สังคม
CZ เตือนนักลงทุนอย่าชะล่าใจ หลังเหตุแฮ็ก Coldcard กระทบกว่า 1,000 BTC
ผู้สื่อข่าวออนไลน์ · ตรวจโดย krajang.com
|
CZ เตือนนักลงทุนอย่าชะล่าใจ หลังเหตุแฮ็ก Coldcard กระทบกว่า 1,000 BTC
70 ล้านดอลลาร์
มูลค่าสินทรัพย์ที่ถูกแฮ็กจากผู้ใช้งานกว่า 1,100 รายผ่านช่องโหว่ของ Coldcard Mk3
Entropy ต่ำ
กระบวนการสร้าง Seed Phrase ของอุปกรณ์รุ่น Mk3 มีความสุ่มต่ำกว่ามาตรฐาน ทำให้สามารถถูกคาดเดาด้วยการ Brute Force
สรุปประเด็นสำคัญและการวิเคราะห์ผลกระทบ
มูลค่าสินทรัพย์ที่ถูกแฮ็กจากผู้ใช้งานกว่า 1,100 รายผ่านช่องโหว่ของ Coldcard Mk3
กระบวนการสร้าง Seed Phrase ของอุปกรณ์รุ่น Mk3 มีความสุ่มต่ำกว่ามาตรฐาน ทำให้สามารถถูกคาดเดาด้วยการ Brute Force
พบช่องโหว่ใน Coldcard Mk3 ที่ทำให้การสร้าง Seed Phrase มี Entropy ต่ำจนถูก Brute Force ได้
เกิดเหตุแฮ็ก Wallet กว่า 1,100 ใบ มูลค่ารวมกว่า 1,000 BTC ภายในเวลาไม่ถึงหนึ่งชั่วโมง
ข้อสงสัยสำคัญเกี่ยวกับประเด็นนี้
เกิดจากช่องโหว่ในอุปกรณ์รุ่น Mk3 ที่มีกระบวนการสร้าง Seed Phrase ด้วยค่า Entropy ที่ต่ำกว่ามาตรฐาน ทำให้แฮ็กเกอร์สามารถคาดเดาและเข้าถึง Wallet ได้
CZ แนะนำให้นักลงทุนไม่ควรเก็บสินทรัพย์ทั้งหมดไว้ใน Wallet เดียว แต่ควรกระจายความเสี่ยงไปยังหลาย Wallet และต้องตระหนักว่าไม่มีอุปกรณ์ใดปลอดภัย 100%
AI ช่วยจัดโครงร่างด้วย Gemini และผ่านการตรวจโดยมนุษย์ก่อนเผยแพร่
กระจายความเสี่ยง
การเก็บสินทรัพย์ไว้ใน Wallet เดียวมีความเสี่ยงสูง ควรแบ่งสินทรัพย์ไว้หลายอุปกรณ์เพื่อลดผลกระทบหากเกิดเหตุไม่คาดฝัน
การเก็บสินทรัพย์ไว้ใน Wallet เดียวมีความเสี่ยงสูง ควรแบ่งสินทรัพย์ไว้หลายอุปกรณ์เพื่อลดผลกระทบหากเกิดเหตุไม่คาดฝัน
CZ โพสต์เตือนบน X ว่าไม่มี Wallet ใดปลอดภัย 100% และแนะนำให้กระจายความเสี่ยง
ผู้ผลิตแนะนำให้ผู้ใช้อัปเดตเฟิร์มแวร์และย้ายสินทรัพย์ไปยัง Seed ใหม่ทันที
ควรทำการอัปเดตเฟิร์มแวร์ให้เป็นเวอร์ชันล่าสุด และดำเนินการย้ายสินทรัพย์ไปยัง Seed ใหม่ทันที