Coldcard ออกประกาศเตือนความปลอดภัยรอบใหม่ หลังพบช่องโหว่ที่เชื่อมโยงการแฮ็กบิตคอยน์

Coldcard ผู้ผลิตฮาร์ดแวร์วอลเล็ต ออกประกาศเตือนความปลอดภัยระดับเร่งด่วนอีกครั้ง ระบุว่าความเสี่ยงทางคริปโตกrafฟีที่กระทบผู้ใช้ยังไม่สิ้นสุด พร้อมแนะนำให้ผู้ใช้ย้ายบิตคอยน์ทั้งหมดไปยังกระเป๋าใหม่ที่สร้างขึ้นใหม่ และสร้างคำกู้คืน (seed phrase) ชุดใหม่ทั้งหมด บริษัทระบุว่า ช่องโหว่ที่เกี่ยวข้องกับกระบวนการสร้างคีย์ ซึ่งเชื่อมโยงกับความเสียหายราว 40 ล้านดอลลาร์สหรัฐ ยังมีความเสี่ยงคงอยู่ ผู้ใช้ควรอัปเดตเฟิร์มแวร์ และหยุดใช้งานแอดเดรสที่สร้างจากวิธี derivation แบบเก่า เพื่อลดโอกาสเกิดการโอนสินทรัพย์โดยไม่ได้รับอนุญาต Coldcard ปฏิเสธข้อกล่าวหาว่าเฟิร์มแวร์เวอร์ชันปัจจุบันทำให้อุปกรณ์ใช้งานไม่ได้ถาวร โดยชี้แจงว่า หากเกิดข้อผิดพลาดของตัวสร้างเลขสุ่มจริง (TRNG) แบบชั่วคราว ภายใต้สภาพฮาร์ดแวร์ปกติ การถอดอุปกรณ์ออกจากแหล่งจ่ายไฟทั้งหมดและรีสตาร์ตใหม่ควรช่วยให้กลับมาใช้งานได้ ข้อความของบริษัทระบุว่า "ข้อกล่าวหาว่าซอฟต์แวร์ล่าสุดทำให้อุปกรณ์ Coldcard ใช้งานไม่ได้ถาวรนั้นไม่ถูกต้อง หากเกิด TRNG error ให้ถอดอุปกรณ์ออกจากทุกแหล่งจ่ายไฟและเริ่มใหม่ สถานการณ์เป็นเพียงชั่วคราว จะไม่มีการเขียนข้อมูลลงแฟลชเมมโมรี และระบบถูกออกแบบให้ปิดตัวอย่างปลอดภัย" ข่าวที่เกี่ยวข้อง: ทำไมบิตคอยน์ยังไม่พุ่งตามที่คาด? มีทั้งข้อมูลบวกและลบ ฝั่งนักพัฒนาย้ำว่า ยังไม่พบหลักฐานว่าการแก้ TRNG ในปัจจุบันจะทำให้อุปกรณ์เสียหายถาวร พร้อมอธิบายว่า หากเกิดความผิดพลาดของค่า seed ของ TRNG แบบชั่วคราว การปิดเครื่องให้สนิทและเริ่มใหม่ควรทำให้การทำงานกลับสู่ปกติได้ ขณะเดียวกัน ทีมงานกำลังพัฒนาแพตช์ใหม่เพื่อเพิ่มความปลอดภัยของขั้นตอนกู้คืนระบบสร้างเลขสุ่มหลังเกิดข้อผิดพลาด โดยอัปเดตที่เสนอจะยึดตามขั้นตอนกู้คืนที่ผู้ผลิตชิป STMicroelectronics ระบุไว้ และเพิ่มมาตรการเสริม เช่น จำกัดจำนวนครั้งที่ลองใหม่ การตรวจจับ seed error และการลบผลลัพธ์ RNG เก่าหลังการกู้คืน ทั้งนี้ ระบุว่าจะจัดการการรองรับอุปกรณ์ Coldcard Mk3 ผ่านการอัปเดตซอฟต์แวร์แยกต่างหาก *ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน อ่านต่อ: Coldcard ออกแถลงการณ์ใหม่เกี่ยวกับเหตุแฮ็กบิตคอยน์ครั้งใหญ่