เปิดโปงช่องโหว่ร้ายแรง 2 จุดในโครงสร้างพื้นฐาน Bitcoin สัปดาห์นี้: เกิดอะไรขึ้นและต้องทำอย่างไรต่อ

จุดอ่อนในเฟิร์มแวร์ Coldcard Mk3

สาเหตุหลัก: จุดบกพร่องร้ายแรงในเฟิร์มแวร์ Coldcard เวอร์ชัน 4.0.0 ที่จัดส่งในเดือนมีนาคม 2021 ทำให้อุปกรณ์ข้ามการชิปฮาร์ดแวร์สุ่มตัวเลขโดยเฉพาะในระหว่างการสร้าง Seed แทนที่จะใช้ความปลอดภัยระดับ 128+ บิต Seed ถูกสร้างด้วยความปลอดภัยที่มีประสิทธิภาพเพียงประมาณ 40 บิตบนอุปกรณ์ Mk3 ซึ่งทำให้ผู้โจมตีที่เข้าใจจุดอ่อนนี้สามารถเดา Seed ได้อย่างง่ายดาย จุดบกพร่องนี้ส่งผลกระทบต่ออุปกรณ์ Mk2 และ Mk3 ที่รันเฟิร์มแวร์เวอร์ชัน 4.0.1 ถึง 4.1.9 รวมถึงรุ่น Mk4, Mk5 และ Q ก่อนที่จะมีการอัปเดตเฟิร์มแวร์เฉพาะ

ขนาดความเสียหาย: Bitcoin กว่า 116 ล้านดอลลาร์ถูกขโมยจากกว่า 5,200 ที่อยู่ ผ่านการโจมตี 4 ระลอก ในวันที่ 30 กรกฎาคมเพียงวันเดียว ผู้โจมตีดูด Bitcoin จำนวน 1,082.65 BTC (มูลค่าประมาณ 70.2 ล้านดอลลาร์) จาก 1,196 กระเป๋าเงินในเวลาประมาณ 41 นาที ซึ่งเกิดขึ้นก่อนที่ Coinkite บริษัทผู้ผลิต Coldcard จะเปิดเผยช่องโหว่ดังกล่าวต่อสาธารณะเพียง 30 ชั่วโมง การโจมตีระลอกที่สองคร่าประมาณ 594 BTC จากประมาณ 500 กระเป๋าเงิน และระลอกต่อมาทำให้ยอดรวมความเสียหายอยู่ที่ 1,816 BTC ตามที่ Galaxy Research ระบุ

การตอบสนอง: Coinkite ได้ปล่อยเฟิร์มแวร์ที่แก้ไขแล้ว แต่ผู้ใช้จำเป็นต้องสร้าง Seed ใหม่ทั้งหมดและย้ายเงินทุน เนื่องจาก Seed เก่ายังคงถูกบุกรุก Changpeng Zhao อดีต CEO ของ Binance เตือนว่าการเก็บรักษาแบบ Cold Storage ก็ไม่สามารถป้องกันได้อย่างสมบูรณ์ โดยเน้นย้ำว่าเหตุการณ์นี้แสดงให้เห็นว่าไม่มีมาตรการรักษาความปลอดภัยใดที่แน่นอน

ช่องโหว่ข้อมูลประจำตัว Lightning Network ของ BTCPay Server

สาเหตุหลัก: ข้อผิดพลาดทางตรรกะในชั้นการยืนยันตัวตน API ของ BTCPay Server อนุญาตให้ผู้โจมตีระยะไกลที่ไม่ได้รับการยืนยันตัวตนสามารถเข้าถึงไฟล์ข้อมูลประจำตัว .macaroon ที่ป้องกันโหนด LND Lightning Network ได้ ข้อมูลประจำตัวเหล่านี้ใช้สำหรับการยืนยันตัวตน API และเมื่อได้มาแล้ว จะมอบการควบคุมโหนด Lightning Network ที่เกี่ยวข้องอย่างสมบูรณ์

