ช่องโหว่ความปลอดภัย Coldcard Mk3 เสี่ยงกระทบ 594 BTC

Coinkite ผู้ผลิตฮาร์ดแวร์วอลเล็ต Coldcard ออกคำเตือนหลังนักวิจัยติดตามพบการเคลื่อนย้ายบิตคอยน์ราว 594.5 BTC จาก 500 ที่อยู่แบบซิงเกิลซิกเนเจอร์ (single-signature) ในลักษณะประสานกัน เหตุการณ์ดังกล่าวทำให้เกิดความกังวลเรื่องความปลอดภัย แม้บริษัทยังไม่ยืนยันว่าเกี่ยวข้องโดยตรงกับประเด็นเฟิร์มแวร์ของ Coldcard Mk3 Coinkite ระบุว่า ผู้ใช้ที่สร้าง seed บน Coldcard Mk3 ที่รันเฟิร์มแวร์เวอร์ชัน 4.0.1 ขึ้นไปอาจเผชิญความเสี่ยง โดยช่วงที่ได้รับผลกระทบครอบคลุมถึงเวอร์ชัน 5.0.3 ซึ่งเป็นรุ่นสุดท้ายที่ยังรองรับ Mk3 ส่วนรุ่นใหม่กว่าอย่าง Mk4, Q และ Mk5 ตามการวิเคราะห์เบื้องต้นของบริษัทไม่พบผลกระทบ ประเด็นหลักของช่องโหว่อยู่ที่กระบวนการสร้าง seed ของวอลเล็ต Coinkite เตือนว่าเงินที่ผูกกับ seed ในช่วงดังกล่าวอาจถูกเปิดช่องให้ถูกโจมตีได้ โพสต์บน X ของ Wu Blockchain เมื่อวันที่ 31 กรกฎาคม 2026 ยังย้ำคำเตือนว่า วอลเล็ตที่สร้างบน Mk3 ที่ใช้เฟิร์มแวร์ 4.0.1 ถึง 5.0.3 อาจเสี่ยงจากข้อบกพร่องในการสร้าง seed และแนะนำให้ย้ายเงินทันที ข้อมูลจากบล็อกเชนระบุว่ามีการเคลื่อนย้าย 594.48 BTC คิดเป็นมูลค่าประมาณ 38 ล้านดอลลาร์สหรัฐตามราคาปัจจุบัน โดยผู้ใช้ชื่อ Rob1Ham บน X สังเกตเห็นการเคลื่อนผ่านบล็อก Bitcoin หมายเลข 960188 ถึง 960191 นักวิจัยยังไม่ยืนยันว่าการ "ดูดเงิน" ออกจากวอลเล็ตเกิดจากช่องโหว่ Coldcard Mk3 โดยตรง ขณะที่ผู้เชี่ยวชาญด้านความปลอดภัยบางรายตั้งข้อสันนิษฐานว่าอาจเกี่ยวข้องกับความสุ่ม (randomness) ที่อ่อนในช่วงสร้าง seed แต่สาเหตุที่แท้จริงยังอยู่ระหว่างตรวจสอบ James O'Beirne นักพัฒนา Bitcoin แนะนำว่า ผู้ที่ใช้วอลเล็ตแบบซิงเกิลคีย์ (single-key) ซึ่งสร้างบน Mk3 ที่เข้าข่ายได้รับผลกระทบในช่วงปี 2021–2023 ควรย้ายเงินโดยเร็ว และพิจารณามาตรการเสริม เช่น การตั้ง passphrase, การสร้าง seed ด้วยลูกเต๋า และการใช้ระบบมัลติซิกเนเจอร์ ด้าน Coinkite แนะนำให้ผู้ใช้ที่เข้าข่ายสร้างวอลเล็ตใหม่ด้วย BIP39 passphrase ที่แข็งแรง และโอนเงินไปยังที่อยู่ใหม่ พร้อมย้ำให้ตรวจสอบแบ็กอัปและที่อยู่ปลายทางก่อนทำการย้าย บริษัทเตือนด้วยว่าการย้ายเงินแบบเร่งรีบอาจสร้างความเสี่ยงด้านความปลอดภัยเพิ่มขึ้น สำหรับผู้ใช้ที่มีอุปกรณ์วอลเล็ตที่ไม่ถูกกระทบ สามารถสร้าง seed ใหม่และย้ายสินทรัพย์อย่างระมัดระวังได้ ส่วนผู้ใช้ขั้นสูงสามารถสร้าง seed ทดแทนบนเฟิร์มแวร์ Mk3 บางเวอร์ชันด้วยวิธีทอยลูกเต๋าโดยเฉพาะ ซึ่งต้องใช้การทอยอย่างอิสระอย่างน้อย 99 ครั้ง เพื่อสร้างความสุ่มโดยไม่พึ่งตัวสร้างเลขสุ่มของอุปกรณ์ Coinkite ระบุว่ายังคงตรวจสอบสาเหตุทางเทคนิคของประเด็น Coldcard Mk3 อย่างต่อเนื่อง ขณะเดียวกันนักวิจัยบล็อกเชนกำลังตรวจสอบว่ามีธุรกรรมอื่นที่อาจเชื่อมโยงกับเหตุการณ์เดียวกันหรือไม่ ข้อสงวนสิทธิ์: เนื้อหานี้จัดทำเพื่อให้ข้อมูลเท่านั้น ไม่ใช่คำแนะนำทางการเงิน CoinCryptoNewz ไม่รับผิดชอบต่อความเสียหายใดๆ ที่อาจเกิดขึ้น ผู้อ่านควรศึกษาข้อมูลด้วยตนเองก่อนตัดสินใจทางการเงิน