Funds may be at risk: Coinkite issues warning for Coldcard Mk3 users amid 594 BTC theft

ภาพรวมของสถานการณ์

Coinkite ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ Coldcard ได้เผยแพร่คำเตือนความปลอดภัยสำหรับผู้ใช้ Coldcard Mk3 หลังจากมีรายงานการโจรกรรม 594 BTC จากระบบ Coldcard Mk3 ที่ใช้เฟิร์มแวร์เวอร์ชัน 4.0.1 ขึ้นไป ซึ่งเป็นเวอร์ชันที่ออกในเดือนมีนาคม 2021 จนถึงเวอร์ชัน 5.0.3 ซึ่งเป็นเวอร์ชันสุดท้ายที่รองรับ Mk3

ตามคำเตือนที่ Coinkite ได้เผยแพร่เมื่อวันพฤหัสบดี บริษัทได้ระบุว่าผู้ใช้ที่สร้าง seed หรือรหัสลับโดยใช้ Coldcard Mk3 ในเวอร์ชัน 4.0.1 หรือเวอร์ชันหลังจากนั้น อาจมีความเสี่ยงต่อการสูญเสียเงินทุน Coinkite ยังระบุว่าปัญหานี้มีอยู่ในเฟิร์มแวร์เวอร์ชัน 5.0.3 ซึ่งเป็นเวอร์ชันสุดท้ายที่รองรับ Mk3 แต่ Mk4, Q และ Mk5 ไม่ได้รับผลกระทบจากการวิเคราะห์เบื้องต้น

การเตือนภัยนี้ตามมาหลังจากมีรายงานการโจรกรรม Bitcoin ผ่าน Coldcard wallets บนโซเชียลมีเดียและแหล่งข่าวออนไลน์ เมื่อวันที่ 30 กรกฎาคม ตามรายงานจาก Atlas 21 ประมาณ 594.5 BTC (มูลค่าประมาณ 38.3 ล้านดอลลาร์) ถูกโอนออกจาก 500 ที่อยู่การลงชื่อเดี่ยว (single-signature addresses) ในชุดธุรกรรมที่เกิดขึ้นในบล็อก Bitcoin ตั้งแต่หมายเลข 960188 ถึง 960191

ขณะนี้ Coinkite ยังไม่ได้ยืนยันความสัมพันธ์ระหว่างการโจรกรรมและการเตือนภัยด้านความปลอดภัย แต่ผู้เชี่ยวชาญด้านบล็อกเชนบางคนเชื่อว่าการโจรกรรมอาจเกี่ยวข้องกับความอ่อนแอของ seed ที่สร้างขึ้นบน Coldcard Mk3 ตัวอย่างเช่น James O’Beirne นักพัฒนา Bitcoin ได้เขียนบน X (Twitter) ว่าผู้ใช้ที่เก็บ Bitcoin ไว้ใน key เดียวที่สร้างขึ้นบน Coldcard Mk3 ระหว่างปี 2021 ถึง 2023 โดยไม่มีการใช้ลูกเต๋า รหัสผ่าน หรือการลงชื่อหลายครั้ง (multi-signature) ควรย้ายเงินทันที ในขณะเดียวกัน Coinkite ยืนยันว่า Mk2 และ Mk4 ไม่ได้รับผลกระทบจากการวิเคราะห์เบื้องต้น แต่ O’Beirne กล่าวว่ารุ่นเหล่านี้อาจได้รับผลกระทบเช่นกัน

นอกจากนี้ Clay Garrett แห่งทีมวิศวกรรมและความปลอดภัยของ Block ได้ระบุว่ามีธุรกรรมเพิ่มเติม 695 รายการที่มีลักษณะเดียวกับธุรกรรมที่ทราบแล้ว ซึ่งมีการโอน Bitcoin จำนวน 488.10957948 BTC หากธุรกรรมเหล่านี้เป็นส่วนหนึ่งของการโจมตีเดียวกัน จะทำให้ยอดรวมการโจรกรรมเพิ่มขึ้นเป็น 1,082.58680432 BTC