สิ่งที่ถูกขโมย: ผู้โจมตีได้เทช่องทาง Lightning Network บนอินสแตนซ์ BTCPay Server โดยเหยื่อที่ได้รับการยืนยันรวมถึงผู้ผลิตกระเป๋าฮาร์ดแวร์ Foundation และนิตยสาร Bitcoin Citadel21 กระเป๋าเงิน On-chain มาตรฐานของ BTCPay ไม่ได้รับผลกระทบ

การตอบสนอง: BTCPay Server ได้ปล่อยเวอร์ชันฉุกเฉิน 2.4.2 ในวันที่ 7 สิงหาคม โดยแจ้งให้ผู้ดำเนินการทั้งหมดอัปเดตทันทีหรือนำเซิร์ฟเวอร์ออฟไลน์ สิ่งสำคัญคือแพตช์จะหยุดการเข้าถึงใหม่ แต่ไม่ได้ทำให้ข้อมูลประจำตัวที่ถูกขโมยไปแล้วเป็นโมฆะ ผู้ดำเนินการต้องเพิกถุนและหมุนเวียน Macaroon ของ LND ด้วยตนเอง รวมถึงย้ายเงินจากกระเป๋าเงินร้อน On-chain ที่สร้างโดย BTCPay BTCPay ยืนยันว่ามีการขโมยเงินและระบุว่าการโจมตีที่ตรวจสอบนั้นกำหนดเป้าหมายไปที่ไฟล์ที่มีนามสกุล .macaroon เท่านั้น

การตอบสนองของระบบนิเวศ: การตรวจสอบความปลอดภัยด้วย AI

Bitcoin Red Team: กลุ่มอาสาสมัครที่นำโดยนักพัฒนา Calle และ CEO ของ AnchorWatch อย่าง Rob Hamilton ซึ่งได้รับทุนจาก OpenSats ได้เปิดตัว "การตรวจสอบระบบนิเวศขนาดใหญ่" โดยใช้โมเดล AI หลายตัวรวมถึง Kimi K3, GPT Sol, Fable, Opus และ GLM5.2

ผลลัพธ์: ภายในเวลาประมาณ 30 ชั่วโมง ทีมงานได้สแกนคลังโค้ด Bitcoin โอเพนซอร์ส 390 แห่ง และยื่นรายงานความปลอดภัย 4,962 ฉบับ ซึ่งรวมถึงช่องโหว่ระดับร้ายแรง 85 จุด และช่องโหว่ระดับสูง 635 จุด การตรวจสอบครั้งนี้มีค่าใช้จ่ายด้านการประมวลผล AI กว่า 40,000 ดอลลาร์ ทีมงานกำลังเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ และวางแผนที่จะเปิดเผยเครื่องมือเป็นโอเพนซอร์สเพื่อเสริมความปลอดภัยในการดูแล Bitcoin ด้วยตนเองและโครงสร้างพื้นฐานคริปโตในวงกว้าง

ผลกระทบ: จุดบกพร่องของ Coinkite ได้ผลักดันให้นักพัฒนากระเป๋าเงินโอเพนซอร์สหันมาใช้การตรวจสอบโค้ดที่ขับเคลื่อนด้วย AI เป็นแนวทางปฏิบัติมาตรฐาน Coinkite เองก็ตั้งข้อสังเกตในรายงานภายหลังการเกิดเหตุว่ามีความเป็นไปได้ที่ "มีคนใช้ AI เพื่อตรวจสอบเฟิร์มแวร์เวอร์ชันก่อนหน้าของเรา"

