แฮ็ก Coldcard: 87% ของ BTC ที่ถูกขโมยกว่า 114 ล้านดอลลาร์ยังไม่ถูกเคลื่อนย้าย

ข้อมูลการสืบสวนบนบล็อกเชนชี้ว่า บิตคอยน์ส่วนใหญ่ที่เกี่ยวข้องกับเหตุโจมตีช่องโหว่ Coldcard ล่าสุดยังคงถูกพักไว้ ไม่ได้ถูกใช้จ่ายหรือโอนต่อ ทำให้นักสืบสวนมีโอกาสติดตามพอร์ตของผู้โจมตีได้ชัดเจน ขณะเดียวกันการไล่รอยความเสียหายมูลค่าหลายล้านดอลลาร์ยังดำเนินต่อไป สิ่งที่นักวิจัยพบ Galaxy Research โดย Alex Thorn ระบุว่า สามารถติดตามบิตคอยน์ที่ถูกขโมยได้ 1,789.28 BTC จาก 8,865 ที่อยู่ ซึ่งคิดเป็นมูลค่าราว 114.7 ล้านดอลลาร์ ณ เวลาที่ถูกขโมย (ประมาณ 138.8 ล้านดอลลาร์ตามราคาปัจจุบัน) ในจำนวนนี้ 1,561 BTC หรือ 87.3% ยังอยู่ในที่อยู่สำหรับรวบรวม/พักเหรียญที่ผู้โจมตีควบคุม และยังไม่ถูกนำไปใช้ หากนับรวมที่อยู่ที่มีความเชื่อมั่นระดับปานกลาง ปริมาณที่คาดว่าเกี่ยวข้องอาจเพิ่มเป็นราว 1,824 BTC (ประมาณ 140 ล้านดอลลาร์ ณ ช่วงเวลาที่เกิดการขโมย) ตัวเลขสำคัญจากการวิเคราะห์ของ Galaxy - ที่อยู่ที่ได้รับผลกระทบ: 8,865 ที่อยู่ โดยขาดทุนมัธยฐานต่อที่อยู่ 0.00152 BTC และค่าเฉลี่ย 0.20184 BTC - ระยะเวลานิ่ง (เหรียญถูกทิ้งไว้ก่อนถูกขโมย): มัธยฐาน 3.2 ปี ค่าเฉลี่ย 3.6 ปี - รายงานจากผู้เสียหาย: 221 รายงาน ครอบคลุม 790.72 BTC (44.2% ของยอดที่ติดตามได้) ขาดทุนมัธยฐานที่รายงาน 1.04272 BTC ค่าเฉลี่ย 3.57792 BTC และระยะเวลานิ่งมัธยฐาน 3.25 ปี รูปแบบธุรกรรมและการพรางรอย Galaxy ระบุว่าเงินที่ถูกขโมยในระลอกหลังเริ่มมีการเคลื่อนย้าย โดยผู้โจมตีใช้ธุรกรรม CoinJoin, โครงสร้าง peel chain และเทคนิคผสมเหรียญอื่น ๆ เพื่อทำให้การติดตามซับซ้อนขึ้น ประเด็นสำคัญคือ เหรียญจากสามระลอกแรกที่ระบุได้ยังไม่ถูกย้ายหรือผสม ทำให้ผู้สืบสวนยังมีบันทึกบนเชนที่สะอาดสำหรับเฝ้าระวังการเคลื่อนไหวขาออก ช่องโหว่เกิดขึ้นได้อย่างไร TRM Labs ระบุว่าเหตุขโมยเกี่ยวข้องกับความล้มเหลวด้านความสุ่มของเฟิร์มแวร์ โดยความผิดพลาดในการตั้งค่าการบิลด์ที่ถูกนำเข้าในเดือนมีนาคม 2021 ทำให้อุปกรณ์ Coldcard ที่ได้รับผลกระทบถอยไปใช้ตัวสร้างเลขสุ่มแบบซอฟต์แวร์ที่อ่อนแอกว่า แทนที่จะพึ่งพาเอนโทรปีจากฮาร์ดแวร์เพียงอย่างเดียว การลดลงของเอนโทรปีอาจทำให้คีย์ส่วนตัวถูกกู้คืนได้ด้วยการบรุตฟอร์ซ โดยไม่ต้องเข้าถึงอุปกรณ์จริง TRM Labs เน้นว่า การติดตั้งเฟิร์มแวร์ที่แก้ไขแล้วไม่สามารถ "รักษา" seed ที่ถูกเจาะไปแล้วได้ ผู้ใช้ที่ได้รับผลกระทบจำเป็นต้องสร้าง seed ใหม่บนฮาร์ดแวร์ที่ปลอดภัย และย้ายเงินไปยังที่อยู่ใหม่ การตอบสนองที่ยังดำเนินอยู่และนัยสำคัญ Galaxy Research กำลังแชร์ที่อยู่ของผู้โจมตีที่ยืนยันแล้วให้กับกระดานเทรด บริษัทกำกับดูแลการปฏิบัติตามกฎ (compliance) และหน่วยงานบังคับใช้กฎหมาย เพื่อช่วยระบุตัวตนและอาจอายัดเงิน หากผู้โจมตีส่งเหรียญเข้าสู่บริการแบบรวมศูนย์ เนื่องจากยอดคงเหลือก้อนใหญ่ส่วนมากยังถูกพักไว้และยังไม่ถูกผสม ผู้สืบสวนยังได้เปรียบด้านการติดตาม แต่กิจกรรมการผสมจากระลอกหลังทำให้การไล่รอยยากขึ้น บริบทความปลอดภัยของวอลเล็ตในวงกว้าง เหตุการณ์ Coldcard ตอกย้ำความเสี่ยงของความสุ่มที่อ่อนแอในการสร้าง seed ช่วงซัมเมอร์นี้ยังมีกรณีอื่น ๆ ได้แก่ - ผลการค้นพบ "Ill Bloom" ของ Coinspect (ความสุ่มบกพร่องในซอฟต์แวร์วอลเล็ตบางรายการ) ทำให้มีเงินราว 5 ล้านดอลลาร์ถูกย้ายออกจากวอลเล็ตที่เสี่ยง - Ledger Donjon สาธิตการโจมตีด้วยเลเซอร์ต่อการ์ด Tangem ซึ่งต้องใช้อุปกรณ์จริงและห้องแล็บต้นทุนสูง - ผู้สืบสวนบนเชน ZachXBT วิจารณ์ต่อสาธารณะเรื่องความเหมาะสมของฮาร์ดแวร์วอลเล็ตสำหรับธุรกรรมมูลค่าสูงและมีความสำคัญมาก (เป็นความเห็นส่วนบุคคล ไม่ได้อิงหลักฐานใหม่ของการถูกเจาะ) กรณี Coldcard แตกต่างจากการโจมตีที่ต้องครอบครองอุปกรณ์ เพราะต้นตออยู่ที่เอนโทรปีของการสร้าง seed ทำให้คีย์ที่อ่อนแอมีโอกาสถูกโจมตีจากระยะไกล ผู้ใช้ควรทำอย่างไร หากเคยใช้อุปกรณ์ Coldcard ที่ได้รับผลกระทบเพื่อสร้าง seed การสร้าง seed ใหม่บนฮาร์ดแวร์ที่ปลอดภัย และกวาดย้ายเงินไปยังที่อยู่ที่ได้จาก seed ใหม่นั้นเป็นสิ่งจำเป็น การอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่เพียงพอ ข้อแนะนำทั่วไปคืออัปเดตเฟิร์มแวร์สม่ำเสมอ เลือกใช้ RNG จากฮาร์ดแวร์เมื่อทำได้ และพิจารณาแบ่งสินทรัพย์ก้อนใหญ่ไปเก็บในหลายโซลูชันที่ปลอดภัย ขณะนี้ผู้สืบสวนยังติดตาม 1,561 BTC ที่ยังไม่ถูกเคลื่อนย้าย พร้อมทำแผนที่ที่อยู่และระลอกการโจมตีเพิ่มเติม ลักษณะที่เงินจำนวนมากยังนิ่งอยู่อาจมีบทบาทชี้ขาด หากผู้โจมตีเข้ามาเกี่ยวข้องกับบริการแบบรวมศูนย์ในอนาคต