สงสัยเกิดการโจมตี Coldcard ระลอกที่สี่ หลังความเสียหายเพิ่มต่อเนื่อง

อเล็กซ์ ธอร์น (Alex Thorn) หัวหน้าฝ่ายวิจัย Galaxy Research ระบุว่า Coldcard อาจกำลังเผชิญการโจมตีเป็นระลอกที่สี่เมื่อวันที่ 3 สิงหาคม โดยประเมินว่าผู้โจมตีได้ย้าย 448.7 BTC ออกจากกระเป๋า 709 ใบที่เป็นของเหยื่อ ธอร์นย้ำว่าข้อสรุปมาจากการวิเคราะห์บนบล็อกเชน ไม่ใช่บันทึกจากอุปกรณ์ และจัดกลุ่มที่อยู่เหล่านี้ว่าเป็น "ผู้เสียหายที่น่าจะเกี่ยวข้องกับ Coldcard" ธอร์นชี้ว่า UTXO และธุรกรรมมีรูปแบบสอดคล้องกับแพตเทิร์นของกระเป๋าที่มีความเสี่ยง โดยการเก็บข้อมูลชุดแรกของ Galaxy ครอบคลุมบล็อก 960,778 ถึง 960,792 พบ 218 ธุรกรรม รวม 388.9 BTC และที่อยู่ผู้เสียหายที่เป็นไปได้ 462 ราย ต่อมาประเมินล่าสุดขยายเป็น "หลายร้อย" ธุรกรรม รวม 448.7 BTC และที่อยู่ผู้เสียหายที่เป็นไปได้ 709 ราย ธอร์นโพสต์บน X ว่า "มีแนวโน้มสูงว่าเป็นการโจมตีแบบจัดการเป็นระลอกที่ 4 ซึ่งกำลังเกิดขึ้นตอนนี้ ยังมีธุรกรรมลักษณะคล้ายกันค้างอยู่ใน mempool รอการยืนยัน และธุรกรรมที่ยืนยันไปแล้วก่อนหน้านี้ส่งสัญญาณ opt-in RBF ตรวจสอบเงินของคุณ และคุณอาจใช้ RBF เพื่อหนีจากเหตุการณ์นี้ได้" ตามข้อมูลของธอร์น Galaxy วัดได้ว่าเกิดการกวาด (sweep) เฉลี่ย 13.8 ครั้งต่อบล็อก เพิ่มขึ้นราว 45 เท่าเมื่อเทียบกับช่วงควบคุมก่อนเกิดเหตุที่อยู่ที่ 0.3 ครั้งต่อบล็อก เงินที่ถูกดูดออกถูกส่งไปยังที่อยู่ใหม่ ไม่ได้ไปรวมในกระเป๋าร่วมเดียวกัน และบางส่วนถูกย้ายต่อไปยังที่อยู่ใหม่ ทำให้ติดตามได้ยากขึ้น ก่อนหน้านี้ Galaxy ระบุว่ามีการโจมตีแล้ว 3 ระลอก กวาดไปรวม 1,367.05 BTC จาก 4,585 ที่อยู่ โดยระลอกแรกมีเป้าหมาย 1,082.05 BTC จาก 1,196 ที่อยู่ หากนับรวมระลอกล่าสุด ตัวเลขรวมจะอยู่ที่ 1,815.75 BTC จาก 5,294 ที่อยู่ ทั้งนี้ยังไม่มีการยืนยันจากหน่วยงานที่เกี่ยวข้อง Coinkite หรือเจ้าของกระเป๋า และยังไม่ชัดเจนว่าเป็นฝีมือผู้เล่นรายเดียวกันทั้งสี่ระลอกหรือไม่ ธอร์นยังระบุว่ามีธุรกรรมบางส่วนยังรอการยืนยันใน mempool ของบิตคอยน์ ซึ่งอาจเปิดช่องให้ผู้ถือหลบเลี่ยงความเสียหายได้ โดยอ้างอิงเอกสารของ Bitcoin Core ว่าธุรกรรม opt-in Replace-by-Fee (RBF) ที่ยังไม่ถูกยืนยันสามารถถูกแทนที่ได้ หมายความว่าหากผู้ใช้ยังควบคุมคีย์ที่ได้รับผลกระทบอยู่ ก็สามารถส่งธุรกรรมที่ขัดกันด้วยค่าธรรมเนียมสูงกว่าเพื่อโอนเงินไปยังกระเป๋าที่ปลอดภัยกว่าได้ แต่เมื่อธุรกรรมถูกบันทึกลงบล็อกแล้วจะไม่สามารถแทนที่ได้ และการแทนที่ก็ไม่ได้รับประกันว่าจะสำเร็จ ประเด็นช่องโหว่นี้ถูกโยงกับความผิดพลาดในการผสาน RNG ที่เกิดขึ้นระหว่างการเปลี่ยนเฟิร์มแวร์เมื่อเดือนมีนาคม 2021 โดย Coinkite ประเมินว่า seed ของรุ่น Mk2 และ Mk3 ที่ได้รับผลกระทบมีเอนโทรปีที่ใช้งานได้จริงราว 40 บิต ขณะที่ seed ที่สร้างบนรุ่น Mk4, Mk5 และ Q ที่ได้รับผลกระทบมีเอนโทรปี 72 บิต จากเดิมควรเป็น 128 บิต นอกจากนี้ทีมวิศวกรรมของ Block พบว่าเฟิร์มแวร์เรียกใช้ MicroPython fallback แบบ deterministic แทนที่จะใช้ฮาร์ดแวร์ random number generator อย่างไรก็ดี ทีมของ Block ระบุว่าไม่สามารถยืนยัน "ความสามารถในการถูกเอ็กซ์พลอยต์" ได้หากไม่มีการทดสอบเชิงประจักษ์อย่างครบถ้วน Coinkite ได้ปล่อยอัปเดตเฟิร์มแวร์ ได้แก่เวอร์ชัน 4.2.0 สำหรับ Mk2 และ Mk3, 5.6.0 สำหรับ Mk4 และ Mk5, 1.5.0Q สำหรับ Q และ 6.6.0X หรือ 6.6.0QX สำหรับ Edge แต่การอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่สามารถปิดความเสี่ยงได้ทั้งหมด หลังอัปเดต ผู้ใช้จำเป็นต้องสร้าง seed ใหม่ ตรวจสอบที่อยู่รับเงิน จากนั้นทำธุรกรรมทดสอบก่อนย้ายยอดคงเหลือทั้งหมด Coinkite ระบุเพิ่มเติมว่า seed ที่สร้างจากการทอยลูกเต๋ายุติธรรมและเป็นส่วนตัวอย่างน้อย 50 ครั้ง ไม่ถือว่าอยู่ในกลุ่มเสี่ยง และการตั้ง BIP39 passphrase แบบเฉพาะตัวสามารถเป็นแนวป้องกันชั้นที่สองได้ แต่ยังแนะนำให้ผู้ใช้ทำการย้ายกระเป๋าให้เสร็จสิ้น คำแนะนำนี้ไม่ครอบคลุม TAPSIGNER, OPENDIME และ SATSCARD เนื่องจากใช้โค้ดเบสแยกต่างหาก ข้อสงวนสิทธิ์: เนื้อหานี้จัดทำเพื่อให้ข้อมูลเท่านั้น ไม่ได้มีวัตถุประสงค์เป็นคำแนะนำด้านกฎหมาย ภาษี การลงทุน หรือคำแนะนำทางการเงินในรูปแบบใดๆ