ช่องโหว่กระเป๋าฮาร์ดแวร์ Coldcard ถูกใช้ขโมยคริปโตเสียหายเกิน 130 ล้านดอลลาร์

รายงานจาก TechCrunch ระบุว่าแฮกเกอร์กำลังอาศัยช่องโหว่ด้านความปลอดภัยในกระเป๋าเก็บคริปโตแบบฮาร์ดแวร์ Coldcard เพื่อเจาะเข้ายึดสินทรัพย์ดิจิทัลของเหยื่อ โดยผลกระทบที่ตรวจพบจากการติดตามบนบล็อกเชนชี้ว่าความเสียหายรวมพุ่งเกิน 130 ล้านดอลลาร์แล้ว

จุดสำคัญของเหตุการณ์นี้คือแม้ฮาร์ดแวร์วอลเล็ตจะถูกออกแบบมาให้เก็บคีย์ส่วนตัวแบบออฟไลน์เพื่อเพิ่มความปลอดภัย แต่บั๊กที่เกิดขึ้นกลับทำให้ผู้โจมตีสามารถเลี่ยงการป้องกันและดูดโอนคริปโตออกจากบัญชีที่ได้รับผลกระทบได้ สถานการณ์นี้ตอกย้ำว่าอุปกรณ์ที่ถูกมองว่าปลอดภัยสูงก็ยังมีความเสี่ยงหากซอฟต์แวร์หรือเฟิร์มแวร์ภายในมีช่องโหว่

รายงานยังอ้างถึงบริษัทที่เฝ้าติดตามธุรกรรมบนบล็อกเชนซึ่งช่วยประเมินขนาดความเสียหายและรูปแบบการเคลื่อนย้ายเงิน ทำให้เห็นว่าการโจมตีไม่ได้เป็นเหตุการณ์เล็ก ๆ แต่เป็นปฏิบัติการที่สร้างมูลค่าความเสียหายจำนวนมากในวงกว้าง

เหตุการณ์นี้สะท้อนประเด็นสำคัญสำหรับผู้ใช้คริปโตว่า การเก็บสินทรัพย์แบบออฟไลน์ไม่ได้หมายความว่าปลอดภัย 100% ผู้ใช้งานยังต้องอัปเดตเฟิร์มแวร์ ตรวจสอบคำเตือนด้านความปลอดภัยจากผู้ผลิต และพิจารณากระจายความเสี่ยงในการเก็บสินทรัพย์ดิจิทัลอย่างรอบคอบ

ในภาพรวม ข่าวนี้เป็นอีกตัวอย่างของความเสี่ยงในระบบนิเวศคริปโตที่ไม่ได้เกิดจากตลาดผันผวนอย่างเดียว แต่รวมถึงจุดอ่อนด้านความปลอดภัยของเครื่องมือจัดเก็บสินทรัพย์ ซึ่งอาจนำไปสู่ความสูญเสียมหาศาลได้ในเวลาอันสั้น