Coinkite ได้แนะนำให้ผู้ใช้ Coldcard Mk3 สร้างรหัสผ่าน BIP-39 ที่แข็งแกร่งและไม่ซ้ำใครบนอุปกรณ์ และย้ายเงินไปยังกระเป๋าเงินที่สร้างขึ้นจากรหัสผ่านนี้ นอกจากนี้ผู้ใช้ยังสามารถเลือกวิธีการขั้นสูงโดยสร้าง seed ใหม่บน Coldcard Mk3 ที่ว่างเปล่าและใช้เฟิร์มแวร์เวอร์ชัน 4.1.9 ผ่านทาง dice-roll path โดยต้องใช้การโยนลูกเต๋าอย่างน้อย 99 ครั้งจากลูกเต๋าที่ยุติธรรม เพื่อสร้าง hash ที่มีความปลอดภัยสูง

คำเตือนความปลอดภัยจาก Coinkite

Coinkite ได้เผยแพร่คำเตือนความปลอดภัยในวันที่ 31 กรกฎาคม 2026 โดยระบุว่าผู้ใช้ Coldcard Mk3 ที่สร้าง seed ด้วยเฟิร์มแวร์เวอร์ชัน 4.0.1 ขึ้นไป อาจมีความเสี่ยงต่อการโจรกรรมเงิน บริษัทแนะนำให้ผู้ใช้ที่ได้รับผลกระทบย้ายเงินของตนเองโดยเร็วที่สุด

คำเตือนนี้ตามมาหลังจากมีรายงานการโจรกรรม Bitcoin จำนวน 594 BTC (ประมาณ 38.3 ล้านดอลลาร์) ที่ถูกโอนออกจาก 500 ที่อยู่กระเป๋าเงินแบบ single-signature ในช่วงบล็อก 960188 ถึง 960191 ตามรายงานจาก Atlas 21

Coinkite ได้ระบุว่าปัญหาดังกล่าวมีอยู่ในเฟิร์มแวร์เวอร์ชัน 4.0.1 ถึง 5.0.3 ซึ่งเป็นเวอร์ชันสุดท้ายที่รองรับ Coldcard Mk3 บริษัทยังระบุว่า Coldcard Mk4, Q และ Mk5 ไม่ได้รับผลกระทบจากการวิเคราะห์เบื้องต้น

ผู้ใช้ที่ใช้ BIP-39 passphrase ในการสร้าง seed ที่ได้รับผลกระทบจะมีความเสี่ยงที่จำกัด Coinkite แนะนำว่าผู้ใช้ควรสร้าง passphrase ที่แข็งแกร่งและไม่ซ้ำกันบนอุปกรณ์ และย้ายเงินไปยังกระเป๋าเงินที่สร้างขึ้นใหม่

สำหรับผู้ใช้ที่ต้องการตัวเลือกขั้นสูง สามารถสร้าง seed ทดแทนบน Coldcard Mk3 ที่ว่างเปล่าโดยใช้เฟิร์มแวร์เวอร์ชัน 4.1.9 ผ่านกระบวนการการขว้างลูกเต๋า อย่างน้อย 99 ครั้ง โดยใช้ลูกเต๋าที่เป็นธรรม วิธีนี้จะทำการแฮชผลการขว้างลูกเต๋าเพื่อสร้าง seed ที่มีความปลอดภัยสูง

James O’Beirne นักพัฒนา Bitcoin ได้เขียนบนแพลตฟอร์ม X ว่าผู้ใช้ที่เก็บ Bitcoin ด้วยกุญแจเดียวที่สร้างบน Coldcard Mk3 ระหว่างปี 2021 ถึง 2023 โดยไม่มีการขว้างลูกเต๋า ไม่มี passphrase หรือไม่ใช้ multi-signature ควรย้ายเงินโดยเร็วที่สุด แม้ว่า Coinkite จะระบุว่า Coldcard Mk2 และ Mk4 ไม่ได้รับผลกระทบ แต่ O’Beirne ยังคงเตือนว่ารุ่นเหล่านี้อาจมีความเสี่ยงด้วย

Clay Garrett แห่งทีมวิศวกรรมและความปลอดภัยของ Block ได้ระบุว่ามีการตรวจพบการทำธุรกรรมเพิ่มเติม 695 รายการที่มีลักษณะคล้ายกับการทำธุรกรรมที่ถูกโจรกรรม ซึ่งทำให้ Bitcoin จำนวน 488.10957948 BTC ถูกโอนไป หากการทำธุรกรรมเหล่านี้เป็นส่วนหนึ่งของการโจมตีเดียวกัน ยอดรวมการโจรกรรมจะอยู่ที่ 1,082.58680432 BTC

