กระแสการย้ายข้อมูลบนเชนครั้งใหญ่ที่สุดหลังยุค FTX? ช่องโหว่ Coldcard ทำให้เงิน被盗มูลค่า 89 ล้านดอลลาร์

อ่านบทความนี้ใน 27 นาที

จากสถิติพบว่า ในการโจมตีครั้งนี้มีที่อยู่กว่า 4,585 รายถูกบุกรุก และมี比特币ประมาณ 1,367.05 เหรียญถูกขโมยไป

หัวข้อต้นฉบับ: ข้อบกพร่องกระเป๋าเงิน Coldcard มูลค่า 89 ล้านดอลลาร์จุดชนวนการเคลื่อนไหวของ Bitcoin ครั้งใหญ่ที่สุดนับตั้งแต่ FTX และบิดเบือนสัญญาณตลาดโดยสิ้นเชิง
แหล่งที่มาต้นฉบับ: CryptoSlate
เรียบเรียงต้นฉบับ: Saoirse, Foresight News

วิกฤตกระเป๋าเงิน Coldcard ส่งผลกระทบอย่างหนักต่อความรู้สึกของตลาด Bitcoin สร้างความสับสนให้กับตัวชี้วัดอ้างอิงต่างๆ บนเชน พร้อมกับเผยให้เห็นจุดอ่อนระยะยาวของระบบป้องกันเครือข่ายที่ใช้ AI ช่วยเหลือ

เมื่อวันที่ 30 กรกฎาคม ผู้ผลิตฮาร์ดแวร์ Coinkite ได้ออกคำเตือนความเสี่ยงแก่ผู้ใช้: กระเป๋าเงินที่สร้างขึ้นภายใต้ผลกระทบของเฟิร์มแวร์ Coldcard เวอร์ชันเฉพาะมีความเสี่ยงต่อการถูกขโมยสินทรัพย์ สาเหตุมาจากข้อบกพร่องของซอฟต์แวร์ที่ทำให้ระดับความสุ่มของการสร้างคำช่วยจำต่ำกว่ามาตรฐานการออกแบบอย่างมาก

Galaxy Research ระบุว่า เหตุการณ์ด้านความปลอดภัยครั้งนี้เกิดการโจมตีทั้งหมด 3 ระลอก มีที่อยู่ทั้งหมด 4,585 แห่งถูกเจาะเป้าหมาย ปริมาณ Bitcoin ที่ถูกขโมยอยู่ที่ 1,367.05 เหรียญ คิดเป็นมูลค่าประมาณ 89 ล้านดอลลาร์

เหตุการณ์แฮ็กกระเป๋าเงิน Coldcard Bitcoin (แหล่งที่มา: Galaxy Research)

Alex Thorn หัวหน้าฝ่ายวิจัยระดับโลกของ Galaxy กล่าวว่า Bitcoin ที่ถูกขโมยจากการโจมตีทั้ง 3 ระลอกยังคงอยู่ในที่อยู่ที่ผู้โจมตีควบคุมอยู่ แต่เขาเสริมว่า เงินที่ถูกขโมยบางส่วนจำนวนเล็กน้อยได้ถูกฟอกผ่านห่วงโซ่การปอกเปลือก (peel chains) บริการข้ามเชน และคาสิโนต่างประเทศแล้ว

การย้ายกระเป๋าเงิน Coldcard รบกวนสัญญาณขาลงของ Bitcoin

ความเสี่ยงด้านความปลอดภัยยังคงลุกลามอย่างต่อเนื่อง ผู้ใช้ที่มีความเสี่ยงถูกเปิดเผยต่างรีบย้าย Bitcoin ของตนก่อนเพื่อหลีกเลี่ยงไม่ให้สินทรัพย์ถูกแฮ็กเกอร์ขโมย แม้ว่า Coinkite จะผลักดันเฟิร์มแวร์เวอร์ชันซ่อมแซมให้กับรุ่นที่ได้รับผลกระทบแล้ว แต่คำช่วยจำที่มีความเสี่ยงสูงที่สร้างไว้ก่อนหน้านี้ไม่สามารถแก้ไขได้ด้วยการอัปเดตระบบ ผู้ใช้จึงต้องสร้างกระเป๋าเงินใหม่ทั้งหมดและโอนสินทรัพย์ไปยังที่อยู่ที่ปลอดภัย

