Zilliqa เสี่ยงต่อช่องโหว่ด้านความปลอดภัย: กระเป๋า Hardware Wallets เสี่ยงสูญเสียเหรียญ ZIL มูลค่าหลายล้านดอลลาร์

ใช่แล้ว นี่คือหนึ่งในเหตุการณ์ที่ถึงแม้ระบบที่ดูเหมือนจะปลอดภัยที่สุดก็ยังอาจเกิดข้อผิดพลาดขึ้นได้ Zilliqa ซึ่งเป็นแพลตฟอร์มบล็อกเชนที่มักจะอยู่ในเงามืดของผู้เล่นใหญ่อย่าง Ethereum หรือ Bitcoin เพิ่งสร้างข่าวใหญ่โตขึ้นมา และครั้งนี้ไม่ใช่เรื่องราวของฟีเจอร์ใหม่หรือนวัตกรรมใด ๆ แต่เป็นเรื่องของช่องโหว่ด้านความปลอดภัยที่ร้ายแรง: เหรียญ ZIL มูลค่ารวมกว่า 683 ล้านเหรียญ (คิดเป็นมูลค่าหลายล้านดอลลาร์สหรัฐ) อาจถูกคอมโพรมิสไปแล้วจากข้อผิดพลาดในฮาร์ดแวร์วอเล็ตบางรุ่น นี่ไม่ใช่เพียงการเตือนใจ แต่เป็นสัญญาณเตือนที่ส่งสะเทือนไปทั่วทั้งวงการคริปโต
เกิดอะไรขึ้นกันแน่?
Zilliqa ได้เผยแพร่รายงานการวิเคราะห์ความผิดพลาด (Post-Mortem Report) ซึ่งดูเหมือนนิยายสืบสวนสอบสวนเรื่องหนึ่ง แต่ตัวละครหลักในเรื่องนี้คือ "Entropy Generator ที่มีข้อผิดพลาด" แทนที่จะเป็นโจรปลอมตัว Entropy ซึ่งหมายถึงกระบวนการสุ่มสร้างกุญแจเข้ารหัสลับ เป็นรากฐานสำคัญของกระเป๋าเงินคริปโตที่ปลอดภัย หากกระบวนการนี้ทำงานผิดพลาด ก็อาจนำไปสู่ความเสี่ยงอย่างใหญ่หลวง
โดยรายงานระบุว่า ในฮาร์ดแวร์วอเล็ตบางรุ่นนั้น การจัดการ Entropy มีปัญหาอย่างร้ายแรงจนผู้โจมตีสามารถคาดเดากุญแจส่วนตัว (Private Key) และเข้าถึงกระเป๋าเงินได้สำเร็จ ผลลัพธ์คือ เหรียญ ZIL มูลค่ากว่า 683.13 ล้านเหรียญ กลายเป็นสิ่งที่ไม่ปลอดภัยอีกต่อไป ตัวเลขนี้ทำให้แม้แต่ผู้ที่คลั่งไคล้ในวงการคริปโตก็ยังต้องขมวดคิ้ว ด้วยความน่าเป็นห่วงว่า กระเป๋าเงินที่หลายคนเชื่อว่าเป็นวิธีที่ปลอดภัยที่สุด กลับกลายเป็นจุดอ่อนได้
ใครได้รับผลกระทบ และผู้ใช้สามารถทำอะไรได้บ้าง?
Zilliqa ไม่ได้ระบุชื่อรุ่นของฮาร์ดแวร์วอเล็ตท



ี่ได้รับผลกระทบโดยตรง แต่รายงานบ่งชี้ว่าเกิดจากปัญหาในเวอร์ชันเฟิร์มแวร์หรือ Seed Generator บางรุ่น ซึ่งหมายความว่าผู้ใช้งานฮาร์ดแวร์วอเล็ตควรตรวจสอบด่วนว่าอุปกรณ์ของตนได้รับการอัปเดตล่าสุดหรือไม่ หากไม่ได้รับการอัปเดต ก็ถือเป็นความเสี่ยงที่ไม่ควรมองข้าม
สำหรับผู้ใช้งานหลายคน ฮาร์ดแวร์วอเล็ตเปรียบเสมือนตู้เซฟสำหรับเหรียญคริปโตของพวกเขา แต่เหตุการณ์ครั้งนี้แสดงให้เห็นว่า就连最坚固的保险箱也可能存在风险 เมื่อ它被错误地构建或安装。Zilliqa แนะนำให้ผู้ได้รับผลกระทบทั้งหมดอัปเดตวอเล็ตของตน หรือชั่วคราวเปลี่ยนไปใช้ซอฟต์แวร์วอเล็ต (Software Wallet) ซึ่งเป็นทางเลือกที่หลายคนคงอยากดำเนินการโดยเร็วที่สุด
เกณฑ์การลงนามสี่ครั้ง: ความรู้สึกปลอดภัยที่ผิดพลาด?
เรื่องนี้ยิ่งทำให้เกิดความกังวลมากขึ้น เมื่อ Zilliqa กล่าวถึง "เกณฑ์การลงนามสี่ครั้ง" (Four-Signature Threshold) ซึ่งเป็นมาตรการรักษาความปลอดภัยที่ออกแบบมาเพื่อป้องกันธุรกรรม โดยหลักการแล้ว ธุรกรรมจะถูกดำเนินการได้ก็ต่อเมื่อมีลายเซ็นที่ถูกต้องอย่างน้อยสี่รายการ ซึ่งฟังดูปลอดภัย แต่แล้วก็เกิดข้อผิดพลาดขึ้นในฟังก์ชันสแกนบล็อกเชน ซึ่งทำให้ธุรกรรมเหล่านี้ไม่ถูกบันทึกอย่างถูกต้อง ผลก็คือ เหรียญ ZIL จำนวนมากที่ถูกขโมยไปไม่ปรากฏในเครือข่ายหลัก ทำให้เหมือนกับว่าใครบางคนได้ปิดกล้องวงจรปิดในห้องเซฟไว้ และเพิ่งได้รู้ว่ามีอะไรผิดปกติเกิดขึ้นภายหลัง
Zilliqa ตอบสนองอย่างไร และอนาคตจะเป็นอย่างไร?
Zilliqa ได้เปิดเผยเหตุการณ์นี้ต่อสาธารณะ และกำลังทำงานร่วมกับนักวิจัยด้านความปลอดภัยและผู้ผลิตฮาร์ดแวร์วอเล็ต เพื่อป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้ขึ้นอีก ซึ่งเป็นการตอบสนองที่ดี แต่เมื่อพูดกันตามตรง ข้อผิดพลาดเหล