Coinkite ยังได้แนะนำว่าผู้ใช้ Coldcard Mk3 ควร:

• สร้าง passphrase ที่แข็งแกร่งและไม่ซ้ำกันบนอุปกรณ์
• ย้ายเงินไปยังกระเป๋าเงินที่สร้างขึ้นใหม่
• สำหรับผู้ใช้ขั้นสูง สามารถสร้าง seed ทดแทนโดยใช้วิธีการขว้างลูกเต๋า 99 ครั้ง

การปฏิบัติตามคำแนะนำเหล่านี้จะช่วยลดความเสี่ยงในการสูญเสียเงินจากปัญหาความปลอดภัยที่เกิดขึ้น

รายละเอียดการโจรกรรม

ตามรายงานจาก Atlas 21 พบว่ามีการโจรกรรม 594.5 BTC (ประมาณ 38.3 ล้านดอลลาร์) จาก 500 ที่อยู่ที่ใช้การลงนามเดี่ยว (single-signature) ในชุดธุรกรรมที่ครอบคลุมบล็อก 960188 ถึง 960191 บนบล็อกเชน Bitcoin ผู้เชี่ยวชาญด้านบล็อกเชนบางรายเชื่อว่าการโจรกรรมนี้อาจเกี่ยวข้องกับความอ่อนแอของ seed ที่สร้างบน Coldcard Mk3

การโจรกรรมนี้เกิดขึ้นหลังจากที่มีรายงานว่ามีผู้ใช้ Coldcard Mk3 จำนวนมากพบว่าเงินของพวกเขาถูกโอนออกจากกระเป๋าเงินของพวกเขา โดยเฉพาะอย่างยิ่งผู้ใช้ที่สร้าง seed บน Coldcard Mk3 ตั้งแต่เวอร์ชัน 4.0.1 (มีนาคม 2021) จนถึงเวอร์ชัน 5.0.3 ซึ่งเป็นเวอร์ชันสุดท้ายที่สนับสนุน Mk3

Coinkite ผู้ผลิต Coldcard ได้ออกประกาศเตือนผู้ใช้ในวันพฤหัสบดี โดยระบุว่าผู้ใช้ที่สร้าง seed บน Coldcard Mk3 ตั้งแต่เวอร์ชัน 4.0.1 จนถึงเวอร์ชัน 5.0.3 ควรระมัดระวังว่าเงินของพวกเขาอาจตกอยู่ในความเสี่ยง Coinkite ยังระบุด้วยว่า Mk4, Q และ Mk5 ไม่ได้รับผลกระทบจากปัญหานี้

นอกจากนี้ Coinkite ยังระบุว่าผู้ใช้ที่ใช้ BIP-39 passphrase ในการสร้าง seed บน Coldcard Mk3 จะมีความเสี่ยงที่น้อยลง อย่างไรก็ตาม ผู้ใช้ที่ไม่ได้ใช้ passphrase หรือไม่ได้ใช้การลงนามหลายครั้ง (multi-signature) ควรย้ายเงินของพวกเขาไปยังกระเป๋าเงินที่ปลอดภัยทันที

James O’Beirne นักพัฒนา Bitcoin ได้เขียนบนแพลตฟอร์ม X ว่าผู้ใช้ที่มี Bitcoin ที่ถูกป้องกันด้วยกุญแจเดียวที่สร้างบน Coldcard Mk3 ระหว่างปี 2021 ถึง 2023 โดยไม่มีการใช้ลูกเต๋า, passphrase หรือการลงนามหลายครั้ง ควรย้ายเงินของพวกเขาทันที แม้ว่า Coinkite จะระบุว่า Mk2 และ Mk4 ไม่ได้รับผลกระทบ แต่ O’Beirne ยังคงเตือนว่ารุ่นเหล่านี้อาจมีปัญหาด้วย

Clay Garrett สมาชิกทีมวิศวกรรมและความปลอดภัยของ Block ยังระบุด้วยว่าบริษัทได้ระบุชุดธุรกรรมเพิ่มเติมที่อาจเกี่ยวข้องกับการโจรกรรม Coldcard ซึ่งมีการโอนเงิน 488.10957948 BTC ถ้าชุดธุรกรรมนี้เป็นส่วนหนึ่งของการโจมตีเดียวกัน ยอดรวมการโจรกรรมจะเพิ่มขึ้นเป็น 1,082.58680432 BTC

