กระเป๋าเงินเย็น Bitcoin ถูกดูดเงิน 70 ล้านดอลลาร์ผ่านการสร้าง seed ที่อ่อนแอ

รายงานใหม่จาก Galaxy Research อธิบายว่าผู้โจมตีสามารถขโมย Bitcoin มูลค่าประมาณ 70 ล้านดอลลาร์จากกระเป๋าเงินเย็นโดยไม่ต้องแตะต้องอุปกรณ์จริง การโจมตีอาศัยการสร้าง seed ที่อ่อนแอ ซึ่งทำให้ผู้โจมตีสามารถสร้างคีย์ส่วนตัวที่น่าจะเป็นไปได้ขึ้นใหม่แบบออฟไลน์

ตามรายงาน ผู้โจมตีได้กวาด BTC มากกว่า 1,000 เหรียญจากกระเป๋าเงินเกือบ 1,200 ใบ กระบวนการนี้ไม่จำเป็นต้องเข้าถึงตัวกระเป๋าเงินทั้งแบบฮาร์ดแวร์หรือซอฟต์แวร์ เนื่องจากคีย์ที่ถูกบุกรุกถูกสร้างขึ้นจากความสุ่มที่คาดเดาได้หรือไม่เพียงพอ

ข้อค้นพบที่สำคัญ

• BTC มากกว่า 1,000 เหรียญถูกขโมย คิดเป็นมูลค่าประมาณ 70 ล้านดอลลาร์ในราคาปัจจุบัน
• กระเป๋าเงินเกือบ 1,200 ใบได้รับผลกระทบ
• ผู้โจมตีสร้างคีย์ส่วนตัวขึ้นใหม่แบบออฟไลน์และสแกนหากระเป๋าเงินที่เสี่ยงต่อการถูกโจมตีอย่างต่อเนื่อง

Galaxy Research เน้นย้ำว่าการโจมตีครั้งนี้ไม่ได้ใช้ประโยชน์จากบั๊กในฮาร์ดแวร์หรือซอฟต์แวร์ของกระเป๋าเงินเย็น แต่เป็นวิธีที่ผู้ใช้บางรายสร้างและเก็บรักษา seed phrase ของตน ความสุ่มที่อ่อนแอหรือการนำกลับมาใช้ซ้ำในการสร้างคีย์เป็นความเสี่ยงที่ทราบกันดีในความปลอดภัยของสกุลเงินดิจิทัล

ข้อค้นพบนี้เป็นเครื่องเตือนใจว่าการจัดเก็บแบบเย็นนั้นปลอดภัยเท่ากับความสุ่มและการจัดการ seed ที่อยู่เบื้องหลังเท่านั้น ผู้ใช้ควรใช้กระเป๋าฮาร์ดแวร์ที่สร้างคีย์จากแหล่งความสุ่มสูงและตรวจสอบกระบวนการสร้าง