คำเตือนการย้ายเงินทุนและกิจกรรม On-chain

Bitcoin มีกระเป๋าเงินใหม่ 2.27 ล้านใบ และกระเป๋าเงินที่ใช้งาน 751,000 ใบ ในสัปดาห์นี้ ซึ่งเป็นกิจกรรม On-chain ที่แข็งแกร่งที่สุดในรอบหลายเดือน ขณะที่ผู้ถือครองเร่งย้ายเงินออกจากอุปกรณ์ Coldcard บริษัทวิจัย K33 รายงานว่ามีการเคลื่อนย้าย Bitcoin ประมาณ 890,000 BTC ในช่วงเจ็ดวันที่ผ่านมา ซึ่งเป็นตัวเลขอุปทานที่ใช้งานต่อสัปดาห์สูงสุดที่บันทึกไว้ในปี 2026 ทั้ง Coinkite และ BTCPay Server ต่างออกคำเตือนสาธารณะอย่างเร่งด่วนว่าเงินทุนมีความเสี่ยงทันทีและ "การโจมตียังคงดำเนินอยู่"

ผลกระทบต่อราคา Bitcoin

Bitcoin ปรับตัวลงเกือบ 3% ในช่วงแรกแตะระดับต่ำกว่า 62,000 ดอลลาร์ชั่วครู่เมื่อข่าวการแฮ็ก Coldcard แพร่กระจายในวันที่ 31 กรกฎาคม อย่างไรก็ตาม ราคาฟื้นตัวอย่างรวดเร็ว ภายในวันจันทร์ที่ 3 สิงหาคม BTC พุ่งขึ้นเหนือ 64,000 ดอลลาร์ คิดเป็นกำไร 2.9% ขณะที่นักวิเคราะห์ชี้ให้เห็นถึงผลกระทบต่อตลาดที่จำกัดของการแฮ็กและการมีอยู่ของผู้ซื้อที่กระตือรือร้น ณ วันที่ 8 สิงหาคม Bitcoin ยังคงอยู่ใกล้ 64,000 ดอลลาร์ แต่นักเทรดยังคงวิตกกังวล โดย Forbes รายงานว่า BTC "พร้อมรับมือกับการโจมตีที่ร้ายแรงมากขึ้น" ท่ามกลางข่าว BTCPay ราคาโดยรวมทรงตัวได้ดีแม้จะเผชิญกับเหตุการณ์ช็อกด้านโครงสร้างพื้นฐานที่เกิดขึ้นต่อเนื่องกัน สะท้อนถึงความยืดหยุ่นของตลาด

บทเรียนสำคัญ: ข้อคิดด้านความปลอดภัยสำหรับการดูแลตัวเอง

เหตุการณ์ในสัปดาห์นี้เน้นย้ำถึงบทเรียนสำคัญหลายประการสำหรับผู้ถือ Bitcoin และผู้ดำเนินการโครงสร้างพื้นฐาน:

• เฟิร์มแวร์มีความสำคัญ: แม้แต่กระเป๋าฮาร์ดแวร์ก็อาจมีจุดบกพร่องร้ายแรงในเฟิร์มแวร์ได้ ควรตรวจสอบเวอร์ชันเฟิร์มแวร์ของคุณอย่างสม่ำเสมอและติดตามข้อมูล advisory ด้านความปลอดภัย
• การสร้าง Seed สำคัญที่สุด: การโจมตี Coldcard ทำงานได้เพราะ Seed ถูกสร้างขึ้นด้วยการสุ่มที่คาดเดาได้ หาก Seed ของคุณถูกสร้างขึ้นบนเฟิร์มแวร์ที่มีช่องโหว่ มันจะถูกบุกรุกไม่ว่าคุณจะใช้เฟิร์มแวร์เวอร์ชันใดในตอนนี้
• AI เป็นดาบสองคม: การค้นพบช่องโหว่ที่ได้รับความช่วยเหลือจาก AI สามารถใช้ได้ทั้งโดยผู้โจมตีและผู้ป้องกัน การตรวจสอบของ Bitcoin Red Team แสดงให้เห็นถึงศักยภาพของ AI ในการปรับปรุงความปลอดภัยในวงกว้าง
• ต้องดำเนินการทันที: ผู้ใช้ Coldcard และ BTCPay Server ที่อาจได้รับผลกระทบต้องย้ายเงินทุนและเปลี่ยนข้อมูลประจำตัวทันที เนื่องจากการโจมตียังคงดำเนินอยู่