AI คือผู้ค้นพบช่องโหว่ความปลอดภัยของ Coldcard หรือไม่?

ภาพรวมของเหตุการณ์

เมื่อวันที่ 30 กรกฎาคม 2569 เกิดการโจรกรรม Bitcoin (BTC) จำนวนมากจากประมาณ 500 ที่อยู่ Bitcoin ภายในเวลาประมาณ 25 นาที ซึ่งมูลค่าของ BTC ที่ถูกโจรกรรมอยู่ที่ประมาณ 38 ล้านดอลลาร์ ณ เวลานั้น ต่อมาการตรวจสอบบล็อกเชนพบว่ามีที่อยู่ BTC ระหว่าง 1,082 ถึง 1,196 ที่อยู่ที่อาจได้รับผลกระทบ รวมมูลค่าประมาณ 71.1 ล้านดอลลาร์ เมื่อ BTC เทรดอยู่ที่ประมาณ 63,044 ดอลลาร์

การโจรกรรมนี้เริ่มเป็นที่รู้จักเมื่อมีการย้าย BTC จำนวนประมาณ 594 BTC จากที่อยู่ Bitcoin ประมาณ 500 ที่อยู่ ภายในเวลาประมาณ 25 นาที ซึ่งทำให้เกิดความสงสัยว่าที่อยู่เหล่านี้อาจมีจุดอ่อนทางเทคนิคที่ทำให้ผู้ไม่หวังดีสามารถเข้าถึงและโอน BTC ได้

การตรวจสอบบล็อกเชนต่อมาพบว่ามีที่อยู่ BTC ระหว่าง 1,082 ถึง 1,196 ที่อยู่ที่อาจได้รับผลกระทบ รวมมูลค่าประมาณ 71.1 ล้านดอลลาร์ เมื่อ BTC เทรดอยู่ที่ประมาณ 63,044 ดอลลาร์ ต่อมา Coldcard Sweep Watch ซึ่งเป็นแดชบอร์ดที่สร้างขึ้นเพื่อติดตามเหตุการณ์นี้ ได้รายงานว่ามี BTC จำนวน 1,128.4717 BTC หรือประมาณ 71.1 ล้านดอลลาร์ ที่ถูกโอนออกจากที่อยู่เหล่านี้

ส่วนใหญ่ของ BTC ที่ถูกโอนไปถูกรวบรวมไว้ที่ที่อยู่เดียวที่มี BTC จำนวนมาก โดยที่ส่วนใหญ่ของ BTC ยังคงอยู่ที่ที่อยู่นั้นโดยไม่มีการเคลื่อนไหว ที่อยู่เหล่านี้ที่ถูกโจรกรรมมีจุดร่วมสำคัญคือ การสร้าง recovery seed หรือรหัสผ่านสำหรับเข้าถึงกระเป๋าเงิน Bitcoin ถูกสร้างขึ้นบน Coldcard hardware wallets ที่ผลิตโดยบริษัท Coinkite ของแคนาดา

Recovery seed หรือรหัสผ่านสำหรับเข้าถึงกระเป๋าเงิน Bitcoin เป็นรายการคำที่ควบคุมการเข้าถึงกระเป๋าเงิน cryptocurrency ใครก็ตามที่สามารถสร้างหรือได้รับรหัสผ่านนี้สามารถโอนเงินในกระเป๋าเงินได้โดยไม่ต้องมีอุปกรณ์ทางกายภาพ

Coinkite ได้ออกคำแนะนำเร่งด่วนเตือนว่า recovery seed ที่สร้างขึ้นบน Coldcard devices บางรุ่นอาจมีความอ่อนแอ Mk3 devices ที่ใช้ firmware version 4.0.1 ที่ปล่อยออกมาในเดือนมีนาคม 2564 และเวอร์ชันที่ใหม่กว่าเป็นรุ่นที่มีความเสี่ยงมากที่สุด

