วันที่ 30 กรกฎาคมที่ผ่านมา วงการคริปโทเคอร์เรนซีพบกับปัญหาด้านความปลอดภัยครั้งใหญ่ เมื่อแฮกเกอร์สามารถขโมย Bitcoin มากกว่า 1,000 BTC หรือคิดเป็นมูลค่าราว 70 ล้านดอลลาร์สหรัฐ หรือประมาณ 2,450 ล้านบาท ออกจากกระเป๋าเงินดิจิทัลของเหยื่อกว่า 1,196 บัญชี ภายในเวลาเพียง 41 นาที
https://www.facebook.com/share/p/1Bcz9UwvV2/?mibextid=wwXIfr
สิ่งที่ทำให้เหตุการณ์นี้สร้างความตกใจไปทั่ววงการ ไม่ใช่เพียงมูลค่าความเสียหายมหาศาล แต่เป็นเพราะคนร้าย ไม่จำเป็นต้องเจาะระบบคอมพิวเตอร์ของเหยื่อ ไม่ต้องติดตั้งมัลแวร์ และไม่ต้องสัมผัสอุปกรณ์ Hardware Wallet เลยแม้แต่น้อย ก็สามารถขโมยสินทรัพย์ดิจิทัลออกไปได้
ต้นตอของเหตุการณ์ครั้งนี้มาจาก Coldcard หรือกระเป๋าเงินแบบ Hardware Wallet ที่ได้รับความนิยมในกลุ่มผู้ถือ Bitcoin ซึ่งถูกออกแบบมาเพื่อเก็บกุญแจส่วนตัว (Private Key) แบบออฟไลน์ ลดความเสี่ยงจากการถูกโจมตีผ่านอินเทอร์เน็ต โดยหลักการแล้ว อุปกรณ์จะสร้าง "Seed Phrase" หรือกุญแจหลักขึ้นจากการสุ่มตัวเลขที่มีความซับซ้อนสูง ทำให้แทบเป็นไปไม่ได้ที่ผู้ไม่หวังดีจะคาดเดาได้
อย่างไรก็ตาม นักวิจัยด้านความปลอดภัยพบว่า ซอฟต์แวร์ภายในอุปกรณ์บางเวอร์ชันที่ใช้งานมาตั้งแต่เดือนมีนาคม ปี 2021 มีข้อบกพร่องในการสร้างค่าความสุ่ม เมื่อระบบสุ่มหลักไม่สามารถทำงานได้ตามปกติ ตัวอุปกรณ์จะเปลี่ยนไปใช้วิธีสร้างตัวเลขแบบสำรอง ซึ่งอาศัยข้อมูลที่คาดเดาได้ง่ายกว่า เช่น หมายเลขซีเรียลของอุปกรณ์และเวลาของระบบ
ข้อผิดพลาดดังกล่าวทำให้ความปลอดภัยของกุญแจหลักที่ใช้กับกระเป๋าเงินลดลง จากเดิมที่แทบไม่มีคอมพิวเตอร์เครื่องใดสามารถคำนวณได้ กลับเหลือเพียงประมาณ 4 พันล้านรูปแบบ ซึ่งแม้จะดูเป็นตัวเลขมหาศาล แต่ถือว่าอยู่ในขอบเขตที่คอมพิวเตอร์ประสิทธิภาพสูงสามารถไล่ตรวจสอบได้
แฮกเกอร์จึงใช้วิธีสร้างกุญแจที่เป็นไปได้ทั้งหมดแบบออฟไลน์ ก่อนนำไปตรวจสอบกับข้อมูลธุรกรรมบนบล็อกเชนสาธารณะ
และเมื่อพบว่ากุญแจชุดใดตรงกับกระเป๋าเงินของเหยื่อ ก็สามารถใช้สิทธิ์ในการลงนามธุรกรรมและโอน Bitcoin ออกไปได้ทันที โดยเจ้าของกระเป๋าอาจยังเก็บอุปกรณ์ Coldcard ไว้ในตู้เซฟ และไม่รู้ตัวว่าทรัพย์สินถูกขโมยไปแล้ว
เหตุการณ์นี้แสดงให้เห็นว่าจุดปกพร่องด้านความปลอดภัยของ Hardware Wallet ซึ่งไม่ได้ขึ้นอยู่กับการแยกอุปกรณ์ออกจากอินเทอร์เน็ตเพียงอย่างเดียว แต่ยังขึ้นอยู่กับคุณภาพของระบบสร้างตัวเลขสุ่ม ซึ่งถือเป็นหัวใจสำคัญในการสร้างกุญแจเข้ารหัส หากกระบวนการนี้มีข้อบกพร่อง แม้อุปกรณ์จะไม่เคยเชื่อมต่อเครือข่าย ก็ยังอาจตกเป็นเป้าหมายของการโจมตีได้
