แฮกเกอร์ Coldcard ขยับบิตคอยน์ 7.7 ล้านดอลลาร์ จากการขโมยระลอกสาม

ผู้โจมตี Coldcard ได้ย้ายบิตคอยน์ 97.09 BTC จากการขโมยระลอกที่สาม คิดเป็นมูลค่าราว 7.7 ล้านดอลลาร์ตามราคาวันจันทร์ และเท่ากับประมาณ 45% ของยอดที่ถูกกวาดไปในระลอกดังกล่าว ขณะที่ตลอดทั้งเหตุการณ์เอ็กซ์พลอยต์นี้ บิตคอยน์ที่ถูกขโมยไป 82% ยังไม่มีการเคลื่อนไหว การถอนออกครั้งแรกเกิดขึ้นเมื่อวันที่ 2 กันยายน โดยราว 20.5 BTC จากห้องนิรภัยที่ใหญ่ที่สุดถูกส่งผ่าน THORChain และเปลี่ยนสถานะออกมาเป็น Ethereum ส่วนบิตคอยน์ที่ถูกย้ายในคืนวันอาทิตย์ถูกนำเข้าไปรอบ CoinJoin ซึ่งเป็นวิธีรวมธุรกรรมจากผู้ใช้หลายรายเพื่อทำให้ติดตามความเชื่อมโยงระหว่างอินพุตและเอาต์พุตได้ยาก ในท้ายที่สุดมีเพียง 20.56 BTC ที่ไปถึง Ethereum ขณะที่อีก 57.24 BTC ยังไม่ถูกใช้จ่าย โดยค้างอยู่ในรูป "CoinJoin change" ในที่อยู่เดียว Galaxy Research ระบุว่าเส้นทางการติดตามไปสิ้นสุดลงที่บิตคอยน์อีกราว 19 BTC พร้อมระบุว่าผู้โจมตีสร้างที่อยู่มัลติซิกแบบ "two-of-two" จำนวน 293 ที่อยู่ และกำลังไล่ทำงานกับที่อยู่ต่างๆ ตามลำดับจากขนาดใหญ่ไปเล็ก ปัจจุบันมี 11 ที่อยู่ถูกล้างหมดแล้ว โดย 10 ที่อยู่ถัดไปถืออยู่รวม 30.81 BTC และ 233 ที่อยู่ที่เล็กที่สุดถือรวม 33.77 BTC การขโมยครั้งนี้เชื่อมโยงไปยังบั๊กในเฟิร์มแวร์ที่ Coinkite ใส่เข้ามาตั้งแต่เดือนมีนาคม 2021 โดยบั๊กดังกล่าวย้ายกระบวนการสร้าง seed จากชิปรandom number แบบฮาร์ดแวร์ของอุปกรณ์ ไปใช้ตัวทดแทนแบบซอฟต์แวร์ ส่งผลให้ความแข็งแรงของคีย์ลดจากเอนโทรปี 128 บิต ลงมาเหลือต่ำสุดราว 40 บิต ทำให้ผู้โจมตีสามารถประกอบกุญแจส่วนตัวขึ้นมาใหม่แบบออฟไลน์ และดูดเหรียญจากที่อยู่แบบลายเซ็นเดี่ยวได้โดยไม่ต้องแตะฮาร์ดแวร์ การกวาดเหรียญเริ่มขึ้นเมื่อวันที่ 30 กรกฎาคม Coinkite ได้ปรับโครงสร้างเฟิร์มแวร์ใหม่ โดยเวอร์ชันอัปเดตคือ Mk4/Mk5 5.6.2 และ Q 1.5.2Q กระบวนการใหม่กำหนดให้เจ้าของอุปกรณ์ต้องใส่ความสุ่มเพิ่มเติมผ่านการกดปุ่ม ทอยลูกเต๋า หรือโยนเหรียญ ทั้งนี้ การอัปเดตไม่สามารถซ่อมแซม seed ที่สร้างภายใต้เวอร์ชันที่มีข้อบกพร่องได้ ผู้ใช้ที่สร้างวอลเล็ตบนเฟิร์มแวร์ที่ได้รับผลกระทบจำเป็นต้องสร้าง seed ใหม่ และย้ายเหรียญไปยัง seed ใหม่นั้น Rodolfo Novak ประธานเจ้าหน้าที่บริหารของ Coinkite กล่าวขอโทษผ่านจดหมายเปิดผนึกเมื่อวันที่ 31 กรกฎาคม โดยระบุว่าบริษัทต้องทำงานเพื่อเรียกความเชื่อมั่นของผู้ใช้กลับคืน รายงานชันสูตรเชิงเทคนิคฉบับสมบูรณ์ยังอยู่ระหว่างจัดทำ Galaxy ยังพบห้องนิรภัยที่ไม่เคยถูกเปิดเผยมาก่อน ซึ่งได้รับเหรียญจาก 58 ที่อยู่ โดยยังไม่สรุปสาเหตุชัดเจนแต่เชื่อว่าเป็นเหยื่อ Coldcard อีกราย หากยืนยันได้ ยอดเอ็กซ์พลอยต์รวมที่ Galaxy เผยแพร่จะเพิ่มเป็นราว 1,806 BTC หรือประมาณ 143.9 ล้านดอลลาร์ นอกจากนี้ Galaxy ระบุเมื่อเดือนสิงหาคมว่ากำลังติดตามระลอกที่สี่ซึ่งยังไม่ยืนยันอีก 638.5 BTC ซึ่งจะดันยอดรวมเกิน 2,400 BTC ทั้งนี้ Galaxy บันทึกว่าไม่พบการกวาดเหรียญของผู้โจมตีเพิ่มเติมนับตั้งแต่วันที่ 6 สิงหาคม