การย้ายกระเป๋าเงินครั้งใหญ่ครั้งนี้ทำให้กิจกรรมบนเชนของผู้ถือครองรายย่อยและ Bitcoin ที่หลับใหลมานานเพิ่มขึ้นอย่างผิดปกติ Julio Moreno หัวหน้าฝ่ายวิจัยของ CryptoQuant กล่าวว่า เมื่อวันที่ 31 กรกฎาคม ขนาดรวมของธุรกรรมที่มีผลผลิตต่อรายการน้อยกว่า 1 Bitcoin อยู่ที่ 39,600 Bitcoin นี่คือมูลค่ารายวันสูงสุดของธุรกรรมประเภทนี้ นับตั้งแต่การล้มละลายของ FTX ในเดือนพฤศจิกายน 2022 ในปีนั้นหลังเหตุการณ์ FTX ล่มไม่นาน ปริมาณการหมุนเวียนของธุรกรรมประเภทเดียวกันอยู่ที่ 39,900 Bitcoin

จำนวนที่อยู่ที่ใช้งานรายวันของ比特币ก็เพิ่มขึ้นอย่างรวดเร็วจากประมาณ 645,000 แห่งเมื่อวันที่ 30 กรกฎาคม เป็นเกือบ 1 ล้านแห่งในวันถัดมา ซึ่งถือเป็นระดับสูงสุดนับตั้งแต่วันที่ 10 ธันวาคม 2024 Moreno ระบุว่า การเพิ่มขึ้นของจำนวนที่อยู่ส่วนใหญ่กระจุกตัวอยู่ในที่อยู่สำหรับการโอนออก ในขณะที่ที่อยู่สำหรับการรับมีการเพิ่มขึ้นอย่างจำกัดมาก ซึ่งเพียงพอที่จะแสดงให้เห็นว่าผู้ใช้โอนเงินออกจากกระเป๋าเงินเดิมของตนด้วยเหตุผลด้านการหลีกเลี่ยงความเสี่ยง

จำนวนที่อยู่ที่ใช้งานรายวันของ比特币 (แหล่งข้อมูล: CryptoQuant)

ปริมาณการฝากเข้าสู่ Binance สำหรับการโอนต่ำกว่า 10 BTC ต่อรายการ เพิ่มขึ้นเป็น 7,300 BTC ซึ่งทำสถิติสูงสุดใหม่นับตั้งแต่วันที่ 6 กุมภาพันธ์ของปีนั้น ผู้ใช้บางส่วนในช่วงเปลี่ยนผ่านของการสร้างกระเป๋าเงินปลอดภัยใหม่ ได้ฝากสินทรัพย์ไว้ในแพลตฟอร์มซื้อขายชั่วคราว แน่นอนว่าในกระแสเงินทุนนี้ยังรวมถึงชิปที่นักลงทุนเตรียมจะขายเพื่อแปลงเป็นเงินสดด้วย

หลังเหตุการณ์ Coldcard เงินฝากบนแพลตฟอร์มซื้อขาย比特币เพิ่มขึ้นอย่างรวดเร็ว (แหล่งข้อมูล: CryptoQuant)

JA Maartunn นักวิเคราะห์ของ CryptoQuant กล่าวเพิ่มเติมว่า หลังจากการเปิดเผยช่องโหว่ มี比特币ที่ไม่ได้ถูกเคลื่อนย้ายมาเป็นเวลานานจำนวน 77,402 เหรียญเกิดการโอนย้าย อย่างไรก็ตาม Maartunn เตือนว่า ไม่ควรถือว่าการไหลเวียนของเงินทุนจำนวนมากครั้งนี้เป็นหลักฐานว่านักลงทุนจำนวนมากตื่นตระหนกขายตัดขาดทุน เมื่อพิจารณาจากบริบทของเหตุการณ์แล้ว การเปลี่ยนแปลงของเงินทุนโดยพื้นฐานแล้วคือการที่ผู้ใช้เสริมความปลอดภัยให้กับกระเป๋าเงิน

