แฮ็ก Coldcard กวาด 1,816 BTC จากกระเป๋าฮาร์ดแวร์วอลเล็ต

สรุปความเคลื่อนไหวโลกบล็อกเชนและคริปโตประจำสัปดาห์ — ประเด็นเด่นและบทวิเคราะห์ที่คัดมาให้ ฮาร์ดแวร์วอลเล็ตถูกมองว่าเป็นวิธีเก็บ Bitcoin ที่ปลอดภัยที่สุด เพราะไม่ต้องเชื่อมต่อออนไลน์ แต่เหตุการณ์สัปดาห์นี้ชี้ว่า "ออฟไลน์" เพียงอย่างเดียวไม่พอ หากช่องโหว่เกิดขึ้นตั้งแต่ขั้นตอนสร้างกุญแจบนอุปกรณ์ กรณี Coldcard ของ Coinkite ช่องโหว่อยู่ที่การสร้างคีย์ (key generation) โดยฮาร์ดแวร์ random number generator ถูกปิดใช้งาน ทำให้เฟิร์มแวร์ต้องไปพึ่งแหล่งสุ่มทดแทนที่อ่อนแอ ได้แก่ หมายเลขซีเรียลของไมโครคอนโทรลเลอร์ ตัวนับของระบบ และรีจิสเตอร์ของนาฬิกา realtime ค่ากลุ่มนี้ไม่ใช่ความลับ ส่งผลให้ private key ที่ได้คาดเดาได้มากขึ้น ผลกระทบครอบคลุม seed ที่สร้างตั้งแต่เดือนมีนาคม 2021 บนรุ่น Mk2 ถึง Q ผู้โจมตีทยอยดูดเงินออกเป็นหลายระลอก รวมราว 1,816 BTC (ประมาณ 116 ล้านดอลลาร์สหรัฐ) จากมากกว่า 4,500 แอดเดรส Coinkite ได้จัดส่งเฟิร์มแวร์ที่แก้ไขแล้ว ระงับการจัดส่ง และทำลายสต็อกที่มีความเสี่ยง แต่แรงสั่นสะเทือนด้านความเชื่อมั่นกระทบทั้งต่อบริษัทและต่อหมวดฮาร์ดแวร์วอลเล็ตโดยรวม หัวข้อที่เกี่ยวข้อง: ช่องโหว่ Coldcard ทำให้คำนวณกุญแจ Bitcoin ของอุปกรณ์ที่ได้รับผลกระทบได้ โดยจนถึงตอนนี้มีเงินไหลออกแล้วราว 1,367 BTC สหรัฐฯ: วุฒิสภาเลื่อนร่างกฎหมายกำกับตลาดคริปโตไปหลังซัมเมอร์ ร่างกฎหมาย Digital Asset Market Clarity Act จะไม่เข้าสู่การลงมติก่อนช่วงพักประชุมฤดูร้อน หลังผู้นำเสียงข้างมาก John Thune ยังไม่กำหนดการลงมติ cloture และคะแนนสนับสนุนยังขาดราว 10 เสียงจาก 60 เสียงที่จำเป็น เส้นทางของร่างกฎหมายลากยาวตั้งแต่สภาผู้แทนราษฎรผ่านร่างในเดือนกรกฎาคม 2025 ด้วยคะแนน 294 ต่อ 134 ก่อนที่คณะกรรมาธิการในวุฒิสภาที่เกี่ยวข้องจะตามมาภายหลังในเดือนมกราคมและพฤษภาคม 2026 หลังเลื่อนหลายครั้ง สาระสำคัญคือให้ CFTC เป็นหน่วยงานหลักกำกับ "digital commodities" ขณะที่สินทรัพย์ที่เข้าข่ายหลักทรัพย์ยังอยู่กับ SEC ปัจจุบันติดอยู่กับ 3 ประเด็นหลัก: วุฒิสมาชิก Ruben Gallego และ Thom Tillis