การวิเคราะห์เพิ่มเติมขยายความกังวลไปยัง recovery seed ที่สร้างขึ้นบน Mk4, Mk5, และ Q devices บางรุ่นก่อนที่ Coinkite จะปล่อย firmware แก้ไขฉุกเฉิน Tapsigner, Opendime, และ Satscard products ไม่ได้รับผลกระทบเนื่องจากใช้ซอฟต์แวร์ที่แตกต่างกัน

ข้อบกพร่องเกิดขึ้นจากการสร้างข้อมูลสุ่มที่ใช้ในการสร้าง recovery seed กระเป๋าเงินที่ปลอดภัยต้องพึ่งพาความสุ่มที่มีคุณภาพสูงเพื่อให้การสร้าง recovery seed ไม่สามารถคาดการณ์ได้ บน Mk3 devices ที่ได้รับผลกระทบมากที่สุด นักวิจัยประเมินว่า recovery seed อาจมีความสุ่มเพียง 40 บิตเท่านั้น แทนที่จะเป็น 128 บิตตามที่ตั้งใจไว้

ความแตกต่างนี้มีความสำคัญอย่างยิ่ง การสร้าง recovery seed ที่มีความสุ่ม 128 บิตถือว่าแทบจะเป็นไปไม่ได้ที่จะคาดการณ์ แต่ recovery seed ที่มีความสุ่มเพียง 40 บิตทำให้การคาดการณ์เป็นไปได้มากขึ้น ซึ่งเป็นสาเหตุที่ทำให้การโจรกรรมครั้งนี้เกิดขึ้น

ช่องโหว่ของ Coldcard

การโจรกรรมครั้งนี้มีสาเหตุมาจากช่องโหว่ในระบบการสร้างความสุ่ม (randomness) ของ Coldcard hardware wallets ที่ผลิตโดยบริษัท Coinkite ช่องโหว่นี้ทำให้ recovery seed ของผู้ใช้บางรายมีความสุ่มที่ต่ำกว่าที่ควรจะเป็น ซึ่งทำให้ผู้โจมตีสามารถทาย recovery seed ได้โดยง่าย

ช่องโหว่ดังกล่าวถูกค้นพบหลังจากเกิดการโอนเงินจำนวน 594 BTC มูลค่าประมาณ 38 ล้านดอลลาร์สหรัฐฯ ณ เวลานั้น โดยการโอนเงินเกิดขึ้นจากประมาณ 500 ที่อยู่ Bitcoin ที่ใช้การเซ็นชื่อเดียว (single-signature) ในช่วงเวลาประมาณ 25 นาที เมื่อวันที่ 30 กรกฎาคม 2569

การตรวจสอบบล็อกเชนในภายหลังขยายขอบเขตของการโจรกรรม โดยนักวิจัยประเมินว่าอาจมีที่อยู่ระหว่าง 1,082 ถึง 1,196 ที่อยู่ที่ได้รับผลกระทบในช่วงเวลาประมาณ 41 นาที แดชบอร์ดเฉพาะที่เรียกว่า Coldcard Sweep Watch รายงานว่ามีการโอนเงินรวม 1,128.4717 BTC มูลค่าประมาณ 71.1 ล้านดอลลาร์สหรัฐฯ ณ เวลานั้น เมื่อ Bitcoin ซื้อขายอยู่ที่ประมาณ 63,044 ดอลลาร์สหรัฐฯ

ส่วนใหญ่ของเงินที่ถูกโอนถูกรวบรวมเข้าสู่ที่อยู่เดียวที่มี Bitcoin จำนวนมาก โดยส่วนใหญ่ยังคงอยู่ในที่อยู่นั้น ที่อยู่ที่ได้รับผลกระทบมีลักษณะสำคัญร่วมกันคือ การสร้าง recovery seed ได้รับการดำเนินการบน Coldcard hardware wallets ที่ผลิตโดยบริษัท Coinkite

Recovery seed คือรายการคำที่ควบคุมการเข้าถึงกระเป๋าเงินคริปโตเคอร์เรนซี ผู้ที่สามารถสร้างหรือได้รับ recovery seed นั้นสามารถย้ายเงินในกระเป๋าเงินได้โดยไม่ต้องมีอุปกรณ์ทางกายภาพ

