ช่องโหว่บน Coldcard: กระเป๋าเงินแบบ air-gapped ไม่ได้ปลอดภัยจากการโจมตีทางกายภาพเสมอไป

ช่องโหว่ด้านความปลอดภัยที่เพิ่งถูกเปิดเผยในกระเป๋าฮาร์ดแวร์ Coldcard (รุ่น Mk4 และ SeedSigner) ชี้ให้เห็นข้อจำกัดของโซลูชันการจัดเก็บแบบ air-gapped ซึ่งมักถูกมองว่าปลอดภัยที่สุดสำหรับการปกป้องคีย์ส่วนตัว ตามรายงานของ Decrypt ช่องโหว่นี้ใช้ ช่องทางเสริม (side-channels) ในการดึงข้อมูลที่ละเอียดอ่อน ซึ่งเตือนว่าแม้แต่โปรโตคอลออฟไลน์ก็ไม่ได้ปลอดภัยจากการโจมตีทางกายภาพอย่างสมบูรณ์ เหตุการณ์นี้เกิดขึ้นในช่วงที่ผู้ถือ Bitcoin ปริมาณมาก ซึ่งมักเป็นลูกค้าของ Coldcard กำลังตั้งคำถามถึงความน่าเชื่อถือของอุปกรณ์เหล่านี้ท่ามกลางภัยคุกคามที่เพิ่มขึ้น เกิดอะไรขึ้น? การโจมตีนี้มุ่งเป้าไปที่รุ่น Coldcard Mk4 และ SeedSigner โดยอาศัยการวิเคราะห์การเปลี่ยนแปลงของการใช้พลังงานไฟฟ้าหรือการปล่อยคลื่นแม่เหล็กไฟฟ้าขณะลงนามธุรกรรม วิธีการที่เรียกว่า ช่องทางเสริม นี้สามารถสร้างคีย์ส่วนตัวขึ้นใหม่ได้โดยไม่ต้องทำลายเฟิร์มแวร์หรือซอฟต์แวร์ของอุปกรณ์ ต่างจากการโจมตีด้วยซอฟต์แวร์ ช่องโหว่นี้ต้องอาศัย การเข้าถึงทางกายภาพ เข้าสู่อุปกรณ์ แต่ไม่ทิ้งร่องรอยดิจิทัลใดไว้ ณ ตอนนี้ ผู้ผลิต Coinkite ยังไม่ได้เผยแพร่แพตช์หรือแถลงการณ์อย่างเป็นทางการ แม้การทดสอบเบื้องต้นจะชี้ว่ารุ่น Mk3 และรุ่นก่อนหน้า ไม่ได้รับผลกระทบ เหตุใดช่องโหว่นี้จึงน่ากังวล? กระเป๋าแบบ air-gapped ถูกออกแบบมาเพื่อแยกคีย์ส่วนตัวออกจากอินเทอร์เน็ต ช่วยลดความเสี่ยงจากการแฮ็กจากระยะไกล อย่างไรก็ตาม การโจมตีนี้แสดงให้เห็นว่า การรั่วไหลทางกายภาพ (การใช้พลังงานไฟฟ้า การปล่อยคลื่นแม่เหล็กไฟฟ้า) สามารถถูกนำมาใช้เพื่อหลีกเลี่ยงการป้องกันนี้ได้ ความสูญเสียที่อาจเกิดขึ้นอาจสูงถึง หลายล้านดอลลาร์ หากมีการใช้ช่องโหว่นี้ในวงกว้าง โดยเฉพาะในกลุ่มผู้ถือ Bitcoin ปริมาณมาก ขณะนี้ผู้ใช้จึงได้รับคำแนะนำให้หลีกเลี่ยงการเชื่อมต่ออุปกรณ์กับเครื่องคอมพิวเตอร์ที่ติดมัลแวร์ และใช้ กล่องป้องกันสัญญาณ (enceintes de blindage) เพื่อลดความเสี่ยง ในด้านตลาด การเปิดเผยครั้งนี้อาจก่อให้เกิดผลกระทบหลายประการ: การ ขายสินทรัพย์บางส่วน เพื่อความระมัดระวัง ซึ่งอาจทำให้ราคา Bitcoin ลดลงในระยะสั้น การ เข้มงวดการตรวจสอบ โดยตลาดแลกเปลี่ยน (exchanges) สำหรับการฝาก Bitcoin และอาจมีค่าธรรมเนียมธุรกรรมที่สูงขึ้น การ ตั้งคำถามต่อความเชื่อมั่น ในกระเป๋าฮาร์ดแวร์ระดับสูง ซึ่งผลักดันให้ผู้ใช้หันไปใช้โซลูชัน multi-signature หรือ cold wallet แบบโอเพนซอร์สอย่าง Specter-DIY แรงกดดันที่เพิ่มขึ้นต่อหน่วยงานกำกับดูแลให้กำหนดให้มี การตรวจสอบที่เข้มงวดยิ่งขึ้น สำหรับกระเป๋าฮาร์ดแวร์ ซึ่งส่งผลต่อต้นทุนการปฏิบัติตามกฎระเบียบของผู้ผลิต สิ่งที่ควรจับตาดูในช่วงไม่กี่วันข้างหน้า มีหลายปัจจัยที่อาจมีอิทธิพลต่อการพัฒนาของวิกฤตนี้: ปฏิกิริยาของ Coinkite : แพตช์แก้ไขหรือคำแนะนำอย่างเป็นทางการอาจช่วยลดความเสี่ยงได้ แต่ยังไม่มีการประกาศกำหนดเวลาใดๆ การ นำโซลูชัน multi-signature มาใช้ : ผู้ใช้ที่ถือครองปริมาณมากอาจกระจายพอร์ตโฟลิโอของตนเพื่อจำกัดการเปิดรับความเสี่ยงต่อช่องโหว่นี้ การตรวจสอบอิสระ : การทดสอบเพิ่มเติมโดยบุคคลที่สาม (เช่น Kudelski Security) อาจเปิดเผยช่องโหว่อื่นหรือยืนยันขอบเขตของการโจมตี ผลกระทบต่อประกันคริปโต : เบี้ยประกันอาจถูกปรับใหม่เพื่อครอบคลุมความเสี่ยงจากการโจมตีทางกายภาพ ซึ่งจะเพิ่มต้นทุนให้แก่ผู้ถือกระเป๋าขนาดใหญ่ ในระหว่างนี้ ผู้ใช้ Coldcard ได้รับการแนะนำให้ใช้มาตรการความปลอดภัยหลายชั้นร่วมกัน เช่น Shamir’s Secret Sharing เพื่อลดการเปิดรับความเสี่ยงทางกายภาพ