การโจมตีที่เลวร้ายที่สุดในประวัติศาสตร์ของกระเป๋าเงินฮาร์ดแวร์ Bitcoin
ในวันถัดไปหลังจากการโจมตีที่เลวร้ายที่สุดในประวัติศาสตร์ของกระเป๋าเงินฮาร์ดแวร์ Bitcoin ซีอีโอของ Casa, Nick Neuman, เริ่มนับจำนวน BTC ที่ถูกดึงออกจากกระเป๋า Coldcard ที่มีความเสี่ยง ขณะที่ผู้โจมตีได้ดึงกระเป๋า Coldcard ทีละที่อยู่ 233,000 BTC—มูลค่าประมาณ $15 พันล้าน ในราคาปัจจุบัน—กำลังเคลื่อนที่อย่างเงียบ ๆ เพื่อค้นหาความปลอดภัย
การละเมิดและผลกระทบ
การละเมิดที่ใหญ่โตและต่อเนื่องซึ่งเริ่มขึ้นเมื่อวันที่ 30 กรกฎาคม ได้ทำให้ Bitcoin ถูกขโมยไปเกือบ $130 ล้าน จากกระเป๋า Coldcard—อุปกรณ์ทางกายภาพที่เก็บกุญแจส่วนตัวทั้งหมดแบบออฟไลน์ ไม่เชื่อมต่อกับอินเทอร์เน็ต และผลิตโดยบริษัท Coinkite ของแคนาดา
ข้อบกพร่องในเฟิร์มแวร์ที่เกิดขึ้นในเดือนมีนาคม 2021 ได้ทำให้การสร้างกุญแจถูกส่งผ่านซอฟต์แวร์สร้างหมายเลขสุ่มที่อ่อนแอแทนที่จะเป็นชิปฮาร์ดแวร์ที่กำหนดไว้ของอุปกรณ์ กุญแจส่วนตัว (รหัสลับที่พิสูจน์ความเป็นเจ้าของ Bitcoin และอนุญาตให้ทำธุรกรรมใด ๆ) กลายเป็นที่คาดเดาได้ โดยความปลอดภัยลดลงจาก 128 บิต เหลือประมาณ 40—เทียบเท่ากับตู้เซฟของธนาคารที่มีรหัส PIN สี่หลัก
การตอบสนองต่อการโจมตี
Galaxy Research ติดตามผลกระทบจากการโจมตีที่ได้รับการยืนยันสามครั้ง โดยความสูญเสียอยู่ที่ประมาณ 1,596 BTC ในมากกว่า 5,200 ที่อยู่ Neuman จาก Casa ได้โพสต์ตัวเลขบนเชนจากนักวิเคราะห์ James Check ของ Checkonchain เพื่อสร้างข้อโต้แย้งเกี่ยวกับความยืดหยุ่นของ Bitcoin
“เมตริกบนเชนเกี่ยวกับเหตุการณ์ Coldcard ย้ำถึงความสำคัญของการดูแลตนเองต่อความยืดหยุ่นของ Bitcoin ในฐานะสินทรัพย์” Neuman เขียนใน X
การเคลื่อนไหวของ Bitcoin
การแบ่งประเภทที่ Neuman อ้างถึงในโพสต์ของเขา โดยดึงข้อมูลบนเชนจาก Checkonchain: 2,100 BTC ถูกขโมย (มากกว่าการบัญชีของ Galaxy เอง) และ 22,000 BTC ถูกย้ายไปยังการแลกเปลี่ยน และ 233,000 BTC ถูกย้ายออกจากกระเป๋าของผู้ถือระยะยาว—ที่อยู่ที่ไม่เคลื่อนไหวมาอย่างน้อย 155 วัน ซึ่งเป็นกลุ่มที่นักวิเคราะห์ติดตามเป็นตัวแทนของนักลงทุนที่จริงจังและอดทน—ไปยังที่ปลอดภัย
นั่นคือมากกว่าที่ผู้โจมตีเอาไปมากกว่า 100 เท่า บางส่วนมาจากผู้ใช้ Coldcard ที่ย้ายไปยังกระเป๋า multisig (การตั้งค่าที่ต้องการกุญแจอิสระหลายตัวเพื่ออนุมัติธุรกรรมใด ๆ ดังนั้นอุปกรณ์ที่ถูกบุกรุกเพียงเครื่องเดียวไม่สามารถดึงทุกอย่างออกไปได้) บางส่วนมาจากผู้ถือบน Ledger และ Trezor—ฮาร์ดแวร์ที่แตกต่างกันโดยสิ้นเชิง—ที่ใช้การแฮ็กเป็นสัญญาณเตือน
“ดังนั้นประมาณ ~10x-100x ของจำนวน Bitcoin ที่ถูกขโมยได้ถูกย้ายไปยังที่ปลอดภัยเมื่อผู้คนส่งเสียงเตือน” Neuman เขียน
ความยืดหยุ่นของการดูแลตนเอง
เมื่อการแลกเปลี่ยนแบบรวมศูนย์ถูกโจมตี ทุกอย่างจะถูกดึงออกไปในครั้งเดียว ที่นี่ ผู้โจมตีต้องแฮ็กที่อยู่ทีละที่ ทำให้ได้รับเงินทีละน้อยในขณะที่เครือข่ายอื่นมีเวลาตอบสนอง
“นี่คือป้ายไฟนีออนขนาดใหญ่ที่แสดงให้เห็นถึงความยืดหยุ่นที่การดูแลตนเองเพิ่มให้กับเครือข่าย” Neuman เขียน
“หาก BTC ทั้งหมดนั้นถูกเก็บไว้ที่ผู้ดูแลและผู้ดูแลถูกแฮ็กแทน ตัวเลขเหล่านั้นจะถูกพลิกกลับ” ข้อมูลจากบริษัทวิเคราะห์ Glassnode ยืนยันขนาด: อุปทานของผู้ถือระยะยาวลดลงจากเกือบ 15 ล้าน BTC เหลือประมาณ 14.7 ล้าน—การลดลงรายสัปดาห์ที่ใหญ่ที่สุดนับตั้งแต่เดือนธันวาคม 2024 เกิดขึ้นในขณะที่ Bitcoin ซื้อขายอยู่ประมาณ 50% ต่ำกว่าราคาสูงสุดตลอดกาลที่ $126,000 ซึ่งตั้งไว้ในเดือนตุลาคม 2025
คำแนะนำจาก Coinkite
Coinkite ได้เรียกร้องให้ใครก็ตามที่สร้าง seed บนเวอร์ชันเฟิร์มแวร์ 4.0.1 ถึง 4.1.9—ซึ่งครอบคลุมตั้งแต่เดือนมีนาคม 2021 ถึงกรกฎาคม 2026—ให้ถือว่ากระเป๋าเหล่านั้นถูกบุกรุกและย้ายไปยัง seed ใหม่ทันที.
