ความล้มเหลวของระบบสุ่มใน Coldcard allegedly เปิดเผยที่อยู่ Bitcoin จำนวนหลายพันแห่ง ก่อให้เกิดคลื่นการขโมยและกระตุ้นการถกเถียงใหม่เกี่ยวกับความเสี่ยงของการถือครองเอง
เป็นเวลาห้าปี บรรทัดโค้ดเพียงบรรทัดเดียวซ่อนอยู่ในฮาร์ดแวร์วอลเล็ต Coldcard — อุปกรณ์ที่นัก Bitcoiners ไว้ใจให้ปกป้องเงินเก็บตลอดชีวิต — โดยค่อยๆ บ่อนทำลายความสุ่มที่ความปลอดภัยของพวกเขาดูแลอยู่ ไม่มีใครสังเกตเห็น ไม่ใช่ผู้พัฒนา ไม่ใช่ผู้ตรวจสอบ ไม่ใช่โมเดล AI ที่ Coinkite จ่ายเงินให้สแกนฐานโค้ด จากนั้น ในช่วงเวลา 41 นาทีของวันที่ 30 กรกฎาคม 2026 บิตคอยน์มูลค่าประมาณ $70 ล้านหายไปจาก 1,195 ที่อยู่ บิลสำหรับฟังก์ชันคอลลที่วางผิดตำแหน่งเพียงครั้งเดียวได้มาถึงกำหนดชำระแล้ว
สิ่งที่ตามมาคือชุดของการเปิดเผยข้อมูลจำนวนมาก คลื่นลูกที่สี่ของการขโมยที่สงสัยว่าเกิดขึ้น รวมมูลค่าเกือบ 130 ล้านดอลลาร์ และสัปดาห์เดียวที่มีเงินไหลเข้า ETF บิตคอยน์มากที่สุดนับตั้งแต่เดือนเมษายน — เงิน 850 ล้านดอลลาร์ไหลเข้าสู่การดูแลรักษาแบบสถาบัน ขณะที่รัศมีของการดูแลรักษาด้วยตนเองเริ่มแตกสลาย
สาเหตุรากเหง้านั้นแทบจะน่าเบื่อจนเจ็บปวด ในเดือนมีนาคม 2021 Coinkite ได้ย้ายโค้ดเข้ารหัสบางส่วนไปใช้ไลบรารี libsecp256k1 ของ Bitcoin Core ระหว่างการย้ายเส้นทาง การสร้าง seed — โค้ดที่สร้างคีย์หลักของกระเป๋าเงินของคุณ — ถูกเปลี่ยนเส้นทางจากเครื่องสร้างตัวเลขสุ่มแบบฮาร์ดแวร์ของ Coldcard ไปยังเครื่องสร้างตัวเลขสุ่มเทียมแบบซอฟต์แวร์ที่เรียกว่า Yasmarang
ทำไม? เพราะมีแฟล็กการคอมไพล์ชื่อ MICROPY_HW_ENABLE_RNG มันถูกตั้งค่าเป็น 0 แต่โค้ดตรวจสอบแค่ว่ามันถูกกำหนดไว้หรือไม่ ไม่ได้ตรวจสอบว่าค่าเป็นจริงหรือไม่ แฟล็กนี้มีอยู่จริง ดังนั้นคอมไพเลอร์จึงเลือกเส้นทางที่ผิด ไม่มีข้อความแสดงข้อผิดพลาด ไม่มีการแครช มีเพียงกระเป๋าเงินที่สร้างซีดซึ่งดูเหมือนสุ่มแต่จริงๆ แล้วไม่ใช่
ผลลัพธ์ในทางปฏิบัติ: ซีดที่ควรมีเอนโทรปีทางคริปโตกราฟิก 128 บิต กลับมีเพียงประมาณ 40 บิตในอุปกรณ์รุ่น Mk2/Mk3 เก่า และประมาณ 72 บิตในอุปกรณ์รุ่น Mk4/Mk5/Q ใหม่ พื้นที่ค้นหาขนาด 40 บิตเป็นสิ่งที่ผู้โจมตีที่มีความตั้งใจสามารถทำการ brute-force ด้วยฮาร์ดแวร์ทั่วไปได้ คุณไม่จำเป็นต้องขโมยอุปกรณ์ คุณไม่จำเป็นต้องเข้าถึงทางกายภาพ คุณแค่ต้องรู้เลขซีเรียลของอุปกรณ์และเวลาบูตโดยประมาณ — ซึ่งทั้งสองอย่างสามารถอนุมานหรือได้รับมา