ต้องการห้ามเจ้าหน้าที่รัฐบาลกลางและคู่สมรสถือโทเคนของตนเอง วุฒิสมาชิก Catherine Cortez Masto มองว่ามาตรการต่อต้านการฟอกเงินยังหละหลวม และ Cory Booker ยังเจรจาในส่วนข้อความของคณะกรรมาธิการเกษตร ทีมงานวุฒิสภาระบุสถานการณ์ "ชะงัก" และมองกันยายนเป็นกรอบเวลาที่เป็นไปได้ ระหว่างนี้ยังเหลือเพียงแนวทางตีความร่วมของ SEC และ CFTC ที่รัฐบาลชุดใดก็สามารถยกเลิกได้ในอนาคต หัวข้อที่เกี่ยวข้อง: ร่าง Clarity Act ยังไม่มีการนัดลงมติ cloture ก่อนพักประชุมฤดูร้อน ประเด็นจริยธรรมและการฟอกเงินยังหาข้อยุติไม่ได้ Ethereum: Justin Drake เสนอค่อย ๆ เผาผลาญรางวัลสเตกกิงจนเหลือศูนย์ ในขณะที่วอชิงตันถกเรื่องเขตอำนาจกำกับดูแล Ethereum กำลังขยับกติกาภายในโปรโตคอลเอง กลุ่มนักวิจัยใกล้ชิด Justin Drake แห่ง Ethereum Foundation เสนอแนวคิดลดรางวัลสเตกกิงด้วยการ "เผา" แบบค่อยเป็นค่อยไป ภายใต้ร่างชื่อ Tapered Issuance Burn ซึ่งถูกเสนอไว้ตั้งแต่กลางเดือนกรกฎาคม และเริ่มถกในฟอรั่มตั้งแต่ต้นสิงหาคม ข้อเสนอระบุว่า net issuance จะลดลงเป็นศูนย์เมื่อมีการสเตกถึงราว 50% ของอุปทาน ETH หรือประมาณ 60.25 ล้าน ETH ปัจจุบันมี ETH ฝากสเตกอยู่ราว 40 ล้าน ETH และผลตอบแทนบน consensus layer อยู่ที่ประมาณ 2.62% ต่อปี หากทยอยบังคับใช้ภายใน 18 เดือน ผลตอบแทนจะเหลือเพียงราว 1.2% ของระดับเดิม ผู้ร่วมเขียน Jérôme de Tychey ให้เหตุผลว่าหากรอให้ข้ามเกณฑ์แล้วค่อยปรับ จะต้องแก้ความไม่สมดุลที่ใหญ่กว่ามาก เสียงคัดค้านมาจากหลายฝ่ายในอุตสาหกรรม ทั้งข้อกังวลว่า Ethereum Foundation ไม่ได้สะท้อนผลกระทบลูกโซ่ต่อ DeFi อย่างรอบด้าน และแรงจูงใจของผู้สเตกที่อาจลดลงไปอีกจากระดับที่หลายคนมองว่าไม่ได้สูงอยู่แล้วที่ 2.62% ต่อปี หัวข้อที่เกี่ยวข้อง: ร่าง EIP เสนอเผารางวัลสเตกกิงบน Ethereum และลด net issuance เป็นศูนย์เมื่อมี ETH 60.25 ล้านอยู่ในชุดวาลิเดเตอร์ Strategy ขาย Bitcoin เสริมสภาพคล่อง ปรับโครงสร้างเงินทุน บริษัทจดทะเบียนที่ถือ Bitcoin มากที่สุดยังคงลดพอร์ตลง Strategy (เดิม MicroStrategy) ขาย 1,638 BTC คิดเป็นราว 104.73 ล้านดอลลาร์สหรัฐ ในสัปดาห์จนถึงต้นเดือนสิงหาคม ราคาเฉลี่ย 63,957 ดอลลาร์ต่อ BTC หลังรายการนี้ บริษัทถืออยู่ 