แม้การโจรกรรมจะดำเนินไปอย่างรวดเร็ว แต่ผู้ก่อเหตุไม่ได้ลบร่องรอยทั้งหมด บริษัทวิจัยด้านความปลอดภัย Block เปิดเผยว่า ระหว่างการค้นหาบัญชีเป้าหมาย แฮกเกอร์ได้ใช้บัญชีสมาชิกแบบเสียเงินของผู้ให้บริการข้อมูลบล็อกเชนรายใหญ่ ส่งผลให้เกิดบันทึกการใช้งานที่สามารถตรวจสอบย้อนหลังได้ ข้อมูลดังกล่าวถูกส่งต่อให้หน่วยงานบังคับใช้กฎหมายเพื่อใช้ประกอบการสืบสวนติดตามตัวผู้กระทำความผิด
สำหรับผู้ใช้งาน Coldcard โดยเฉพาะรุ่น Mk2, Mk3, Mk4, Mk5 และ Q ผู้เชี่ยวชาญเตือนว่า การอัปเดตเฟิร์มแวร์เพียงอย่างเดียวอาจไม่เพียงพอ หากกระเป๋าเงินถูกสร้างขึ้นในช่วงที่ซอฟต์แวร์มีช่องโหว่ เนื่องจากกุญแจหลักเดิมยังคงมีความเสี่ยงที่จะถูกคาดเดาได้
แนวทางที่แนะนำ คือ อัปเดตอุปกรณ์เป็นเฟิร์มแวร์เวอร์ชันล่าสุด จากนั้นสร้าง Seed Phrase หรือกุญแจหลักชุดใหม่ทั้งหมด พร้อมย้าย Bitcoin และสินทรัพย์ดิจิทัลจากกระเป๋าเดิมไปยังกระเป๋าใหม่โดยเร็วที่สุด เพื่อป้องกันความเสี่ยงจากช่องโหว่ดังกล่าว
เหตุการณ์ครั้งนี้ถือเป็นบทเรียนสำคัญของวงการคริปโทเคอร์เรนซีว่า แม้จะเลือกใช้อุปกรณ์ที่ได้รับการยอมรับด้านความปลอดภัย แต่หากกระบวนการสร้างกุญแจเข้ารหัสมีข้อผิดพลาดเพียงเล็กน้อย ก็อาจเปิดช่องให้แฮกเกอร์เข้าถึงสินทรัพย์มูลค่ามหาศาลได้โดยไม่จำเป็นต้องเจาะระบบหรือสัมผัสอุปกรณ์ของเหยื่อแม้แต่ครั้งเดียว
ที่มาของข้อมูล coindesk, thehackernews
คลิกอ่านเพิ่มเติมบนเว็บไซต์ TNN Thailand
วงการคริปโทเคอร์เรนซีพบกับปัญหาด้านความปลอดภัยครั้งใหญ่ เมื่อแฮกเกอร์สามารถขโมย Bitcoin มากกว่า 1,000 BTC
https://www.facebook.com/share/p/1Bcz9UwvV2/?mibextid=wwXIfr
สิ่งที่ทำให้เหตุการณ์นี้สร้างความตกใจไปทั่ววงการ ไม่ใช่เพียงมูลค่าความเสียหายมหาศาล แต่เป็นเพราะคนร้าย ไม่จำเป็นต้องเจาะระบบคอมพิวเตอร์ของเหยื่อ ไม่ต้องติดตั้งมัลแวร์ และไม่ต้องสัมผัสอุปกรณ์ Hardware Wallet เลยแม้แต่น้อย ก็สามารถขโมยสินทรัพย์ดิจิทัลออกไปได้
ต้นตอของเหตุการณ์ครั้งนี้มาจาก Coldcard หรือกระเป๋าเงินแบบ Hardware Wallet ที่ได้รับความนิยมในกลุ่มผู้ถือ Bitcoin ซึ่งถูกออกแบบมาเพื่อเก็บกุญแจส่วนตัว (Private Key) แบบออฟไลน์ ลดความเสี่ยงจากการถูกโจมตีผ่านอินเทอร์เน็ต โดยหลักการแล้ว อุปกรณ์จะสร้าง "Seed Phrase" หรือกุญแจหลักขึ้นจากการสุ่มตัวเลขที่มีความซับซ้อนสูง ทำให้แทบเป็นไปไม่ได้ที่ผู้ไม่หวังดีจะคาดเดาได้
อย่างไรก็ตาม นักวิจัยด้านความปลอดภัยพบว่า ซอฟต์แวร์ภายในอุปกรณ์บางเวอร์ชันที่ใช้งานมาตั้งแต่เดือนมีนาคม ปี 2021 มีข้อบกพร่องในการสร้างค่าความสุ่ม เมื่อระบบสุ่มหลักไม่สามารถทำงานได้ตามปกติ ตัวอุปกรณ์จะเปลี่ยนไปใช้วิธีสร้างตัวเลขแบบสำรอง ซึ่งอาศัยข้อมูลที่คาดเดาได้ง่ายกว่า เช่น หมายเลขซีเรียลของอุปกรณ์และเวลาของระบบ
