«ฉันเกือบจะสูญเสียบิตคอยน์ของฉันไปครึ่งหนึ่ง (และ Kimi K3 ช่วยชีวิตฉันไว้)»: ผู้ใช้ Ledger

• ปัญหาหน้าจอใน Ledger Nano S ทำให้ไม่สามารถลงนามธุรกรรมและตรวจสอบที่อยู่ได้
• เมื่อเปิดใช้งาน Kimi K3 และ Fable ผู้ใช้สามารถพัฒนาซอฟต์แวร์สำหรับการกู้คืนได้

ผู้ใช้คนหนึ่งได้แชร์ประสบการณ์ของเขาเมื่อพยายามรักษาบิตคอยน์ของเขาหลังจากที่พบช่องโหว่ในกระเป๋าเงินฮาร์ดแวร์ Coldcard ซึ่งแสดงให้เห็นถึงความท้าทายทางเทคนิคที่ร้ายแรงที่อาจเกิดขึ้นระหว่างการดูแลรักษาด้วยตนเอง

เรื่องราวที่แชร์ใน X โดยผู้ใช้ <<@stack2thefuture>> เกิดขึ้นในบริบทที่ ข้อบกพร่องในเครื่องกำเนิดหมายเลขสุ่ม (RNG) ของเฟิร์มแวร์ Coldcard ทำให้มีการขโมยบิตคอยน์ประมาณ 2.055 ในสี่ระลอกของการโจมตี ตามการประมาณการของบริษัท Galaxy Research ที่เผยแพร่เมื่อเดือนสิงหาคม 2026 โดย CriptoNoticias

เมื่อเผชิญกับความเสี่ยงที่ใกล้เข้ามาเนื่องจากเป็นส่วนหนึ่งของกลุ่มที่มีการเปิดเผยสูง ผู้ที่ได้รับผลกระทบได้ถอนเงินของเขาออกมาได้ทันเวลาและตัดสินใจใช้ Ledger Nano S เครื่องเก่าของเขาเพื่อย้ายไปยังระบบมัลติซิก <<ฉันเริ่มกังวลเกี่ยวกับ Ledger Nano S เก่าของฉัน ซึ่งฉันรู้ว่าตั้งค่าโดยไม่มีรหัสผ่าน>> เขากล่าว

อย่างไรก็ตาม หน้าจอของฮาร์ดแวร์มีความเสื่อมโทรมอย่างรุนแรง: <<ฉันเสียบอุปกรณ์เป็นครั้งแรกในเวลานานและหน้าจออยู่ในสภาพแย่มาก>>

หลังจากพยายามเข้าถึงเกือบทั้งหมดเนื่องจากความไม่ตรงกันในสำรองทางกายภาพ --- ที่ซึ่งสมาชิกในครอบครัวของเขาได้จดหมายเลข 8 แทนที่จะเป็น 0 ใน PIN --- ผู้ใช้สามารถปลดล็อกอุปกรณ์ได้

ข้อบกพร่องทางสายตาของอุปกรณ์แย่ลงและทำให้เขาไม่สามารถตรวจสอบที่อยู่การรับเงินได้ เมื่อเขายอมแพ้และเลือกที่จะกู้คืนเงินโดยใช้วลีเมล็ดพันธุ์ของเขาในซอฟต์แวร์ Sparrow ระบบแจ้งว่าผลรวมการตรวจสอบไม่ถูกต้อง แม้ว่าเขาจะตรวจสอบภายหลังว่าคำทั้งหมดที่จดบันทึกไว้เป็นส่วนหนึ่งของรายการอย่างเป็นทางการของมาตรฐาน BIP39

ในการพยายามลงนามธุรกรรมโดยไม่เห็นการตรวจสอบทางสายตา Ledger แสดงข้อผิดพลาด 0x6b00 ซึ่งเกี่ยวข้องกับซอฟต์แวร์ที่ล้าสมัย โดยทำตามคำแนะนำจากฝ่ายสนับสนุนทางเทคนิคเพื่ออัปเดตเฟิร์มแวร์ หน้าจอของอุปกรณ์ล้มเหลวโดยสิ้นเชิงและอุปกรณ์ไม่สามารถใช้งานได้ ทำให้ไม่สามารถป้อน PIN ได้

นี่คือจุดเริ่มต้นของความสิ้นหวัง

ช่วยบิตคอยน์ของเขาโดยการสร้างสคริปต์การกู้คืนออฟไลน์ด้วย AI

หลังจากพยายามด้วยตนเองในการถอดรหัสวลีเมล็ดพันธุ์ของเขา ผู้ใช้คนนี้ ใช้โมเดล Kimi K3 เพื่อเขียนโซลูชันการโจมตีแบบแรงดัน ที่ใช้ Python กล่าวคือ เขาจะพยายามทำการทดลองหลายครั้งจนกว่าจะพบเมล็ดพันธุ์ที่ถูกต้อง

