BINANCE TH เตือน ใช้วอลเล็ตโคลด์คาร์ด หลังพบช่องโหว่ ถูกแฮกบิตคอยน์ สูญทะลุ 70 ล้านดอลลาร์

เมื่อวันที่ 2 สิงหาคม ผู้สื่อข่าวรายงานว่า BINANCE TH Academy บริษัท กัลฟ์ ไบแนนซ์ จำกัด ได้ออกมาเปิดเผยผ่านเฟซบุ๊กถึง ยอดความเสียหาย Coldcard Mk3 ที่พุ่งทะลุกว่า $70 ล้าน 

โดยระบุว่า “Coldcard เป็นฮาร์ดแวร์วอลเล็ต (Hardware Wallet) หรือกระเป๋าเก็บคริปโทที่ออกแบบมาสำหรับ Bitcoin โดยเฉพาะ ผลิตโดยบริษัท Coinkite ขึ้นชื่อเรื่องความปลอดภัยสูงและได้รับความนิยมอย่างมาก

Coldcard ถูกแฮกเกอร์ใช้ช่องโหว่ทำให้สูบบิตคอยน์ออกไปได้ซึ่งยอดความเสียหายล่าสุดจากช่องโหว่เฟิร์มแวร์ Coldcard Mk3 พุ่งสูงขึ้นจากเดิม $38 ล้าน เป็น $70 ล้านดอลลาร์ หลัง Galaxy Research ตรวจพบกระเป๋าที่ได้รับผลกระทบเพิ่มเป็นเกือบ 1,200 บัญชี รวมบิตคอยน์ที่ถูกสูบไปทั้งสิ้นราว 1,083 BTC โดยแฮกเกอร์อาศัยช่องโหว่ในการสร้าง Seed บนเฟิร์มแวร์เวอร์ชัน 4.0.1 ถึง 4.1.9 ซึ่งทำให้ความสุ่มเหลือเพียง 40 บิต จนสุ่มถอดรหัสคีย์สำเร็จ

ทาง Coinkite ได้ปล่อยเฟิร์มแวร์ v4.2.0 แล้ว เเละย้ำเตือนผู้ใช้ให้รีบย้ายเงินและสร้าง Seed ใหม่ทันที เพราะการอัปเดตอย่างเดียวไม่ช่วยแก้ไข Seed เดิมที่ถูกสร้างไปแล้ว”