ข้อผิดพลาดดังกล่าวทำให้ความปลอดภัยของกุญแจหลักที่ใช้กับกระเป๋าเงินลดลง จากเดิมที่แทบไม่มีคอมพิวเตอร์เครื่องใดสามารถคำนวณได้ กลับเหลือเพียงประมาณ 4 พันล้านรูปแบบ ซึ่งแม้จะดูเป็นตัวเลขมหาศาล แต่ถือว่าอยู่ในขอบเขตที่คอมพิวเตอร์ประสิทธิภาพสูงสามารถไล่ตรวจสอบได้
แฮกเกอร์จึงใช้วิธีสร้างกุญแจที่เป็นไปได้ทั้งหมดแบบออฟไลน์ ก่อนนำไปตรวจสอบกับข้อมูลธุรกรรมบนบล็อกเชนสาธารณะ
และเมื่อพบว่ากุญแจชุดใดตรงกับกระเป๋าเงินของเหยื่อ ก็สามารถใช้สิทธิ์ในการลงนามธุรกรรมและโอน Bitcoin ออกไปได้ทันที โดยเจ้าของกระเป๋าอาจยังเก็บอุปกรณ์ Coldcard ไว้ในตู้เซฟ และไม่รู้ตัวว่าทรัพย์สินถูกขโมยไปแล้ว
เหตุการณ์นี้แสดงให้เห็นว่าจุดปกพร่องด้านความปลอดภัยของ Hardware Wallet ซึ่งไม่ได้ขึ้นอยู่กับการแยกอุปกรณ์ออกจากอินเทอร์เน็ตเพียงอย่างเดียว แต่ยังขึ้นอยู่กับคุณภาพของระบบสร้างตัวเลขสุ่ม ซึ่งถือเป็นหัวใจสำคัญในการสร้างกุญแจเข้ารหัส หากกระบวนการนี้มีข้อบกพร่อง แม้อุปกรณ์จะไม่เคยเชื่อมต่อเครือข่าย ก็ยังอาจตกเป็นเป้าหมายของการโจมตีได้
แม้การโจรกรรมจะดำเนินไปอย่างรวดเร็ว แต่ผู้ก่อเหตุไม่ได้ลบร่องรอยทั้งหมด บริษัทวิจัยด้านความปลอดภัย Block เปิดเผยว่า ระหว่างการค้นหาบัญชีเป้าหมาย แฮกเกอร์ได้ใช้บัญชีสมาชิกแบบเสียเงินของผู้ให้บริการข้อมูลบล็อกเชนรายใหญ่ ส่งผลให้เกิดบันทึกการใช้งานที่สามารถตรวจสอบย้อนหลังได้ ข้อมูลดังกล่าวถูกส่งต่อให้หน่วยงานบังคับใช้กฎหมายเพื่อใช้ประกอบการสืบสวนติดตามตัวผู้กระทำความผิด
สำหรับผู้ใช้งาน Coldcard โดยเฉพาะรุ่น Mk2, Mk3, Mk4, Mk5 และ Q ผู้เชี่ยวชาญเตือนว่า การอัปเดตเฟิร์มแวร์เพียงอย่างเดียวอาจไม่เพียงพอ หากกระเป๋าเงินถูกสร้างขึ้นในช่วงที่ซอฟต์แวร์มีช่องโหว่ เนื่องจากกุญแจหลักเดิมยังคงมีความเสี่ยงที่จะถูกคาดเดาได้
แนวทางที่แนะนำ คือ อัปเดตอุปกรณ์เป็นเฟิร์มแวร์เวอร์ชันล่าสุด จากนั้นสร้าง Seed Phrase หรือกุญแจหลักชุดใหม่ทั้งหมด พร้อมย้าย Bitcoin และสินทรัพย์ดิจิทัลจากกระเป๋าเดิมไปยังกระเป๋าใหม่โดยเร็วที่สุด เพื่อป้องกันความเสี่ยงจากช่องโหว่ดังกล่าว
เหตุการณ์ครั้งนี้ถือเป็นบทเรียนสำคัญของวงการคริปโทเคอร์เรนซีว่า แม้จะเลือกใช้อุปกรณ์ที่ได้รับการยอมรับด้านความปลอดภัย แต่หากกระบวนการสร้างกุญแจเข้ารหัสมีข้อผิดพลาดเพียงเล็กน้อย ก็อาจเปิดช่องให้แฮกเกอร์เข้าถึงสินทรัพย์มูลค่ามหาศาลได้โดยไม่จำเป็นต้องเจาะระบบหรือสัมผัสอุปกรณ์ของเหยื่อแม้แต่ครั้งเดียว
ที่มาของข้อมูล coindesk, thehackernews
คลิกอ่านเพิ่มเติมบนเว็บไซต์ TNN Thailand