ช่องโหว่ Coldcard ถูกโจมตี ดูด 1,778 BTC มูลค่าราว 112 ล้านดอลลาร์

Coinkite ผู้ผลิตฮาร์ดแวร์วอลเล็ต กำลังเผชิญผลกระทบจากเหตุที่อาจกลายเป็นการเจาะระบบฮาร์ดแวร์วอลเล็ตครั้งใหญ่ที่สุดเท่าที่เคยมีมา หลังพบช่องโหว่ในเฟิร์มแวร์ Coldcard ที่เปิดทางให้ผู้โจมตีโอน Bitcoin ออกไปมากกว่า 1,778 BTC คิดเป็นมูลค่าประมาณ 112 ล้านดอลลาร์สหรัฐตามราคาตลาด จากที่อยู่มากกว่า 5,000 รายการ การขโมยเริ่มขึ้นเมื่อวันที่ 30 กรกฎาคม 2026 โดยภายใน 41 นาที ผู้โจมตีได้กวาดไปแล้วมากกว่า 1,000 BTC จากที่อยู่มากกว่า 1,000 รายการ ข้อมูลถึงช่วงกลางเดือนสิงหาคม 2026 ระบุว่ายังมีราว 1,531 BTC คงค้างแบบยังไม่ถูกเคลื่อนไหว อยู่ในวอลเล็ตที่ผู้โจมตีควบคุม จุดเริ่มต้นของปัญหาโยงกลับไปยังอัปเดตเฟิร์มแวร์เวอร์ชัน 4.0.1 ที่ Coinkite ปล่อยในเดือนมีนาคม 2021 ซึ่งทำให้ขั้นตอนสร้าง seed phrase (ขั้นตอนสร้างคีย์หลักที่ควบคุมเงินทั้งหมดในวอลเล็ต) เกิดข้อบกพร่อง แทนที่จะดึงความสุ่มจากฮาร์ดแวร์ random number generator (RNG) เฉพาะของอุปกรณ์ โค้ดที่มีปัญหากลับเปลี่ยนเส้นทางไปใช้ตัวสร้างเลขสุ่มเทียมแบบซอฟต์แวร์ (pseudorandom number generator หรือ PRNG) ที่คาดเดาได้ง่ายกว่าอย่างมีนัยสำคัญ และความสุ่มที่คาดเดาได้ในงานคริปโตกราฟีแทบไม่ต่างจากการเปิดประตูให้โจมตี งานวิจัยของ Galaxy Research ระบุว่ามีนักพัฒนารายหนึ่งแจ้งประเด็นที่เกี่ยวข้องต่อ Coinkite ตั้งแต่เดือนพฤษภาคม 2025 ช่องโหว่ถูกปล่อยค้างจนผู้โจมตีมีเวลาพัฒนาเครื่องมือและนำไปใช้โจมตีในวงกว้าง ครอบคลุมหลายรุ่นของ Coldcard ได้แก่ Mk2, Mk3, Mk4, Q และ Mk5 Galaxy Research ยืนยันว่ามีผู้โจมตีอย่างน้อย 12 กลุ่มที่แตกต่างกัน แต่ใช้จุดอ่อนหลักเดียวกันในการโจมตี ด้านการรับมือ Coinkite ออกประกาศเตือนด้านความปลอดภัยในวันที่ 30 กรกฎาคม ซึ่งเป็นวันเดียวกับที่การโจมตีเริ่มขึ้น และภายในวันที่ 31 กรกฎาคม ได้มีเฟิร์มแวร์ที่แก้ไขแล้วสำหรับรุ่นที่ได้รับผลกระทบ ซีอีโอ Rodolfo Novak ออกมาขอโทษต่อสาธารณะ ประเด็นสำคัญสำหรับผู้ใช้งาน Coldcard คือ การอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่เพียงพอ เพราะช่องโหว่ทำให้การสร้าง seed ถูกทำให้เสียหายตั้งแต่จังหวะสร้างวอลเล็ต ดังนั้น seed phrase ที่ถูกสร้างบนเฟิร์มแวร์เวอร์ชันที่มีปัญหาจะถือว่าเสี่ยงถูกเจาะ ไม่ว่าอุปกรณ์จะรันเฟิร์มแวร์เวอร์ชันใดในปัจจุบันก็ตาม แนวทางของ Coinkite คือให้ผู้ใช้ที่ได้รับผลกระทบสร้าง seed phrase ใหม่ทั้งหมดบนเฟิร์มแวร์ที่แพตช์แล้ว และโอนย้ายสินทรัพย์ทั้งหมดไปยังวอลเล็ตใหม่โดยทันที เหตุการณ์นี้ยังเพิ่มแรงกดดันต่อข้อถกเถียงเรื่อง self-custody ที่อุตสาหกรรมคริปโตพยายามชูว่าปลอดภัยกว่าการฝากไว้กับเว็บเทรดแบบรวมศูนย์ แต่กรณี Coldcard สะท้อนความเสี่ยงอีกด้านอย่างชัดเจน เมื่อฮาร์ดแวร์วอลเล็ตถูกเจาะในระดับเฟิร์มแวร์ ผู้ใช้กลายเป็นแนวป้องกันสุดท้าย และมักไม่รู้ตัวจนกว่าเงินจะหายไป ไทม์ไลน์ "บั๊กเกิดในปี 2021 ถูกชี้ในปี 2025 และถูกนำมาใช้โจมตีในปี 2026" เป็นภาพที่ไม่สอดคล้องกับการตลาดที่ยกฮาร์ดแวร์วอลเล็ตเป็นมาตรฐานทองด้านความปลอดภัย คำถามที่ผู้บริโภคและนักวิจัยด้านความปลอดภัยจะโยนให้คู่แข่งจึงตรงไปตรงมา: จะตรวจสอบได้อย่างไรว่าการทำงานของ RNG ใช้ฮาร์ดแวร์เอนโทรปีจริง และหากพบว่าไม่ใช่ จะออกแพตช์ที่ผ่านการตรวจสอบได้เร็วเพียงใด