Galaxy Research ระบุว่ามีคลื่นการขโมยที่สงสัยไว้สี่คลื่น คลื่นแรกเกิดขึ้นเมื่อวันที่ 30 กรกฎาคม — มี 1,195 ที่อยู่ถูกดึงเงินภายในเวลาไม่ถึงหนึ่งชั่วโมง โดยธุรกรรมทั้งหมดใช้ค่าธรรมเนียม 30 sat/vB ที่เหมือนกันทุกประการและไม่มีช่องทางการเปลี่ยนแปลง ซึ่งเป็นลายเซ็นของสคริปต์อัตโนมัติ คลื่นที่สองและสามมีรูปแบบคล้ายกันแต่ใช้ที่อยู่รวมกลุ่มที่แตกต่างกัน โดยจนถึงวันที่ 3 สิงหาคม คลื่นที่สี่ได้ผลักดันยอดรวมที่ประมาณการไว้เป็นประมาณ 1,815 BTC ทั่วประมาณ 5,294 ที่อยู่
โดยเฉพาะอย่างยิ่ง คลื่นแรกเกิดขึ้นประมาณ 30 ชั่วโมงก่อนที่ Coinkite จะเปิดเผยช่องโหว่ดังกล่าวอย่างสาธารณะ มีผู้พบข้อบกพร่องนี้และนำไปใช้เป็นอาวุธไปแล้ว
การตอบสนองของตลาดเกิดขึ้นอย่างรวดเร็วและมีโครงสร้าง กองทุน ETF บิตคอยน์มีเงินไหลเข้าสุทธิมากกว่า 850 ล้านดอลลาร์ในสัปดาห์หลังการเปิดเผยข้อมูล — ซึ่งเป็นสัปดาห์ที่แข็งแกร่งที่สุดนับตั้งแต่เดือนเมษายน — แม้แต่ราคาของบิตคอยน์จะเปลี่ยนแปลงเพียงเล็กน้อย โดยทรงตัวอยู่ในช่วง 63,000 ถึง 64,000 ดอลลาร์
ความironicนั้นชัดเจน Coldcard ถูกสร้างขึ้นสำหรับกลุ่มผู้ใช้บิตคอยน์ที่เน้นการควบคุมตนเองอย่างสูงสุด — กลุ่มคนที่มักเตือนคุณว่า 'ไม่ใช่คีย์ของคุณ ก็ไม่ใช่เหรียญของคุณ' และตอนนี้ผู้ใช้กลุ่มเดียวกันกลับกำลังไหลเข้าสู่กองทุน ETF ของ BlackRock และ Fidelity
Coinkite เปิดเผยว่าได้รันโมเดล AI บนโค้ดเบสของตนหลายสัปดาห์ก่อนเกิดเหตุละเมิดความปลอดภัย และโมเดลเหล่านั้นไม่พบสิ่งผิดปกติ อย่างไรก็ตาม หลังจากช่องโหว่ถูกเปิดเผย สมาชิกในชุมชนรายงานว่า Claude Code ระบุปัญหา RNG ได้ภายในประมาณ 8 นาที และโมเดล GLM-5.2 แบบออฟไลน์พบปัญหาภายในประมาณ 20 นาที
บทเรียนที่อาจไม่สบายใจคือ: AI อาจพลาดข้อบกพร่องร้ายแรงเมื่อสแกนแบบพาสซีฟ แต่ก็สามารถพบข้อบกพร่องเหล่านั้นด้วยความเร็วที่น่าทึ่งเมื่อถูกกำหนดเป้าหมายอย่างเหมาะสม เครื่องมือไม่ใช่ปัญหา — กระบวนการต่างหากที่เป็นปัญหา
หากคุณถือคริปโทเคอร์เรนซี เรื่องนี้ควรทำให้คุณหวั่นไหว — ไม่ใช่เพราะการเข้ารหัสลับของบิตคอยน์ถูกทำลาย แต่เพราะการแยกส่วนความปลอดภัยนั้นดีเท่ากับการนำไปใช้งานเท่านั้น การที่ฮาร์ดแวร์วอลเล็ตออฟไลน์อยู่ไม่ได้หมายความว่าซีดของคุณถูกสร้างอย่างปลอดภัย การอัปเดตเฟิร์มแวร์ไม่ได้แก้ไขซีดที่ถูกสร้างมาก่อนหน้านี้ด้วยความสุ่มที่อ่อนแอ และโอเพนซอร์สไม่ได้หมายความว่าได้รับการตรวจสอบแล้ว
ข้อสรุปในทางปฏิบัติชัดเจน: หากคุณใช้ Coldcard กับเฟิร์มแวร์ที่ได้รับผลกระทบ ให้สร้างซีดใหม่บนเฟิร์มแวร์ที่แก้ไขแล้วและตรวจสอบได้ แล้วย้ายเงินของคุณ การเพิ่มเอนโทรปีจากการโยนลูกเต๋าช่วยเพิ่มความสุ่มอิสระที่ข้ามผ่านตัวสร้างเลขสุ่มของอุปกรณ์โดยสิ้นเชิง สำหรับเงินจำนวนมหาศาล การตั้งค่าหลายลายเซ็นโดยใช้ฮาร์ดแวร์จากผู้ผลิตที่แตกต่างกันช่วยลดความเสี่ยงจากซัพพลายเออร์รายเดียว