ไม่ต่อเน็ตยังโดน เพราะต้นทาง มีช่องโหว่…
หลายคนโดนเป่าหูมาตลอดว่า เก็บ Crypto ใน Hardware Wallet แล้วตัดเน็ต = ปลอดภัย 100%
เคสนี้คือตบหน้าความเชื่อนั้นฉาดใหญ่ เมื่อ Coldcard แบรนด์ระดับท็อปของสาย Bitcoin)เจอบั๊กในระดับเฟิร์มแวร์ตั้งแต่ปี 2021 ส่งผลให้บิตคอยน์โดนกวาดเกลี้ยงไปแล้วกว่า 88 ล้านดอลลาร์ (ราว 3,000 ล้านบาท) จากกระเป๋ากว่า 4,500 ใบ
แฮกเกอร์ไม่ได้แฮกเครื่อง ไม่ได้ส่งมัลแวร์ ไม่ได้ทำ Phishing หลอกเอาข้อมูล แต่นั่งเดา Seed Phrase ย้อนหลังอยู่ที่บ้าน แล้วโอนเงินออกไปเฉยๆ
🔓 เบื้องหลังการเจาะ ทำไมแฮกเกอร์ถึงเดารหัสได้? รากเหง้าของเรื่องนี้ไม่ได้ซับซ้อน แต่ร้ายแรงในระดับโครงสร้าง
1.สุ่มไม่จริง (Hardware RNG Fail) โดยปกติ Hardware Wallet ต้องใช้ชิปสุ่มรหัสเฉพาะ อย่าง Hardware RNG เพื่อสร้าง Seed Phrase 12-24 คำที่ไม่มีใครเดาได้ แต่โค้ดของ Coldcard มีจุดบกพร่อง โค้ดแค่เช็กว่า มีชื่อการตั้งค่าเปิดใช้งานไหม แต่ไม่ได้เช็กว่า ชิปสุ่มทำงานจริงหรือไม่
2.ระบบสลับไปใช้ตัวสุ่มเทียม พอชิปหลักไม่ทำงาน ระบบเลยแอบสลับไปใช้ซอฟต์แวร์สุ่มแทน ซึ่งเอาข้อมูลเลขประจำเครื่อง + เวลาที่เปิดเครื่อง มาใช้คำนวณ
ระบบคำนวนจึงพังทลาย จาก 128-bit เหลือ 40-72 bit โดยมาตรฐานความปลอดภัยปกติที่ควรจะเป็นนั้นคือ 128-bit เหมือนแม่กุญแจที่มีรหัสมหาศาล ต่อให้เอาซูเปอร์คอมพิวเตอร์ทั้งโลกมาช่วยกันสุ่มเดา ก็ต้องใช้เวลานานมาก
แต่สิ่งที่เกิดขึ้นคือ 40-72 bit ซึ่งเราจะเห็นความซับซ้อนดิ่งเหวเหลือแค่ 1 ล้านล้านรูปแบบ ทำให้คอมพิวเตอร์สเปกสูงของแฮกเกอร์ ก็สามารถสุ่มคำนวณรหัสที่เป็นไปได้ทั้งหมดจบในเวลาไม่กี่ชั่วโมง
เมื่อแฮกเกอร์รู้รหัสที่สุมแล้ว เขาแค่รันโปรแกรมคำนวณย้อนหลังหา Seed Phrase ทั้งหมดที่เป็นไปได้ แล้วนำไปเทียบกับที่อยู่บน Blockchain พอจับคู่เจอ Private Key ปุ๊บ ก็สั่งโอนเงินออกทันทีจากระยะไกล ง่ายเกิ้น..
#TechhubUpdate #Crypto #Bitcoin
⭐️ ติดตามอัปเดตข่าวไอที How To , Tips เทคนิคใหม่ ๆ ได้ทุกวัน
ค้นหาข่าวที่อยู่ในความสนใจได้ที่ >> www.techhub.in.th
มีข้อสงสัยทัก LINE Techhub : https://lin.ee/Sietmnt
- 1
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2026 Blockdit
