ผู้ใช้งาน Coldcard บางส่วนได้รับผลกระทบจากช่องโหว่ด้านการสร้าง Seed หลังพบการโอน Bitcoin ออกจากกระเป๋าที่เกี่ยวข้อง

ผู้ใช้งาน Coldcard บางส่วนได้รับผลกระทบจากช่องโหว่ด้านการสร้าง Seed หลังพบการโอน Bitcoin ออกจากกระเป๋าที่เกี่ยวข้อง

เกิดเหตุการณ์ด้านความปลอดภัยในวงการ Bitcoin หลังมีรายงานว่ากระเป๋าบางส่วนที่สร้างด้วยอุปกรณ์ Hardware Wallet Coldcard ได้รับผลกระทบจากช่องโหว่ที่เกี่ยวข้องกับกระบวนการสร้าง Seed Phrase ส่งผลให้ผู้ไม่หวังดีสามารถเข้าถึง Private Key ของกระเป๋าบางรายการ และทำการโอน Bitcoin ออกจาก Address ที่ได้รับผลกระทบได้

ประเด็นสำคัญของเหตุการณ์นี้ไม่ได้หมายความว่าเครือข่าย Bitcoin หรือระบบบล็อกเชนถูกเจาะ แต่เกี่ยวข้องกับขั้นตอนการสร้าง Seed ซึ่งเป็นจุดเริ่มต้นของความปลอดภัยของกระเป๋าเงิน หาก Seed ถูกสร้างด้วยกระบวนการที่มีความสุ่มไม่เพียงพอ ผู้โจมตีอาจสามารถคาดเดาหรือสร้างชุด Seed ที่ตรงกับกระเป๋าที่มีอยู่บนบล็อกเชน และนำไปใช้ควบคุมสินทรัพย์ได้

รายงานจากชุมชน Bitcoin ระบุว่ามีการพบธุรกรรมที่น่าสงสัยจากกระเป๋าบางแห่งที่เชื่อมโยงกับ Coldcard โดยผู้โจมตีได้ทยอยเคลื่อนย้าย Bitcoin ออกจากกระเป๋าที่มีความเสี่ยง เหตุการณ์ดังกล่าวสร้างความกังวลให้กับผู้ใช้งาน Hardware Wallet ทั่วโลก เนื่องจาก Hardware Wallet ถูกออกแบบมาเพื่อเป็นหนึ่งในวิธีเก็บสินทรัพย์ดิจิทัลที่ปลอดภัยที่สุด

ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ผู้ใช้งานตรวจสอบว่า Seed ของตนถูกสร้างด้วยเฟิร์มแวร์หรือกระบวนการที่ได้รับผลกระทบหรือไม่ หากพบว่าอยู่ในกลุ่มเสี่ยง ควรสร้างกระเป๋าใหม่ด้วยสภาพแวดล้อมที่ปลอดภัย และย้าย Bitcoin ไปยัง Address ใหม่ เนื่องจากการอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่สามารถทำให้ Seed เดิมกลับมาปลอดภัยได้

เหตุการณ์ครั้งนี้เป็นอีกบทเรียนสำคัญสำหรับผู้ถือครอง Bitcoin ว่า แม้จะใช้ Hardware Wallet และเก็บ Private Key แบบออฟไลน์ แต่ความปลอดภัยยังขึ้นอยู่กับทุกขั้นตอนตั้งแต่การสร้าง Seed การจัดเก็บข้อมูลสำรอง ไปจนถึงการติดตามประกาศด้านความปลอดภัยจากผู้ผลิตอย่างต่อเนื่อง

ผู้ใช้งานสินทรัพย์ดิจิทัลควรหลีกเลี่ยงการเปิดเผย Seed Phrase ให้บุคคลอื่น และควรตรวจสอบข้อมูลจากช่องทางอย่างเป็นทางการก่อนดำเนินการใด ๆ เพื่อป้องกันการถูกหลอกซ้ำจากผู้ไม่หวังดีที่อาจใช้สถานการณ์นี้เป็นโอกาสในการโจมตีเพิ่มเติม