Coinkite ได้ออกคำเตือนด่วนว่า recovery seed ที่สร้างบน Coldcard devices บางรุ่นอาจมีความอ่อนแอ Mk3 devices ที่ใช้เฟิร์มแวร์เวอร์ชัน 4.0.1 ซึ่งปล่อยออกมาประมาณเดือนมีนาคม 2564 และเวอร์ชันที่ใหม่กว่า เป็นรุ่นที่มีความเสี่ยงสูงสุด

การวิเคราะห์เพิ่มเติมขยายความกังวลไปยัง recovery seed ที่สร้างบน Mk4, Mk5 และ Q devices ก่อนที่ Coinkite จะปล่อยการอัปเดตเฟิร์มแวร์ฉุกเฉิน Tapsigner, Opendime และ Satscard products ไม่ได้รับผลกระทบเนื่องจากใช้ซอฟต์แวร์ที่แตกต่างกัน

ช่องโหว่เกี่ยวข้องกับกระบวนการสร้างข้อมูลสุ่ม กระเป๋าเงินที่มีความปลอดภัยสูงต้องการความสุ่มที่มีคุณภาพสูงเพื่อป้องกันการทาย recovery seed ได้ สำหรับ Mk3 devices ที่ได้รับผลกระทบมากที่สุด นักวิจัยประเมินว่า recovery seed อาจมีความสุ่มเพียงประมาณ 40 บิตเท่านั้น แทนที่จะเป็น 128 บิตตามที่ควรจะเป็น

ความแตกต่างนี้มีความสำคัญอย่างยิ่ง เนื่องจาก recovery seed ที่สร้างอย่างถูกต้องด้วย 128 บิตถือว่าเป็นไปไม่ได้ที่จะทายได้ในทางปฏิบัติ แต่ช่องโหว่นี้ทำให้การทาย recovery seed กลายเป็นไปได้มากขึ้น

บทบาทของ AI ในการค้นพบช่องโหว่

มีการพูดถึงว่า AI อาจมีบทบาทในการค้นพบช่องโหว่นี้ อย่างไรก็ตาม ยังไม่มีการยืนยันอย่างเป็นทางการว่า AI เป็นผู้ค้นพบช่องโหว่ แต่การวิเคราะห์ข้อมูลและการตรวจสอบบล็อกเชนที่รวดเร็วและแม่นยำอาจมีส่วนทำให้ช่องโหว่นี้ถูกค้นพบได้เร็วขึ้น

การค้นพบช่องโหว่ใน Coldcard นี้เกิดขึ้นหลังจากที่มีการโอน BTC จำนวนมากจากหลายกระเป๋าเงิน โดยเฉพาะกระเป๋าเงินที่สร้างโดย Coldcard ซึ่งเป็นผลมาจากความอ่อนแอในการสร้างความสุ่มของข้อมูลสำหรับการสร้าง recovery seed หรือรหัสผ่านสำรองที่ใช้ในการกู้คืนกระเป๋าเงิน

ตามรายงานจาก Bitcoin.com News พบว่าการโอนเงินเกิดขึ้นในช่วงเวลาประมาณ 25 นาที โดยมีการโอน BTC ประมาณ 594 หน่วย หรือคิดเป็นมูลค่าประมาณ 38 ล้านดอลลาร์ในขณะนั้น ต่อมาการตรวจสอบบล็อกเชนเพิ่มเติมพบว่าอาจมีการโอนจากกระเป๋าเงินมากถึง 1,196 หน่วย หรือคิดเป็นมูลค่าประมาณ 71.1 ล้านดอลลาร์เมื่อราคา BTC อยู่ที่ประมาณ 63,044 ดอลลาร์

การโอนเงินเหล่านี้ส่วนใหญ่ถูกรวบรวมเข้าสู่กระเป๋าเงินเดียวที่มี BTC จำนวนมาก โดยที่กระเป๋าเงินเหล่านี้มีจุดร่วมคือการสร้าง recovery seed ด้วย Coldcard hardware wallets ที่ผลิตโดยบริษัท Coinkite ของแคนาดา

