ช่องโหว่ Coldcard ทำสูญเงินราว 130 ล้านดอลลาร์; Ledger ชี้อุตสาหกรรมควรยกระดับความปลอดภัยด้วย AI
สรุปภาพรวมตลาดด้วย AI
ช่องโหว่เฟิร์มแวร์ Coldcard ที่ถูกเปิดเผย ซึ่งมีรายงานว่าเชื่อมโยงกับความเสียหายราว 130 ล้านดอลลาร์สหรัฐ ผ่านจุดอ่อนในการสร้าง seed ก่อให้เกิดความกังวลในวงกว้างมากขึ้นเกี่ยวกับเอนโทรปีของฮาร์ดแวร์วอลเล็ตและแนวปฏิบัติในการสร้างคีย์อย่างปลอดภัย แม้ว่าจะมีแพตช์ให้ใช้งานแล้ว เหตุการณ์ดังกล่าวอาจทำให้การรับรู้ความเสี่ยงด้านการดูแลสินทรัพย์ (custody) สำหรับผู้ถือบิตคอยน์สูงขึ้น และเพิ่มความเข้มงวดในการตรวจสอบโมเดลความปลอดภัย การตรวจสอบ (audits) และการออกแบบ secure-element ของผู้ขายวอลเล็ต ข้อความของ Ledger เกี่ยวกับการทบทวนโค้ดด้วยความช่วยเหลือจาก AI ตอกย้ำถึงความสามารถของผู้โจมตีที่เพิ่มขึ้น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.88%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Odaily Planet Daily รายงานว่า Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ต ระบุว่าช่องโหว่ล่าสุดของ Coldcard เป็นสัญญาณให้อุตสาหกรรมฮาร์ดแวร์วอลเล็ตบิตคอยน์ต้องทบทวนโมเดลความปลอดภัยใหม่อีกครั้ง
Charles Guillemet ประธานเจ้าหน้าที่เทคโนโลยี (CTO) ของ Ledger กล่าวว่าอุปกรณ์ของ Ledger ไม่ได้รับผลกระทบ เนื่องจากวลีการกู้คืน (recovery phrase) ถูกสร้างจากชิป Secure Element ที่ผ่านการรับรอง และมีฮาร์ดแวร์ตัวกำเนิดตัวเลขสุ่ม (hardware random number generator) ในตัว
ด้าน Coinkite ผู้ผลิต Coldcard เปิดเผยเมื่อสัปดาห์ที่แล้วว่า Coldcard แบบแยกการเชื่อมต่อ (air-gapped) มีช่องโหว่ที่สืบย้อนไปถึงเฟิร์มแวร์ตั้งแต่เดือนมีนาคม 2021 โดยข้อบกพร่องดังกล่าวอาศัยกลไก "software rollback" เพื่อสร้าง seed สำหรับกู้คืนวอลเล็ต ทำให้กุญแจส่วนตัวบางส่วนถูกเดาได้ และประเมินความเสียหายรวมราว 130 ล้านดอลลาร์สหรัฐ
Coinkite ได้ปล่อยเฟิร์มแวร์ที่แก้ไขแล้วในวันอาทิตย์ และแนะนำให้ผู้ใช้ที่ได้รับผลกระทบย้ายเงินไปยังกระเป๋าใหม่ที่สร้าง seed ขึ้นใหม่
Guillemet ชี้ว่า "โอเพนซอร์ส" ไม่ได้หมายความว่า "ถูกตรวจทานแล้ว" โดยช่องโหว่นี้อยู่ในโค้ดที่เข้าถึงได้สาธารณะมากกว่า 5 ปี และปัจจุบัน AI ทำให้ผู้โจมตีสามารถสแกนโค้ดและค้นหาจุดอ่อนได้ด้วยความเร็วระดับเครื่อง
เขาระบุเพิ่มเติมว่าในช่วง 2 ปีที่ผ่านมา Ledger ได้นำ AI มาทำงานร่วมกับวิศวกรความปลอดภัยและผู้เชี่ยวชาญด้านคริปโตกราฟีเพื่อทบทวนโค้ดและตรวจจับช่องโหว่ พร้อมย้ำว่าผู้ใช้ที่กำลังพิจารณาฮาร์ดแวร์วอลเล็ตควรทำความเข้าใจว่าความสุ่มถูกสร้างขึ้นอย่างไร และกระบวนการดังกล่าวได้รับการรับรองอิสระหรือไม่
