ช่องโหว่เฟิร์มแวร์ Coldcard เอื้อโจรกรรมด้วย AI — สูญกว่า 1,300 BTC (~89 ล้านดอลลาร์)

สรุปข่าวเช้า — Tyler Warner (ความเห็นส่วนตัว ไม่จำเป็นต้องสะท้อนมุมมองของ Decrypt) ประเด็นหลักวันนี้: Coldcard กระเป๋าเงินฮาร์ดแวร์ที่ได้รับความเชื่อถือในหมู่นักถือ Bitcoin ระยะยาว กำลังอยู่ท่ามกลางเหตุโจรกรรมแบบ self-custody ครั้งใหญ่ในประวัติศาสตร์คริปโต เกิดอะไรขึ้น ผู้โจมตีสามารถดูด Bitcoin ออกจากอุปกรณ์ Coldcard Mk3 ได้อย่างเป็นระบบ โดยไม่ต้องแตะต้องตัวเครื่องจริง นี่ไม่ใช่การหลอกให้กดลิงก์หรือส่งคีย์ (phishing) แต่เป็นช่องโหว่ในเฟิร์มแวร์ ต้นตอถูกโยงไปที่การอัปเดตเฟิร์มแวร์ของ Coldcard เมื่อเดือนมีนาคม 2021 ซึ่งเพิ่ม "โหมดสำรอง" สำหรับการสร้าง seed ที่เลี่ยงการใช้ฮาร์ดแวร์ random-number generator ของอุปกรณ์ ส่งผลให้ความสุ่ม (entropy) ลดลงอย่างรุนแรง รายงานระบุว่าความแข็งแรงของคีย์จากเดิมตั้งเป้าไว้ที่ 128 บิต ลดลงเหลือราว 40 บิต ทำให้ seed มีโอกาสถูกเดาได้ เมื่อคีย์ส่วนตัวสามารถถูกสร้างย้อนกลับจาก entropy ที่อ่อนลง เหรียญที่เก็บแบบออฟไลน์—even เก็บไว้ในตู้เซฟธนาคาร—ก็ยังถูกกวาดออกไปได้ เหยื่อชาวแคนาดารายหนึ่งสูญ 18.25 BTC และบอกว่าสิ่งที่เจ็บที่สุดคือเขา "ทำทุกอย่างถูกต้องแล้ว" ขนาดความเสียหายและไทม์ไลน์ การโจรกรรมเริ่มเมื่อสัปดาห์ที่แล้วและยกระดับอย่างรวดเร็ว จากที่ประเมินช่วงแรกว่าความเสียหายราว 38 ล้านดอลลาร์ เพิ่มขึ้นตามการติดตามธุรกรรมของนักวิจัย ล่าสุด Galaxy Research รายงานว่าถูกขโมยไปประมาณ 1,367 BTC (ราว 88.6 ล้านดอลลาร์) ครอบคลุม 4,585 แอดเดรส และพบรูปแบบการกวาดเหรียญ 3 ระลอก โดยระบุว่ามีระลอกใหม่ในวันเสาร์ Galaxy เตือนว่าการโจมตียังดำเนินอยู่ และคาดว่าอุปกรณ์ที่เข้าข่ายมีช่องโหว่จะถูกกวาดจนเกลี้ยงทั้งหมดหากไม่เร่งแก้ไข Galaxy ส่งมอบแอดเดรสที่สงสัยว่าเป็นของผู้โจมตีราว 600 แอดเดรสให้หน่วยงานสอบสวนของรัฐบาลกลางแล้ว นักวิจัยประเมินว่าหากเกิดระลอกที่สี่ ความเสียหายอาจขยับเข้าใกล้ 114 ล้านดอลลาร์ นอกจากนี้ยังชี้ว่า "การกวาด" บางส่วนที่เกิดใหม่ที่สุดอาจหลีกเลี่ยงได้ด้วยการ frontrun การยืนยันธุรกรรมใน mempool บทบาทของ AI และนัยสำคัญในวงกว้าง Coinkite ผู้ผลิต Coldcard ระบุว่าเลี่ยงไม่ได้ที่จะต้องตั้งสมมติฐานว่าผู้โจมตีใช้ AI เพื่อไล่ตรวจโค้ดเฟิร์มแวร์โอเพนซอร์สเพื่อหาช่องโหว่ ที่น่ากังวลคือก่อนหน้านี้ไม่กี่สัปดาห์ Coinkite เองก็ทำการรีวิวโค้ดแบบใช้ AI ช่วย แต่ไม่พบจุดบกพร่องนี้ Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy ระบุว่าพฤติกรรมการกวาดเหรียญดูเป็นแบบอัตโนมัติ และ "น่าจะถูกออร์เคสตราดด้วยโมเดลภาษาขนาดใหญ่ (LLM)" ผู้สังเกตการณ์มองว่าในช่วงเวลาไม่นาน AI ถูกเชื่อมโยงกับการเจาะงานด้านคริปโตกราฟี การหลุดออกจาก sandbox และล่าสุดคือการดูดกระเป๋าเงินขนาดใหญ่ สิ่งนี้ทำให้ชุมชนคริปโตต้องตั้งคำถามหนักขึ้นว่าเครื่องมือ AI กำลังเปลี่ยนสมดุลของการโจมตีและการป้องกันอย่างไร และจะกระทบแก่นสัญญาเรื่อง "การถือครองด้วยตนเอง" (self-custody) แค่ไหน ผู้ใช้ควรรู้อะไรและควรทำอย่างไร ผู้ที่ใช้งาน Coldcard Mk3 หรืออุปกรณ์ที่อาจได้รับผลกระทบ ควรตรวจสอบคำแนะนำและประกาศด้านเฟิร์มแวร์จากช่องทางทางการของ Coinkite ก่อนดำเนินการใดๆ ให้ถือว่าเงินที่อยู่บนอุปกรณ์ที่อาจมีช่องโหว่ยังมีความเสี่ยง จนกว่าบริษัทจะประกาศแพตช์หรือแนวทางย้ายทรัพย์สินที่ชัดเจน หากต้องย้ายเหรียญ ให้พิจารณาย้ายไปยังทางเลือกที่ปลอดภัยและผ่านการตรวจสอบแล้ว หลังยืนยันการอัปเดตและปฏิบัติตามคำแนะนำของผู้ผลิตอย่างเคร่งครัด หากไม่มั่นใจควรขอความช่วยเหลือจากผู้เชี่ยวชาญ ข่าวยังอยู่ระหว่างพัฒนา และจะติดตามความคืบหน้าต่อไปเมื่อฝั่งผู้ผลิตและหน่วยงานสอบสวนตอบสนอง