Coinkite ได้ออกประกาศเตือนว่า recovery seed ที่สร้างบน Coldcard devices บางรุ่นอาจมีความอ่อนแอ โดยเฉพาะรุ่น Mk3 ที่ใช้ firmware version 4.0.1 ซึ่งปล่อยออกมาในช่วงเดือนมีนาคม 2021 และเวอร์ชันที่ใหม่กว่า นอกจากนี้การวิเคราะห์เพิ่มเติมยังขยายความกังวลไปยัง recovery seed ที่สร้างบนบางรุ่นของ Mk4, Mk5 และ Q devices ก่อนที่ Coinkite จะปล่อย firmware แก้ไขฉุกเฉิน

ช่องโหว่ที่พบอยู่ในกระบวนการสร้างข้อมูลสุ่ม ซึ่งเป็นส่วนสำคัญในการสร้าง recovery seed ที่มีความปลอดภัย กระเป๋าเงินที่มีความปลอดภัยสูงต้องการข้อมูลสุ่มที่มีคุณภาพสูงเพื่อป้องกันการคาดเดา recovery seed สำหรับ Coldcard devices ที่ได้รับผลกระทบมากที่สุด นักวิจัยประเมินว่า recovery seed อาจมีความสุ่มเพียง 40 บิตเท่านั้น แทนที่จะเป็น 128 บิตตามที่คาดหวัง

ความแตกต่างนี้มีความสำคัญอย่างยิ่ง เนื่องจาก recovery seed ที่สร้างอย่างถูกต้องด้วย 128 บิตของความสุ่มถือว่าแทบจะไม่สามารถคาดเดาได้ แต่หากมีความสุ่มเพียง 40 บิต จะทำให้การคาดเดาเป็นไปได้มากขึ้น ซึ่งอาจเป็นสาเหตุที่ทำให้การโอนเงินจำนวนมากเกิดขึ้นได้

การวิเคราะห์ข้อมูลและการตรวจสอบบล็อกเชนที่รวดเร็วและแม่นยำโดย AI อาจมีส่วนสำคัญในการค้นพบช่องโหว่นี้ อย่างไรก็ตาม ยังไม่มีการยืนยันอย่างเป็นทางการว่า AI เป็นผู้ค้นพบช่องโหว่ แต่การใช้ AI ในการวิเคราะห์ข้อมูลขนาดใหญ่และซับซ้อนสามารถช่วยในการค้นพบและแก้ไขปัญหาความปลอดภัยได้เร็วขึ้น

การตอบสนองของ Coinkite

Coinkite ได้ออกคำแนะนำเร่งด่วนให้ผู้ใช้ที่มี Coldcard devices รุ่น Mk3 ที่ใช้ firmware version 4.0.1 และรุ่นต่อมา รวมถึงบางรุ่นของ Mk4, Mk5 และ Q ให้ทำการอัปเดต firmware อย่างเร่งด่วน เพื่อป้องกันการถูกโจมตีในอนาคต คำแนะนำนี้มีขึ้นหลังจากที่มีการค้นพบว่า recovery seeds ที่สร้างขึ้นบน Coldcard hardware wallets อาจมีความอ่อนแอเนื่องจากปัญหาในการสร้างข้อมูลสุ่ม (randomness) ที่มีคุณภาพต่ำ

การสร้าง recovery seeds ที่มีความสุ่มสูงเป็นสิ่งสำคัญสำหรับความปลอดภัยของกระเป๋าเงินดิจิทัล เนื่องจาก seeds ที่มีความสุ่มต่ำสามารถถูกคาดการณ์ได้ง่าย ซึ่งจะทำให้ผู้ไม่หวังดีสามารถเข้าถึงและโอนเงินออกจากกระเป๋าเงินได้ สำหรับ Coldcard devices ที่ได้รับผลกระทบ การวิเคราะห์พบว่า seeds ที่สร้างขึ้นบน Mk3 devices ที่ใช้ firmware version 4.0.1 และต่อมา อาจมีความสุ่มเพียง 40 bits แทนที่จะเป็น 128 bits ตามที่คาดหวัง

