ช่องโหว่ของระบบ Cold Card ทำให้เกิดการขโมย Bitcoin จำนวน 1,596 BTC… Bitcoin กำลังกลับเข้าสู่โลกการเงินของวอลล์สตรีทอีกครั้งหรือไม่

จากข้อบกพร่องของเฟิร์มแวร์ในอุปกรณ์เก็บข้อมูลแบบ Coldcard ทำให้เกิดการขโมย Bitcoin อย่างน้อย 1,596 BTC จากประมาณ 7,300 ที่อยู่ Galaxy Research ระบุว่าความเสียหายเกิดขึ้นจาก 3 ครั้งของการโจมตีครั้งใหญ่ และ 14 ครั้งของเหตุการณ์ขนาดเล็ก หากรวมถึงการโจมตีครั้งที่ 4 ซึ่งยังอยู่ระหว่างการตรวจสอบ ความเสียหายอาจสูงถึง 2,055 BTC คิดเป็นมูลค่าประมาณ 130 ล้านดอลลาร์สหรัฐ อย่างไรก็ตาม Galaxy ยังคงรอรายงานเพิ่มเติมจากผู้ที่ได้รับผลกระทบ และยังไม่ได้นำที่อยู่เหล่านั้นมานับรวมในสถิติอย่างเป็นทางการ ขณะนี้มีผู้ที่ได้รับผลกระทบอย่างน้อย 73 คนติดต่อ Alex Sohn ผู้บริหารของ Galaxy Research เพื่อขอความช่วยเหลือ และทีมนักวิจัยสรุปว่ามีผู้โจมตีอย่างน้อย 15 คนที่ยังคงใช้ประโยชน์จากช่องโหว่นี้อยู่ ต้นตอของช่องโหว่นี้มาจากข้อผิดพลาดในการเขียนโค้ดเฟิร์มแวร์ ซึ่งเกิดขึ้นตั้งแต่เดือนมีนาคม 2021 อุปกรณ์บางรุ่นไม่สามารถสร้างตัวเลขสุ่มที่มีความปลอดภัยเพียงพอจากฮาร์ดแวร์ จึงใช้ซอฟต์แวร์ในการสร้าง "seed" หรือวลีคืนชีพ ทำให้จำนวนรูปแบบที่เป็นไปได้มีน้อยกว่าที่ควรจะเป็น ส่งผลให้ผู้โจมตีสามารถสร้างคีย์ส่วนตัวใหม่ได้จากระยะไกล แม้ว่าจะไม่มีอุปกรณ์หรือวลีคืนชีพก็ตาม แม้ว่าการอัปเดตเฟิร์มแวร์จะป้องกันการสร้าง "seed" ที่มีช่องโหว่ใหม่ แต่ "seed" ที่ถูกสร้างขึ้นด้วยวิธีที่ผิดพลาดแล้วก็ยังคงไม่ได้รับการป้องกัน CoinKite ผู้ผลิต Coldcard แนะนำให้ผู้ใช้งานติดตั้งการอัปเดตด้านความปลอดภัย สร้าง "seed" ใหม่ และย้าย Bitcoin ของตนโดยด่วน เหตุการณ์นี้ส่งผลให้กิจกรรมบนเครือข่าย Bitcoin เพิ่มขึ้นอย่างมาก ข้อมูลจาก Santiment แสดงให้เห็นว่าในช่วง 7 วันที่ผ่านมา มีจำนวนบัญชี Bitcoin ที่ใช้งานจริงสูงถึง 712,000 บัญชี ซึ่งเป็นตัวเลขสูงสุดในรอบ 3 เดือน และมีการทำธุรกรรมที่มีมูลค่ามากกว่า 100,000 ดอลลาร์สหรัฐ จำนวน 61,800 รายการ ซึ่งเป็นตัวเลขสูงสุดในรอบ 5 เดือน นอกจากนี้ ปริมาณธุรกรรมที่มีมูลค่าน้อยกว่า 100,000 ดอลลาร์สหรัฐ ก็สูงถึง 3.2 พันล้านดอลลาร์สหรัฐ ซึ่งเป็นระดับสูงสุดนับตั้งแต่เดือนพฤศจิกายน 2024 จำนวนธุรกรรมที่รออยู่ใน "mempool" ของ Bitcoin ก็เพิ่มขึ้นอย่างมาก จากประมาณ 33,000 รายการ เป็น 96,000 รายการ ซึ่งเป็นตัวเลขสูงสุดนับตั้งแต่วันที่ 20 มิถุนายน บางส่วนของการเคลื่อนย้ายเงินทุนได้ไหลเข้าสู่กระดานเทรด ข้อมูลจาก CryptoQuant ระบุว่าในช่วงวันที่ 28 กรกฎาคม ถึง 3 สิงหาคม ปริมาณ Bitcoin ที่ถือครองโดยกระดานเทรดทั้งหมดเพิ่มขึ้นจากประมาณ 2.702 ล้าน BTC เป็น 2.719 ล้าน BTC หรือเพิ่มขึ้น 17,500 BTC โดย Binance ดูดซับการเพิ่มขึ้นนี้ไปประมาณ 51% หรือเพิ่มขึ้น 9,000 BTC ทำให้ Binance ถือครอง Bitcoin อยู่ที่ประมาณ 659,000 BTC อย่างไรก็ตาม การไหลเข้าสู่กระดานเทรดนี้อาจไม่ได้หมายถึงเจตนาในการขาย แต่มีความเป็นไปได้ว่าเป็นการฝากชั่วคราวในขณะที่ผู้ใช้งานกำลังเตรียมกระเป๋าเงินดิจิทัลใหม่ เหตุการณ์ Coldcard ได้จุดประกายการอภิปรายเกี่ยวกับวิธีการดูแลรักษา (custody) สำหรับ ETF อีกครั้ง Eric Balchunas นักวิเคราะห์ ETF ของ Bloomberg Intelligence กล่าวว่าเหตุการณ์นี้อาจทำให้ผู้ถือ Bitcoin บางรายที่ถือครองระยะยาวพิจารณาเปลี่ยนไปลงทุนใน ETF ที่มี Bitcoin เป็นหลักทรัพย์อ้างอิง เขาชี้ให้เห็นว่าหากผู้ดูแลรักษา ETF ถูกโจมตี จะมีการตรวจสอบกฎระเบียบอย่างเร่งด่วน และจะมีการประสานงานระหว่างผู้จัดการกองทุน ผู้ดูแลรักษา และหน่วยงานบังคับใช้กฎหมาย แม้ว่าการดูแลรักษาด้วยตนเอง (self-custody) จะมีข้อดีคือช่วยลดการพึ่งพาธนาคารหรือกระดานเทรด แต่ก็มีความเสี่ยงที่ผู้ใช้งานจะต้องรับผิดชอบในการจัดการทั้งฮาร์ดแวร์และซอฟต์แวร์ด้วย ซึ่งเป็นสิ่งที่ถูกเน้นย้ำจากเหตุการณ์ครั้งนี้ Trezor ซึ่งเป็นคู่แข่งของ Coldcard ได้เตือนว่าหลังจากเหตุการณ์นี้ มีการพยายามหลอกลวง (phishing) เพิ่มขึ้น และย้ำว่าไม่ควรแบ่งปันวลีคืนชีพ หรือป้อนข้อมูลลงในเว็บไซต์หรือแอปพลิเคชันที่ไม่น่าเชื่อถือ.