Galaxy ประเมินความเสียหายจากแฮ็ก Coldcard ที่ 1,789 BTC – ผู้ได้รับผลกระทบส่วนใหญ่ยังปลอดภัย

เหตุการณ์แฮ็กครั้งล่าสุดบนวอลเล็ต Coldcard ได้ทำให้วงการคริปโตทั่วโลกตื่นตระหนกไม่ใช่โดยไม่มีเหตุผล เพราะสาขาวิจัยของ Galaxy Digital บริษัทโบรกเกอร์คริปโตชั้นนำของสหรัฐฯ ได้เผยแถลงการณ์เบื้องต้นถึงความเสียหาย โดยประมาณว่ามี Bitcoin (BTC) ถึง 1,789 เหรียญที่ได้รับผลกระทบจากการโจมตีครั้งนี้ ซึ่งฟังดูเหมือนตัวเลขที่มหาศาล แต่ที่น่าประหลาดใจคือ 87% ของจำนวนนั้นยังไม่ถูกเคลื่อนย้ายออกไป ซึ่งเป็นข้อดีเล็ก ๆ น้อย ๆ สำหรับผู้ได้รับผลกระทบ แต่ก็ยังเตือนให้เห็นว่าแม้ระบบที่เชื่อถือได้ว่าปลอดภัยก็สามารถถูกบุกรุกได้อย่างรวดเร็ว
Galaxy Research ได้วิเคราะห์ข้อมูลจากเหตุการณ์ทั้งหมด 221 รายการที่ถูกแจ้งมา ซึ่งพบว่าเหตุการณ์รุนแรงเกิดขึ้นอย่างมากกว่าครึ่งหนึ่งของผู้ใช้ที่ได้รับผลกระทบต้องสูญเสียมากกว่า 1 เหรียญ ซึ่งแสดงให้เห็นถึงความแตกต่างกันในระดับความเสียหาย ตั้งแต่จำนวนเล็ก ๆ ไปจนถึงมูลค่าหกหลักในยูโร
แล้วเกิดอะไรขึ้นกันแน่?
เหตุการณ์แฮ็กครั้งนี้เกิดขึ้นบนวอลเล็ต Coldcard ในช่วงเวลาที่ผลิตภัณฑ์นี้ถูกมองว่าเป็นหนึ่งในฮาร์ดแวร์วอลเล็ต Bitcoin ที่ปลอดภัยที่สุด ผู้ใช้หลายรายได้ใช้งานวอลเล็ตเหล่านี้มาหลายปีและเชื่อมั่นในความปลอดภัยของมัน ดังนั้น การที่ผลิตภัณฑ์ที่ได้รับการยอมรับเช่นนี้กลายเป็นเป้าหมาย จึงทำให้เกิดคำถามไม่ใช่แค่ต่อ Coldcard เท่านั้น แต่ยังรวมถึงทั้งวงการอีกด้วย
Galaxy Research ประเมินว่าความเสียหายจริงอาจสูงกว่านี้ เพราะไม่ใช่ทุกคนที่รายงานความเสียหายของตนทันที ดังนั้น จำนวน 1,789 BTC ที่ประเมินไว้อาจจะเป็นเพียงยอดเยี่ยมของภูเขาน้ำแข็งเท่านั้น
แสงสว่างเล็ก ๆ ในยามมืด
ข้อมูลที่น่าประหลาดใจที่สุดจากการวิเคราะห์คือ 87% ของ Bitcoin ที่ได้รับผล



กระทบยังไม่ถูกเคลื่อนย้าย ซึ่งหมายความว่าแม้แฮ็กเกอร์จะเข้าถึงเงินเหล่านั้นได้ แต่ยังไม่มีโอกาสหรือเวลาในการถอนออกมา ซึ่งนี่เป็นโอกาสสำคัญสำหรับผู้ได้รับผลกระทบ หากพวกเขาดำเนินการอย่างรวดเร็ว
Coldcard ได้ออกคำแนะนำเบื้องต้นแล้ว ได้แก่ ผู้ใช้ควรย้ายเงินของตนไปยังวอลเล็ตใหม่ที่ปลอดภัย และตรวจสอบประวัติการทำธุรกรรมว่ามีการเคลื่อนไหวที่น่าสงสัยหรือไม่ ซึ่งเป็นขั้นตอนสำคัญในการป้องกันความเสียหายเพิ่มเติม
การตอบสนองของชุมชนเป็นอย่างไร?
ปฏิกิริยาในวงการคริปโตนั้นค่อนข้างหลากหลาย หลายคนแบ่งปันประสบการณ์ของตนในฟอรัมและโซเชียลมีเดีย โดยตักเตือนถึงความเสี่ยงและตั้งคำถามถึงความปลอดภัยของฮาร์ดแวร์วอลเล็ต ในขณะเดียวกันก็มีเสียงบางส่วนที่ยืนยันว่าฮาร์ดแวร์วอลเล็ตยังคงเป็นวิธีการเก็บรักษาคริปโตที่ปลอดภัยที่สุด หากใช้งานอย่างถูกต้อง
ผู้เชี่ยวชาญมองว่าประเด็นนี้เป็นการปลุกวงการทั้งหมดให้ตื่นตัว พวกเขาเรียกร้องให้มีการตรวจสอบความปลอดภัยที่เข้มงวดขึ้นและวิธีการเข้ารหัสที่ดีขึ้นเพื่อป้องกันเหตุการณ์เช่นนี้ในอนาคต บางคนตั้งข้อสันนิษฐานว่ามีช่องโหว่ในเฟิร์มแวร์ของ Coldcard ในขณะที่บางคนชี้ว่าเป็นเพราะวิธีการปฏิบัติที่ไม่ปลอดภัยของผู้ใช้ เช่น การเปิดเผย seed phrase
แล้วตอนนี้จะเป็นอย่างไรต่อ?
Coldcard ได้สัญญาว่าจะตรวจสอบเหตุการณ์อย่างละเอียดและเปิดเผยผลการสอบสวนต่อสาธารณะ พร้อมทั้งพัฒนาเฟิร์มแวร์อัพเดตเพื่อปิดช่องโหว่ด้านความปลอดภัยในอนาคต จนกว่าจะถึงตอนนั้น ผู้ใช้จำเป็นต้องปฏิบัติตามมาตรการรักษาความปลอดภัยที่แนะนำ
อย่างไรก็ตาม เหตุการณ์นี้อาจส่งผลระยะยาวต่อผู้ได้รับผลกระทบ หากพวกเขาไม่สามารถกู้คืนเงินของตนได้ ความเชื่อมั่นใน Coldcard และอาจรวมถึงฮาร์ดแวร์วอลเล็ต