จำนวนที่อยู่ Bitcoin ที่มีการใช้งานพุ่งแตะ 980,000 หลังพบช่องโหว่ Coldcard อาจถูกดูดเงินสูงสุดราว 100 ล้านดอลลาร์

วันที่ 31 กรกฎาคม 2026 จำนวนที่อยู่ (active addresses) บนเครือข่าย Bitcoin เพิ่มขึ้นมาอยู่ที่ราว 980,000 ซึ่งเป็นระดับสูงสุดนับตั้งแต่เดือนธันวาคม 2024 แต่แรงขับเคลื่อนของตัวเลขนี้ไม่ได้มาจากสัญญาณตลาดกระทิง หากเกิดจากความตื่นตระหนกของผู้ใช้ที่เร่งย้ายเหรียญออกจากกระเป๋าฮาร์ดแวร์ที่เสี่ยงถูกโจมตี จุดเริ่มต้นมาจากวันที่ 30 กรกฎาคม เมื่อ Coinkite ผู้ผลิตกระเป๋าฮาร์ดแวร์ Coldcard ออกประกาศเตือนภัยความปลอดภัยฉุกเฉิน เผยช่องโหว่ร้ายแรงในอุปกรณ์รุ่น Mk3 ทำให้ผู้ถือ Bitcoin จำนวนมากเร่งโอนเงินไปยังกระเป๋าใหม่ ส่งผลให้กิจกรรมบนเครือข่ายพุ่งขึ้นอย่างฉับพลัน โดยจำนวน active addresses เพิ่มจากราว 645,000 ในวันที่ 30 กรกฎาคม เป็นประมาณ 980,000 ในวันถัดมา หรือเพิ่มขึ้นมากกว่า 330,000 ที่อยู่ภายในวันเดียว ช่องโหว่ดังกล่าวเชื่อมโยงกับเฟิร์มแวร์เวอร์ชัน 4.0.1 ที่ปล่อยในเดือนมีนาคม 2021 ซึ่งมีข้อบกพร่องในตัวสร้างเลขสุ่ม (random number generator: RNG) องค์ประกอบที่ใช้สร้างเอนโทรปีเพื่อทำให้ seed phrase มีความปลอดภัยเชิงคริปโต Coinkite แนะนำให้ผู้ใช้ที่สร้าง seed บนเฟิร์มแวร์ที่ได้รับผลกระทบถือว่า seed นั้นถูกเจาะแล้ว และย้ายเงินออกทันที ข้อมูลการติดตามการโจมตีระบุว่า ผู้โจมตีเริ่มดูดเงินจากกระเป๋าที่มีช่องโหว่ตั้งแต่วันที่ 30 กรกฎาคม ไม่ได้รอให้ผู้ใช้ดำเนินการก่อน การโจมตีเกิดเป็นหลายระลอก กระทบประมาณ 4,585 ถึง 7,300 ที่อยู่ โดยที่อยู่ที่ถูกเล็งมีค่า dormancy เฉลี่ยราว 3 ปี สะท้อนว่าผู้โจมตีคัดเลือกกระเป๋าที่ถูกปล่อยทิ้งไว้ตั้งแต่ช่วงเฟิร์มแวร์ที่มีปัญหาอย่างเป็นระบบ ความเสียหายที่ยืนยันแล้วอยู่ที่ราว 1,367 ถึง 1,596 BTC คิดเป็นมูลค่าประมาณ 89 ล้านดอลลาร์ไปจนเกิน 100 ล้านดอลลาร์ตามราคาปัจจุบัน นักวิเคราะห์ประเมินว่า หากยังเกิดการโจมตีระลอกถัดไป ความเสียหายรวมอาจเกิน 2,000 BTC หรือราว 130 ล้านดอลลาร์ Coinkite ได้ออกเฟิร์มแวร์เวอร์ชัน 5.0.3 ในช่วงต้นเดือนสิงหาคม 2026 เพื่อแก้ไขปัญหา RNG แต่สำหรับผู้ใช้ที่ถูกดูดเงินแล้ว ความเสียหายไม่สามารถย้อนกลับได้ แม้จะแพตช์เฟิร์มแวร์ได้ แต่ไม่สามารถ "กู้คืน" เงินที่ถูกดูดออกไปจากกระเป๋าได้ เหตุการณ์ครั้งนี้เกิดขึ้นในช่วงที่โครงสร้างพื้นฐานการลงทุน Bitcoin กำลังเปลี่ยนผ่าน โดย Spot Bitcoin ETF ยังคงสะสมสินทรัพย์และให้บริการรับฝากทรัพย์สินระดับสถาบันกับนักลงทุนรายย่อยเพิ่มขึ้น นักวิเคราะห์ที่ติดตามเหตุการณ์ชี้ว่า เหตุโจมตีลักษณะนี้อาจเร่งให้เงินทุนไหลเข้าสู่ผลิตภัณฑ์ที่อยู่ภายใต้การกำกับดูแล ซึ่งการดูแลคีย์ถูกดำเนินการโดยผู้ให้บริการมืออาชีพที่มีประกัน การตรวจสอบ และระบบสำรอง สำหรับผู้ถือ Bitcoin ที่ยังใช้ Coldcard Mk3 แนวทางเร่งด่วนคือ ตรวจสอบว่า seed ถูกสร้างขึ้นตอนใช้เฟิร์มแวร์เวอร์ชันใด หากอยู่ในช่วงที่ได้รับผลกระทบ ให้ถือว่า seed นั้นถูกเจาะแล้วไม่ว่ากระเป๋าจะถูกแตะต้องหรือไม่ สร้าง seed ใหม่บนเฟิร์มแวร์ที่แก้ไขแล้ว โอนเงินไปยังกระเป๋าใหม่ และเลิกใช้งานชุดที่อยู่เดิม