Coinkite ได้แนะนำผู้ใช้ Coldcard Mk3 ให้สร้าง passphrase BIP-39 ที่แข็งแกร่งและไม่ซ้ำใครบนอุปกรณ์ และย้ายเงินของพวกเขาไปยังกระเป๋าเงินที่ผลิตโดย passphrase นี้ นอกจากนี้ยังมีตัวเลือกขั้นสูงสำหรับผู้ใช้ที่ต้องการสร้าง seed ทดแทนบน Coldcard Mk3 ที่ว่างเปล่า โดยใช้ firmware 4.1.9 และทำการโยนลูกเต๋าอย่างน้อย 99 ครั้ง เพื่อสร้าง hash ที่ปลอดภัย

ความเห็นจากผู้เชี่ยวชาญ

ความเห็นจากผู้เชี่ยวชาญในวงการคริปโตเคอร์เรนซีต่อปัญหาความปลอดภัยของ Coldcard Mk3 ได้รับความสนใจอย่างมาก โดยเฉพาะหลังจากเหตุการณ์การขโมย Bitcoin จำนวน 594 BTC ซึ่งมีมูลค่าประมาณ 38.3 ล้านดอลลาร์ ตามรายงานจาก Atlas 21 ที่ระบุว่า Bitcoin ถูกโอนออกจาก 500 ที่อยู่แบบ single-signature ในช่วงบล็อก 960188 ถึง 960191 บนเครือข่าย Bitcoin.

James O’Beirne นักพัฒนา Bitcoin ได้เขียนบน X (Twitter) ว่าผู้ใช้ที่มี Bitcoin ที่ถูกป้องกันด้วยกุญแจเดียว (single key) ที่สร้างบน Coldcard Mk3 ระหว่างปี 2021 ถึง 2023 ควรย้ายเงินของตนเองโดยเร็วที่สุด โดยไม่คำนึงถึงการใช้ dice rolls, passphrase หรือ multi-signature แม้ว่า Coinkite จะยืนยันว่า Mk2 และ Mk4 ไม่ได้รับผลกระทบ แต่ O’Beirne ยังคงเตือนว่ารุ่นเหล่านี้อาจมีความเสี่ยงด้วย

Clay Garrett สมาชิกของทีมวิศวกรรมและความปลอดภัยของ Block ได้รายงานว่าบริษัทของเขาพบการโอนเงินเพิ่มเติม 695 รายการที่มีลักษณะคล้ายกับการโอนที่เกี่ยวข้องกับ Coldcard Mk3 ซึ่งทำให้ Bitcoin จำนวน 488.10957948 BTC ถูกโอนออกจากที่อยู่ที่เกี่ยวข้อง หากการโอนเหล่านี้เป็นส่วนหนึ่งของเหตุการณ์เดียวกัน ยอดรวมของการขโมย Bitcoin จะเพิ่มขึ้นเป็น 1,082.58680432 BTC

ความเห็นของผู้เชี่ยวชาญเหล่านี้ชี้ให้เห็นว่าปัญหาความปลอดภัยของ Coldcard Mk3 อาจมีความซับซ้อนและรุนแรงกว่าที่คาดการณ์ไว้ โดยเฉพาะในกรณีที่ผู้ใช้ไม่ได้ใช้ passphrase หรือ multi-signature ในการป้องกัน Bitcoin ของตนเอง

Coinkite ได้แนะนำผู้ใช้ Coldcard Mk3 ให้สร้าง passphrase ที่แข็งแกร่งและไม่ซ้ำใครบนอุปกรณ์ และย้ายเงินไปยังกระเป๋าเงินที่สร้างจาก passphrase นี้ นอกจากนี้ ผู้ใช้ยังสามารถสร้าง seed ใหม่บน Coldcard Mk3 ที่ว่างเปล่า โดยใช้ firmware 4.1.9 และทำการ dice roll อย่างน้อย 99 ครั้ง เพื่อสร้างความสุ่มที่สูงขึ้น

การเตือนของผู้เชี่ยวชาญและคำแนะนำของ Coinkite แสดงให้เห็นว่าผู้ใช้ Coldcard Mk3 ควรดำเนินการอย่างรวดเร็วเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นกับ Bitcoin ของตนเอง