Coinkite ยังได้ระบุว่า Tapsigner, Opendime, และ Satscard ไม่ได้รับผลกระทบจากปัญหานี้ เนื่องจากใช้ซอฟต์แวร์ที่แตกต่างกัน อย่างไรก็ตาม ผู้ใช้ที่มี Coldcard devices ที่ได้รับผลกระทบควรทำการอัปเดต firmware ให้เป็นเวอร์ชันล่าสุดทันที เพื่อป้องกันการถูกโจมตีในอนาคต

การตอบสนองของ Coinkite ต่อเหตุการณ์นี้แสดงให้เห็นถึงความรับผิดชอบและความตั้งใจในการปกป้องผู้ใช้ โดยบริษัทได้ทำงานอย่างรวดเร็วเพื่อแก้ไขปัญหาและแจ้งผู้ใช้เกี่ยวกับความเสี่ยงที่อาจเกิดขึ้น นอกจากนี้ ยังมีการสร้างเครื่องมือและแหล่งข้อมูลเพื่อช่วยให้ผู้ใช้สามารถตรวจสอบและอัปเดต wallet ของตนเองได้อย่างง่ายดาย

การโจมตีนี้ส่งผลกระทบต่อประมาณ 594 BTC หรือมูลค่าประมาณ 38 ล้านดอลลาร์ในช่วงเวลาประมาณ 25 นาที โดยที่เงินดังกล่าวถูกโอนออกจากประมาณ 500 ที่อยู่ single-signature bitcoin ต่อมาการวิเคราะห์ blockchain ขยายขอบเขตของการโจรกรรม โดยประเมินว่าระหว่าง 1,082 ถึง 1,196 ที่อยู่อาจได้รับผลกระทบในช่วงเวลาประมาณ 41 นาที ซึ่งรวมถึงการโอนเงินรวม 1,128.4717 BTC หรือมูลค่าประมาณ 71.1 ล้านดอลลาร์เมื่อราคา bitcoin อยู่ที่ประมาณ 63,044 ดอลลาร์

Coinkite ยังได้สร้าง Coldcard Sweep Watch dashboard เพื่อติดตามการโอนเงินและให้ข้อมูลที่เป็นปัจจุบันแก่ผู้ใช้ ซึ่งช่วยให้ผู้ใช้สามารถติดตามสถานการณ์และตัดสินใจในการดำเนินการต่อไปได้

สรุป

การโจรกรรม BTC จำนวนมากจาก Coldcard wallets แสดงให้เห็นถึงความสำคัญของการรักษาความปลอดภัยในระบบคริปโตเคอร์เรนซี การตรวจสอบและอัปเดต firmware อย่างสม่ำเสมอเป็นสิ่งที่ผู้ใช้ควรทำเพื่อป้องกันการถูกโจมตีในอนาคต แม้ว่า AI อาจมีบทบาทในการค้นพบช่องโหว่ แต่ยังไม่มีการยืนยันอย่างเป็นทางการ

เหตุการณ์นี้เริ่มเป็นที่รู้จักเมื่อมีการโอน BTC จำนวน 594 BTC มูลค่าประมาณ 38 ล้านดอลลาร์สหรัฐฯ ออกจากประมาณ 500 ที่อยู่ Bitcoin ที่ใช้การเซ็นชื่อเดียว (single-signature) ในวันที่ 30 กรกฎาคม ตามรายงานจาก Bitcoin.com News การโอนเงินเหล่านี้เกิดขึ้นภายในเวลาประมาณ 25 นาที และดูเหมือนว่าจะมุ่งเป้าไปที่กระเป๋าเงินที่มีจุดอ่อนทางเทคนิคร่วมกัน