เขากล่าวว่า: "ปัญหาคำช่วยจำของ Coldcard ทำให้ผู้ใช้ต้องย้าย比特币ที่ถือครองระยะยาวเพื่อความปลอดภัยของสินทรัพย์ ซึ่งจะรบกวนความแม่นยำของข้อมูลกราฟต่างๆ เช่น การเปลี่ยนแปลงปริมาณผู้ถือระยะยาว การทำลายวันเหรียญ และการกระจายรอบระยะเวลาการใช้จ่ายของผลผลิต"

伴随着链上交易活跃度大增，整体市场情绪急剧走弱。区块链分析机构 Santiment 指出，全网比特币看涨评论与看跌评论的比值跌至平台开启现代化社交数据追踪以来的最低水平。在 X 平台、Reddit、Telegram 等平台，每 1 条看跌评论仅对应 0.58 条看涨评论。

比特币市场情绪转为看跌 (แหล่งข้อมูล: Santiment)

Santiment มองว่า สาเหตุที่ตลาดตอบสนองรุนแรงขนาดนี้ มาจากการที่ช่องโหว่ครั้งนี้โจมตีกระเป๋าเงินแบบ Cold Storage ซึ่งผู้ถือครองส่วนใหญ่มองว่ากระเป๋าเงินเย็นเป็นแนวป้องกันสุดท้ายของสินทรัพย์ Bitcoin หลังจากถอนเหรียญออกจากแพลตฟอร์มซื้อขายและหลีกเลี่ยงแพลตฟอร์มคริปโตที่มีความเสี่ยงสูง

กฎการควบคุม AI ของสหรัฐฯ เพิ่มความยากในการสืบสวนคดี Coldcard

การโอนกระเป๋าเงิน这批ที่ทำให้สัญญาณตลาด Bitcoin เกิดความผิดปกติ ยังทำให้การติดตามเงินที่ถูกขโมยกลายเป็นเรื่องเร่งด่วน ต้อง锁定เส้นทางก่อนที่เงินจะไหลเข้าสู่แพลตฟอร์มที่สามารถแลกเปลี่ยนและถอนได้

Galaxy Research ได้รวบรวมข้อมูลที่ผู้เสียหายแจ้งเข้ามา 梳理รายการที่อยู่ต้องสงสัยของแฮกเกอร์ และส่งข้อมูลให้หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล และนักสืบสวนความปลอดภัยทางไซเบอร์รายอื่นๆ Thorn เปิดเผยว่า หน่วยงานได้รายงานที่อยู่ต้องสงสัยประมาณ 600 รายการที่อาจเก็บ Bitcoin ที่ถูกขโมยไว้

แต่เขากล่าวว่า มาตรการป้องกันความปลอดภัยที่ตั้งไว้ในโมเดล AI หลักของสหรัฐฯ จำกัดการติดตามสินทรัพย์ที่ถูกขโมยและการปกป้องผู้ใช้ ทำให้ทีมสืบสวนต้องเปลี่ยนไปใช้โมเดล AI โอเพนซอร์สของจีนแทน Thorn ไม่ได้ระบุว่าโมเดล AI ของสหรัฐฯ ตัวไหนบ้าง คำสั่งค้นหาใดถูกบล็อก และไม่ได้อธิบายรายละเอียดว่าโมเดลทดแทนนี้ช่วยการสืบสวนอย่างไร ถึงกระนั้น ปัญหาที่เขายกขึ้นมา มีความคล้ายคลึงสูงกับปัญหาที่ Hugging Face เจอเมื่อถูกโจมตีทางไซเบอร์ครั้งก่อน