842,138 BTC มูลค่าราว 52.6 พันล้านดอลลาร์สหรัฐ โดยมีต้นทุนสะสมราว 63.5 พันล้านดอลลาร์ ทำให้ขาดทุนที่ยังไม่รับรู้ (unrealized loss) ประมาณ 11 พันล้านดอลลาร์ เงินที่ได้ถูกนำไปใช้ปรับโครงสร้างงบดุล เพิ่มเงินสดสำรองเป็น 4 พันล้านดอลลาร์ และซื้อคืนหุ้นบุริมสิทธิ STRC ที่ส่วนลด 11% จากมูลค่าพาร์ ภายใต้กรอบ Digital Credit Capital Framework ที่ประกาศในเดือนมิถุนายน วงเงินรวม 2 พันล้านดอลลาร์ แรงกดดันสะท้อนในผลประกอบการ ไตรมาส 2 บริษัทขาดทุนสุทธิ 8.22 พันล้านดอลลาร์ และราคาหุ้นลดลง 75% ในรอบ 12 เดือน ซีอีโอ Phong Le ระบุว่านี่คือการขยับจากการ "สะสมทุน" ไปสู่การบริหารโครงสร้างเงินทุนอย่างต่อเนื่อง หัวข้อที่เกี่ยวข้อง: Strategy ขาย Bitcoin ราว 104.73 ล้านดอลลาร์ ออกหุ้นใหม่ 3.01 ล้านหุ้น และซื้อคืนหุ้นบุริมสิทธิ STRC ที่ราคาต่ำกว่าพาร์ Mastercard ดึงการชำระบัญชีด้วยสเตเบิลคอยน์มาไว้ในบ้าน ปิดดีลซื้อ BVNK Mastercard ปิดการเข้าซื้อกิจการผู้ให้บริการชำระเงินสเตเบิลคอยน์ BVNK ในช่วงต้นเดือนสิงหาคม มูลค่าดีล 1.5 พันล้านดอลลาร์สหรัฐ พร้อม earnout ตามผลงานเพิ่มเติมสูงสุด 300 ล้านดอลลาร์ ทำให้เป็นดีลใหญ่ที่สุดในกลุ่มนี้จนถึงปัจจุบัน แซงหน้าดีล Stripe ซื้อ Bridge ที่ 1.1 พันล้านดอลลาร์ BVNK ก่อตั้งในลอนดอนปี 2021 ณ สิ้นปี 2025 มีปริมาณการชำระเงินราว 30 พันล้านดอลลาร์ต่อปี ครอบคลุมมากกว่า 130 ประเทศ ลูกค้ารวม Worldpay, Deel และ dLocal สำหรับ Mastercard เรื่องกฎระเบียบสำคัญพอ ๆ กับปริมาณธุรกรรม โดย BVNK นำใบอนุญาต e-money ของสหภาพยุโรป และการอนุมัติภายใต้ MiCA (กุมภาพันธ์) ติดมาด้วย เทคโนโลยีจะถูกนำไปต่อยอด 4 ด้าน รวมถึงการชำระเงิน B2B การโอนเงินข้ามประเทศ และกระแสเงินคลังขององค์กร ดีลนี้ยังเชื่อมกับโปรแกรมพาร์ตเนอร์คริปโตที่เปิดตัวในเดือนมีนาคม และบริการชำระบัญชีบัตรที่เพิ่งเปิดใช้ด้วย USDC, PYUSD และ RLUSD หัวข้อที่เกี่ยวข้อง: Mastercard ปิดดีลซื้อ BVNK มูลค่าสูงสุด 1.8 พันล้านดอลลาร์ ขยายโครงสร้างพื้นฐานสเตเบิลคอยน์เพื่อการชำระเงิน B2B ต้องการรับสรุปประจำสัปดาห์ส่งเข้ากล่องอีเมลทุกวันเสาร์หรือไม่ สมัครรับ CVJ.CH Newsletter Email address: