30 กรกฎาคม โดยผู้โจมตีสามารถทำรายการโอนออกได้ทั้งหมดภายใน 41 นาที จำนวนดังกล่าวเท่ากับค่าใช้จ่ายประมาณ $70.2 ล้าน** ตามราคาตลาด ณ เวลานั้น

การรั่วไหลของข้อมูลนี้ทำให้วงการคริปโตต้องตั้งคำถามใหม่เกี่ยวกับความเชื่อมั่นในฮาร์ดแวร์วอลเล็ตที่เคยได้รับการรับรองว่าเป็น “ไม่สามารถเจาะได้” มาก่อน

How the Flaw Occurred

ตามรายงานของ Galaxy Research ช่องโหว่เกิดจาก ข้อผิดพลาดในการรวม firmware ที่เกิดขึ้นเมื่อเดือนมีนาคม 2021 การอัปเดตนี้ทำให้กระบวนการสร้าง seed (คีย์หลักสำหรับสืบค้นที่อยู่ทั้งหมด) ถูกเปลี่ยนเส้นทางไปยัง **deterministic software pseudorandom number generator (PRNG) แทนที่จะใช้แหล่งความสุ่มจากฮาร์ดแวร์

โดยปกติ PRNG ที่อิงกับซอฟต์แวร์จะต้องพึ่งพาข้อมูลสุ่มที่เชื่อถือได้เพื่อให้ผลลัพธ์ไม่สามารถคาดการณ์ได้ แต่ในกรณีของ Coldcard การทำงานดังกล่าวกลายเป็น deterministic หรือคาดเดาได้ หากผู้โจมตีมีข้อมูลบางส่วนเกี่ยวกับ seed ที่ใช้ก่อนหน้า

การที่ฟังก์ชันสร้าง seed ถูกย้ายไปยังซอฟต์แวร์ PRNG ทำให้ความปลอดภัยของกระเป๋าตกอยู่ในระดับที่อาจถูกคำนวณโดยเครื่องมือเฉพาะด้าน โดยไม่ต้องเข้าถึงฮาร์ดแวร์โดยตรง

The Theft Timeline

การโจมตีเริ่มต้นเมื่อ 30 กรกฎาคม ผู้ไม่ประสงค์ดีทำการสแกนที่อยู่ Bitcoin ที่เชื่อมโยงกับ Coldcard ที่อาจมี seed ถูกคาดเดาได้ จากนั้นจึงส่งคำสั่งโอนออกไปยังที่อยู่ของตนเอง

• **0–10 นาที: ตรวจสอบและยืนยันว่าที่อยู่ที่เลือกสามารถเข้าถึงได้
• **10–30 นาที: เริ่มทำการส่ง Bitcoin ไปยังหลายๆ ที่อยู่เพื่อกระจายความเสี่ยงจากการตรวจจับ
• **30–41 นาที: โอนเงินส่วนที่เหลือให้ครบ 1,196 address

เมื่อเวลาผ่านไปประมาณ 41 นาที การโอนทั้งหมดเสร็จสมบูรณ์ ทำให้ผู้โจมตีได้ครอบคลุม Bitcoin มูลค่ามากกว่า $70 ล้านโดยไม่มีการขัดจังหวะจากระบบเฝ้าระวังของเครือข่าย

Investigation Findings

Galaxy Research ใช้วิธีการ blockchain tracing เพื่อติดตามเส้นทางของเงินที่ถูกโอนออก พวกเขาพบว่าแหล่งที่มาของการโจรกรรมสอดคล้องกับการใช้ seed ที่คาดเดาได้จากข้อผิดพลาดของ firmware ด้านบน

นอกจากนี้ การวิเคราะห์ยังชี้ให้เห็นว่าผู้โจมตีอาจมี ความรู้ด้าน cryptography ขั้นสูงเพื่อทำให้ PRNG ถูกบิดเบือน หรืออาจเป็นกลุ่มที่เคยเข้าถึงโค้ดของ Coldcard มาก่อน จึงสามารถใช้ช่องโหว่นี้ได้อย่างรวดเร็ว

บริษัท Coinkite ยังไม่ได้ออกคำชี้แจงสาธารณะอย่างเป็นทางการ ณ วันที่เขียนบทความนี้ แต่มีรายงานว่าพวกเขากำลังทำการ patch เพื่อแก้ไขข้อบกพร่องใน firmware รุ่นต่อไป

Implications for Users

เหตุการณ์นี้ส่งผลให้ผู้ใช้ Coldcard และฮาร์ดแวร์วอลเล็ตอื่นๆ ต้องประเมินความเสี่ยงของ ซอฟต์แวร์ที่อัปเดต อย่างรอบคอบ ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ตรวจสอบเวอร์ชั่น firmware ปัจจุบันและทำการอัปเดตเมื่อมีการเผยแพร่แพทช์สำคัญ

นอกจากนี้ การกระจายสินทรัพย์ไปยังหลายที่อยู่ (address) หรือใช้ multi‑signature wallets สามารถลดความเสี่ยงจากการโจมตีประเภทนี้ได้บ้าง แม้ว่าจะไม่สามารถป้องกันการคาดเดา seed ได้โดยตรง แต่จะทำให้ผู้โจมตีต้องเผชิญกับขั้นตอนเพิ่มเติมก่อนจะเข้าถึงสินทรัพย์ทั้งหมด

องค์กรที่ดูแลสินทรัพย์ดิจิทัลระดับใหญ่ควรพิจารณาการตรวจสอบ audit ของซอฟต์แวร์และฮาร์ดแวร์ อย่างต่อเนื่อง รวมถึงการทำ penetration testing เพื่อระบุช่องโหว่ที่อาจยังไม่ได้รับการเปิดเผย

Summary

การโจมตีครั้งนี้ชี้ให้เห็นว่าช่องโหว่ระดับ firmware ของ Coldcard สามารถถูกใช้เพื่อขโมย Bitcoin มูลค่าหลายสิบล้านดอลลาร์ได้ในเวลาอันสั้น การตรวจสอบและอัปเดตซอฟต์แวร์อย่างต่อเนื่องจึงเป็นขั้นตอนสำคัญสำหรับผู้ใช้ฮาร์ดแวร์วอลเล็ตทุกคน.