แพลตฟอร์ม AI นี้กล่าวว่า มีโปรแกรมอัตโนมัติบุกเข้าสู่โครงสร้างพื้นฐานบางส่วน ทีมรักษาความปลอดภัยต้องวิเคราะห์บันทึกเหตุการณ์มากกว่า 17,000 รายการ ในตอนแรก นักสืบสวนเรียกใช้โมเดล AI ชั้นนำผ่านอินเทอร์เฟซเชิงพาณิชย์ อัปโหลดคำสั่งโจมตี เพย์โหลดที่ใช้ประโยชน์จากช่องโหว่ และบันทึกที่เกี่ยวข้องกับการควบคุมสั่งการเพื่อการวิเคราะห์

Hugging Face กล่าวว่า คำสั่งค้นหาเหล่านี้ทั้งหมดถูกบล็อกโดยระบบ เนื่องจากระบบความปลอดภัย AI ไม่สามารถแยกแยะระหว่างนักสืบสวนที่ดำเนินการรับมือเหตุฉุกเฉินกับผู้โจมตีจริงได้ ในที่สุด ทีมงานจึงเลือกใช้โมเดลน้ำหนักโอเพนซอร์ส GLM 5.2 ที่พัฒนาโดย Zhipu AI ในการวิเคราะห์หลักฐานทั้งหมดบนเซิร์ฟเวอร์ของตนเอง

โมเดลนี้ช่วยเจ้าหน้าที่梳理ไทม์ไลน์การโจมตีทั้งหมด ระบุข้อมูลประจำตัวที่รั่วไหล ดึงคุณลักษณะการบุกรุก และยังสามารถแยกแยะร่องรอยการโจมตีจริงจากพฤติกรรมล่อลวงที่ทำให้สับสน Hugging Face กล่าวว่า งานนิติเวชที่เดิมต้องใช้เวลาหลายวัน ลดลงเหลือเพียงไม่กี่ชั่วโมงด้วยความช่วยเหลือของ AI

กรณีนี้ยืนยันปัญหาความไม่สมดุลของ AI ในการโจมตีและป้องกันในคดี Coldcard ที่ Thorn พูดถึง: แฮกเกอร์สามารถใช้เครื่องมือ AI ที่ไม่มีข้อจำกัดและปรับเปลี่ยนได้เอง โดยไม่ถูกผูกมัดด้วยกฎความปลอดภัยของโมเดลเชิงพาณิชย์ ในขณะที่ฝ่ายป้องกัน เมื่อส่งข้อมูลที่มีลักษณะเป็นอันตรายเพื่อใช้ในการสืบสวน มักถูก AI ปฏิเสธ แม้ว่าความตั้งใจคือการควบคุมเหตุการณ์ความปลอดภัยที่ร้ายแรงก็ตาม

แต่หากยกเลิกข้อจำกัดด้านความปลอดภัยของ AI ในวงกว้าง ก็จะก่อให้เกิดความเสี่ยงใหม่ๆ ขึ้น ผู้ให้บริการ AI ไม่สามารถปลดล็อกสิทธิ์การเข้าถึงได้เพียงเพราะผู้ใช้กล่าวอ้างด้วยวาจาว่าถูกขโมยเหรียญ เครื่องมือที่ไร้ข้อจำกัดเช่นนี้จะถูกนำไปใช้ในทางที่ผิดสำหรับการโจมตีกระเป๋าเงิน การฟอกเงิน การหลบเลี่ยงการกำกับดูแลการซื้อขาย และกิจกรรมผิดกฎหมายอื่นๆ ได้เช่นกัน

ในวงการคริปโต ความขัดแย้งนี้ยิ่งรุนแรงเป็นพิเศษ: สินทรัพย์ที่ถูกขโมยสามารถหมุนเวียนผ่านสะพานข้ามเครือข่าย แพลตฟอร์มซื้อขาย และแพลตฟอร์มพนันได้ภายในไม่กี่นาที หากการติดตามล่าช้า เงินทุนจะถูกโอนไปยังแพลตฟอร์มที่สามารถถอนได้อย่างอิสระก่อนที่เหยื่อจะได้รับใบแจ้งความและเจ้าหน้าที่สืบสวนจะเสร็จสิ้นการตรวจสอบย้อนกลับด้วยตนเอง ทำให้สูญเสียโอกาสในการอายัดทรัพย์โดยสิ้นเชิง