คำแนะนำจาก Coinkite

Coinkite ได้ออกคำแนะนำเพื่อช่วยเหลือผู้ใช้ Coldcard Mk3 ที่อาจเผชิญกับความเสี่ยงจากการถูกขโมย Bitcoin จำนวน 594 BTC ซึ่งมีมูลค่าประมาณ 38.3 ล้านดอลลาร์ ตามรายงานจาก Atlas 21 ที่ระบุว่า Bitcoin ถูกส่งออกจากกระเป๋าเงิน Coldcard ของผู้ใช้ประมาณ 500 กระเป๋าเงิน ในช่วงบล็อก Bitcoin หมายเลข 960188 ถึง 960191

Coinkite ได้ระบุว่าปัญหานี้ส่งผลกระทบต่อ seed ที่ถูกสร้างขึ้นบน Coldcard Mk3 ตั้งแต่เวอร์ชัน 4.0.1 (มีนาคม 2021) จนถึงเวอร์ชัน 5.0.3 ซึ่งเป็นเวอร์ชันสุดท้ายที่สนับสนุน Mk3 สำหรับผู้ใช้ที่มี Coldcard Mk3 ที่ใช้ firmware เวอร์ชันดังกล่าว Coinkite ได้แนะนำให้ทำดังนี้:

• สร้าง BIP-39 Passphrase ที่แข็งแกร่งและไม่ซ้ำใคร: ผู้ใช้ควรสร้าง passphrase ที่มีความซับซ้อนและไม่เคยใช้มาก่อน เพื่อเพิ่มความปลอดภัยให้กับกระเป๋าเงินของตน
• ย้ายเงินไปยังกระเป๋าเงินใหม่: หลังจากสร้าง passphrase ใหม่ ผู้ใช้ควรย้ายเงินไปยังกระเป๋าเงินที่สร้างขึ้นใหม่ เพื่อลดความเสี่ยงจากการถูกขโมย
• สร้าง seed ใหม่โดยใช้ dice-roll: สำหรับผู้ใช้ที่ต้องการความปลอดภัยเพิ่มเติม สามารถสร้าง seed ใหม่บน Coldcard Mk3 ที่ว่างเปล่าโดยใช้ firmware 4.1.9 ผ่านกระบวนการ dice-roll โดยทำการเขย่าลูกเต๋าอย่างน้อย 99 ครั้ง เพื่อสร้าง entropy ที่มีความสุ่มและปลอดภัย

นอกจากนี้ Coinkite ยังระบุว่า Coldcard Mk4, Q และ Mk5 ไม่ได้รับผลกระทบจากปัญหานี้ ตามการวิเคราะห์เบื้องต้น อย่างไรก็ตาม Bitcoin developer James O’Beirne ได้เตือนว่าผู้ใช้ที่มี Coldcard Mk2 และ Mk4 อาจต้องตรวจสอบความปลอดภัยของ seed ของตนด้วย เนื่องจากมีความเป็นไปได้ว่าปัญหาอาจส่งผลกระทบต่อโมเดลเหล่านี้ด้วย

Clay Garrett แห่ง Block’s engineering and security team ยังได้ระบุว่ามีการทำธุรกรรมเพิ่มเติม 695 รายการที่มีลักษณะคล้ายกัน ซึ่งอาจเป็นส่วนหนึ่งของการโจมตีครั้งนี้ โดยการทำธุรกรรมเหล่านี้ได้ย้าย Bitcoin จำนวน 488.10957948 BTC ซึ่งหากเป็นส่วนหนึ่งของการโจมตีเดียวกัน จะทำให้ยอดรวมการสูญเสียเพิ่มขึ้นเป็น 1,082.58680432 BTC

Coinkite ย้ำว่าผู้ใช้ควรดำเนินการตามคำแนะนำดังกล่าวโดยเร็วที่สุด เพื่อป้องกันความเสี่ยงในการสูญเสียเงินในกระเป๋าเงิน Coldcard Mk3 ของตน

แหล่งข้อมูลอ้างอิง

• https://animalverse.social/community/p/39219/
• https://animalverse.social/community/p/39204/

บทความนี้จัดทำเพื่อให้ข้อมูลและความรู้เท่านั้น ไม่ใช่คำแนะนำทางการเงิน

Share on Facebook

Post on X

Follow us

Save