กระเป๋าเย็นอยู่ในเป้าหมาย: ความสูญเสียจากการขโมยบิทคอยน์อาจเกิน 150 ล้านดอลลาร์

นี่เป็นเรื่องแปลกประหลาด: พอเรารู้สึกปลอดภัยขึ้นมา บ่อยครั้งสิ่งที่ไม่คาดคิดก็เกิดขึ้น ตัวเลขดูเผิน ๆ น่าสบายใจเสียด้วยซ้ำ – การขโมยบิทคอยน์จากกระเป๋า Coldcard ลดลงในช่วงหลัง แต่เหมือนอย่างที่เกิดขึ้นในวงการคริปโตเสมอ ความจริงนั้นซับซ้อนกว่าที่ตัวเลขเปลือย ๆ จะบอกได้ Galaxy Research มองเรื่องนี้ด้วยมุมมองที่เป็นเอกลักษณ์ และมันทำให้ฉันต้องคิดตาม

**ภาพลวงตาของความปลอดภัย**

กระเป๋า Coldcard ได้ชื่อว่าเป็นป้อมปราการสำหรับสมบัติดิจิทัลของเรา – ออฟไลน์, ต้านมัลแวร์, และมีกุญแจส่วนตัวที่ไม่มีใครเข้าถึงได้นอกจากเรา ฟังดูสมบูรณ์แบบใช่ไหม? แต่ความจริงแล้วมันไม่ใช่เช่นนั้น แม้จำนวนการโจมตีจะลดลง แต่ก็ไม่ใช่เหตุผลให้เราผ่อนคลายได้ กลับกัน ดูเหมือนว่าผู้โจมตีจะทำให้เป้าหมายที่ "ง่าย" หมดไปแล้ว หรือพวกเขาได้พัฒนาวิธีการให้ซับซ้อนขึ้นจนต้องไปโจมตีในจุดอื่นแทน

ฉันมักจะสงสัยว่า ผู้ใช้จำนวนมากเข้าใจกันจริง ๆ ไหมว่า กระเป๋า Coldcard ของพวกเขาถึงจะปลอดภัย แต่ก็ต้องใช้งานอย่างถูกต้องด้วย หากมีการคลิกผิดพลาดเพียงครั้งเดียว หรือช่วงเวลาของความไม่ระมัดระวังเพียงหนึ่งวินาที เงินทั้งหมดก็อาจหายไปได้

**กลเม็ดของเหล่านักต้มตุ๋น**

ฉันพบว่าการโจมตีด้วย Social Engineering นั้นน่ากลัวเป็นพิเศษ พวกเขาแอบอ้างตัวเป็นพนักงานของ Coinkite มาเสนอ "ความช่วยเหลือ" แล้วเงินก็หายไปในพริบตา หรือบางคนดาวน์โหลดสิ่งที่ดูเหมือนอัปเดต แต่กลับเป็นประตูหลังสำหรับการโจมตี ฉันจำได้ถึงเรื่องราวของผู้ใช้คนหนึ่งที่สูญเสียไป 1.7 ล้านดอลลาร์เพราะเชื่อสายโทรศัพท์ที่อ้างว่าเป็นฝ่ายสนับสนุนเรื่องดังกล่าว เหตุการณ์แบบนี้ทำให้ฉันโกรธ ไม่ใช่แค่เพราะความเ



สียหายทางการเงิน แต่เพราะมันแสดงให้เห็นถึงความไร้ยางอายและความเย็นชาของพวกนักต้มตุ๋นเหล่านี้

และแล้วก็ยังมีปัญหาของบริการที่เชื่อมต่อด้วย หลายคนเชื่อมต่อกระเป๋า Coldcard กับ Exchange หรือกระเป๋าออนไลน์ หากบริการเหล่านี้ถูกแฮ็ก ผลที่ตามมาอาจถึงขั้นหายนะ Galaxy Research เตือนว่า ความสูญเสียที่แท้จริงอาจสูงกว่าตัวเลขอย่างเป็นทางการมาก เพราะหลาย ๆ เหยื่อรายงานการโจรกรรมล่าช้า หรือไม่รายงานเลยด้วยซ้ำ

**เราจะทำอะไรได้บ้าง?**

คำแนะนำจาก Galaxy Research นั้นสมเหตุสมผล แต่ฉันสงสัยว่า มีกี่คนที่จะปฏิบัติตามจริง ๆ "ใช้แต่แหล่งที่มาที่ถูกต้อง" ฟังดูง่าย แต่เราเคยหลงเชื่อเว็บไซต์ปลอมมากี่ครั้งแล้ว เพราะเว็บไซต์จริง "มีผู้ใช้เยอะเกินไป"? และใครกันที่เก็บ Seed Phrase ไว้ในที่ปลอดภัยจริง ๆ – ไม่ใช่ในคลาวด์ หรือบันทึกไว้ในโทรศัพท์

ส่วนฉัน ได้เรียนรู้ที่จะสงสัยทุกอย่าง ข้อความที่ไม่คาดคิดหรือสายโทรศัพท์ที่อ้างว่าเป็นฝ่ายสนับสนุนจะถูกตรวจสอบอย่างละเอียด และฉันตรวจสอบธุรกรรมของฉันอย่างสม่ำเสมอ ไม่ใช่เพราะฉันเป็นคนขี้ระแวง แต่เพราะฉันรู้ว่า ในวงการคริปโตนั้นไม่มีโอกาสครั้งที่สอง

**เรียกร้องให้ตื่นตัว**

กระเป๋า Coldcard ยังคงเป็นหนึ่งในตัวเลือกที่ปลอดภัยที่สุด แต่ก็ต้องขึ้นอยู่กับพฤติกรรมของเราด้วย การที่ตัวเลขการโจมตีลดลงอาจทำให้รู้สึกปลอดภัยผิด ๆ ความจริงคือ นักต้มตุ๋นกำลังพัฒนาวิธีการของพวกเขาให้ฉลาดขึ้น และเราต้องตามให้ทัน

ดังนั้น เพื่อน ๆ นักคริปโตทั้งหลาย ขอให้ตื่นตัวกันไว้ เงินบิทคอยน์ของคุณมีค่า และจำไว้เสมอว่า แม้กระเป๋าที่ปลอดภัยที่สุดก็ไร้ประโยชน์ หากมนุษย์ที่อยู่เบื้องหลังไม่ได้ระมัดระวังอย่างจริงจัง