<<ก่อนที่จะเขียนโค้ดใดๆ ฉันขอให้ Kimi สัมภาษณ์ฉันเกี่ยวกับเรื่องนี้ทั้งหมด>> เขาเขียน จากนั้นซอฟต์แวร์ก็เกิดขึ้นจากคีย์สาธารณะที่ขยาย (xpub) ที่ได้รับจาก Ledger Live และโครงสร้างภาพที่จดบันทึกคำ สคริปต์ที่ได้ทำงานอย่างอิสระโดยใช้เพียงไลบรารีมาตรฐานของภาษาและไม่ต้องการการเชื่อมต่ออินเทอร์เน็ต

<<ทำให้ฉันประหลาดใจว่าไม่จำเป็นต้องใช้โหนดของฉันเลย ยิ่งไปกว่านั้น ไม่จำเป็นต้องใช้อินเทอร์เน็ตเลย [...] ดังนั้นทุกอย่างสามารถทำได้แบบ *ออฟไลน์* อย่างสมบูรณ์>> เขากล่าวในโพสต์ของเขา

ก่อนที่จะประมวลผลข้อมูลจริง ผู้ใช้ได้ตรวจสอบโค้ดโดยใช้โมเดลปัญญาประดิษฐ์อีกตัวหนึ่งที่เรียกว่า Fable การตรวจสอบนี้พบและแก้ไขข้อบกพร่องทางเทคนิคในการตรวจสอบ xpub ที่อาจขัดขวางการค้นหา

หลังจากแก้ไขข้อผิดพลาด โปรแกรมทำงานในสภาพแวดล้อมออฟไลน์และพบเมล็ดพันธุ์ที่ถูกต้องในไม่กี่นาทีเมื่อระบุว่าคำเดียวถูกบันทึกผิด โดยอ่าน <> แทนที่จะเป็น <>

แม้จะพบ แต่เมื่อเขานำเข้าวลีที่แก้ไขในซอฟต์แวร์ Sparrow เงินทุนหลักไม่สะท้อนในตอนแรก ความล่าช้านี้เกิดขึ้นเนื่องจากกระเป๋าเงินแยกออกเป็นสองบัญชีที่แตกต่างกัน การนำเข้าตามค่าเริ่มต้นถูกส่งไปยังเส้นทาง SegWit ขณะที่เงินทุนหลักอยู่ในเส้นทาง Native SegWit (m/84'/0'/0′)

ด้วยความช่วยเหลือจากปัญญาประดิษฐ์ ผู้ใช้ได้ตั้งค่าเส้นทางการแยกที่ถูกต้อง ซึ่งทำให้เขาสามารถเข้าถึงเงินทุนและโอนเงินไปยังระบบมัลติซิกใหม่

ในฐานะที่เป็นข้อสรุปของเหตุการณ์ ผู้ที่ได้รับผลกระทบเน้นย้ำถึงความจำเป็นในการรักษาบันทึกของ xpub และทดสอบวลีการกู้คืนก่อนที่จะฝากเงิน เพื่อบรรเทาข้อผิดพลาดของมนุษย์ในการจดบันทึกเมล็ดพันธุ์ เขาแนะนำให้ใช้มาตรฐานการจัดระเบียบแบบโอเพ่นซอร์สเช่นเดียวกับโครงการ Keybackup โดยเน้นว่าการกู้คืนทั้งหมดผ่านซอฟต์แวร์ของบุคคลที่สามควรดำเนินการอย่างเป็นส่วนตัวเพื่อหลีกเลี่ยงการเปิดเผยคำเดิม

การใช้เครื่องมือนี้แสดงให้เห็นถึงการเปลี่ยนแปลงในกลไกความปลอดภัยของระบบนิเวศ Kimi K3 เป็นโมเดลปัญญาประดิษฐ์เดียวกันที่กลุ่มผู้เชี่ยวชาญ Bitcoin Red Team ใช้งบประมาณ 74% ของงบประมาณล่าสุดในการตรวจจับช่องโหว่ที่มีความรุนแรงสูงหรือวิกฤตในโครงการโอเพ่นซอร์สในช่วงแรกของการทำงาน

การนำไปใช้แสดงให้เห็นว่าโมเดลคอมพิวเตอร์ขั้นสูงกำลังกลายเป็นทรัพยากรที่สำคัญทั้งในการตรวจสอบโครงสร้างพื้นฐานของ Bitcoin ในระดับสถาบันและในการบรรเทาข้อบกพร่องที่สำคัญในการดูแลรักษาแบบส่วนบุคคล

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