การตรวจสอบบล็อกเชนในภายหลังทำให้คาดการณ์ว่าอาจมีที่อยู่ Bitcoin ระหว่าง 1,082 ถึง 1,196 ที่ได้รับผลกระทบ โดยใช้เวลาประมาณ 41 นาที แดชบอร์ดที่เรียกว่า Coldcard Sweep Watch ประเมินว่ามีการโอน BTC รวม 1,128.4717 BTC มูลค่าประมาณ 71.1 ล้านดอลลาร์สหรัฐฯ เมื่อราคา Bitcoin อยู่ที่ประมาณ 63,044 ดอลลาร์สหรัฐฯ

ส่วนใหญ่ของเงินที่ถูกโอนไปถูกรวบรวมไว้ในที่อยู่เดียวที่มี Bitcoin จำนวนมาก โดยส่วนใหญ่ยังคงอยู่ในที่อยู่นั้น ที่อยู่ที่ได้รับผลกระทบมีลักษณะร่วมกันคือ การสร้าง recovery seed ของพวกเขาถูกสร้างขึ้นบน Coldcard hardware wallets ที่ผลิตโดยบริษัท Coinkite ของแคนาดา

Recovery seed คือรายการคำที่ควบคุมการเข้าถึงกระเป๋าเงินคริปโตเคอร์เรนซี ผู้ใดก็ตามที่สามารถสร้างหรือได้รับ recovery seed นั้นสามารถย้ายเงินในกระเป๋าเงินนั้นได้โดยไม่ต้องมีอุปกรณ์ทางกายภาพ

Coinkite ได้ออกข้อแนะนำด่วนว่า recovery seed ที่สร้างขึ้นบน Coldcard devices บางรุ่นอาจมีความอ่อนแอ Mk3 devices ที่ใช้ firmware version 4.0.1 ที่ปล่อยออกมาในช่วงเดือนมีนาคม 2021 และเวอร์ชันที่ใหม่กว่าเป็นหนึ่งในรุ่นที่มีความเสี่ยงสูงสุด

การวิเคราะห์เพิ่มเติมขยายความกังวลไปยัง recovery seed ที่สร้างขึ้นบนบางรุ่นของ Mk4, Mk5 และ Q devices ก่อนที่ Coinkite จะปล่อย firmware ฉุกเฉิน Tapsigner, Opendime และ Satscard ไม่ได้รับผลกระทบเนื่องจากใช้ซอฟต์แวร์ที่แตกต่างกัน

ช่องโหว่เกี่ยวข้องกับกระบวนการสร้างข้อมูลสุ่ม กระเป๋าเงินที่มีความปลอดภัยสูงต้องการความสุ่มที่มีคุณภาพสูงเพื่อให้ recovery seed ไม่สามารถถูกเดาได้ ในรุ่น Mk3 ที่ได้รับผลกระทบมากที่สุด นักวิจัยคาดการณ์ว่า recovery seed อาจมีความสุ่มเพียงประมาณ 40 บิตเท่านั้น แทนที่จะเป็น 128 บิตตามที่ควรจะเป็น

ความแตกต่างนี้มีความสำคัญอย่างยิ่ง Recovery seed ที่สร้างขึ้นอย่างถูกต้องด้วย 128 บิตถือว่าแทบจะเป็นไปไม่ได้ที่จะเดาได้ แต่ recovery seed ที่มีความสุ่มเพียง 40 บิตสามารถถูกเดาได้ภายในระยะเวลาที่สั้นมาก

การค้นพบช่องโหว่นี้อาจมีการใช้ AI ในการวิเคราะห์และค้นหา แต่ยังไม่มีการยืนยันอย่างเป็นทางการว่า AI เป็นผู้รับผิดชอบในการค้นพบช่องโหว่นี้ การรักษาความปลอดภัยของกระเป๋าเงินคริปโตเคอร์เรนซียังคงเป็นความรับผิดชอบของผู้ใช้ในการตรวจสอบและอัปเดต firmware อย่างสม่ำเสมอ

แหล่งข้อมูลอ้างอิง

• https://animalverse.social/community/p/39293/
• https://animalverse.social/community/p/39292/

บทความนี้จัดทำเพื่อให้ข้อมูลและความรู้เท่านั้น ไม่ใช่คำแนะนำทางการเงิน

Share on Facebook

Post on X

Follow us

Save