ช่องโหว่ Coldcard ทำผู้ใช้สูญกว่า 1,300 BTC มูลค่าเกิน 88 ล้านดอลลาร์ Coinkite เสี่ยงถูกฟ้อง

ประเด็นสำคัญ: Coinkite ผู้พัฒนาอุปกรณ์ฮาร์ดแวร์วอลเล็ต Coldcard อาจเผชิญการดำเนินคดีจากผู้ใช้ หลังมีรายงานการสูญเสียรวมมากกว่า 1,300 BTC คิดเป็นมูลค่าเกิน 88 ล้านดอลลาร์ จากช่องโหว่ในตัวสร้างวลีกู้คืน (mnemonic generator) ของ Coldcard บางรุ่น โธมัส บราซีล (Thomas Braziel) ผู้ก่อตั้งและหุ้นส่วนผู้จัดการของ 117 Partners ระบุว่ากำลังตรวจสอบแนวทางการเรียกร้องความรับผิดของผลิตภัณฑ์ และความเป็นไปได้ของคดีแบบกลุ่ม (class action) พร้อมประสานการรวบรวมข้อมูลจากผู้เสียหายทั่วโลก ด้านเฟลิเป โอเฆดา (Felipe Ojeda) เปิดเผยว่าได้แจ้งความกับตำรวจแล้ว และเตรียมยื่นคำร้องเรียนต่อ Coinkite ในบราซิล คริส คาร์ราสโกซา (Cris Carrascosa) ซีอีโอของ ATH21 ให้ความเห็นว่า Coinkite ไม่ได้มีสถานะเป็นผู้รับฝากทรัพย์สิน (custodian) ของเงินผู้ใช้ที่เกี่ยวข้องกับผลิตภัณฑ์ของบริษัท และหากมีการฟ้องร้อง ผู้ร้องต้องพิสูจน์ให้ได้ว่า Coldcard สามารถคาดหมายการโจมตีลักษณะนี้ได้ ขณะที่อานา โอเฆดา (Ana Ojeda) หัวหน้าฝ่ายพัฒนาธุรกิจสถาบันของ Blend ระบุว่า ผู้เสียหายไม่ได้มีสิทธิได้รับเงินคืนเต็มจำนวนโดยอัตโนมัติ แต่สามารถเดินหน้าการสอบสวนประเด็นความรับผิดได้ ทำไมต้องจับตา: ความล้มเหลวของอุปกรณ์ดูแลกุญแจ (custody device) อาจบั่นทอนความเชื่อมั่นต่อเครื่องมือ self-custody หากผู้ใช้ไม่สามารถกู้คืนความเสียหายได้อย่างชัดเจน มุมมองตลาด: เชิงลบอย่างระมัดระวัง (Cautiously Bearish) โดยมีลักษณะ Stress-on และขับเคลื่อนด้วยเหตุการณ์ (Event-driven) เหตุผล: การสูญเสียรวมกว่า 1,300 BTC จากช่องโหว่ตัวสร้าง mnemonic ของ Coldcard อาจทำให้ความเชื่อมั่นด้านความปลอดภัยของวอลเล็ตอ่อนตัวลง กรณีคล้ายในอดีต: เหตุการณ์วอลเล็ต Slope ที่มูลนิธิ Solana ระบุว่า ผู้โจมตีดูดสินทรัพย์ออกจากวอลเล็ต 9,231 ใบ รวมราว 4.1 ล้านดอลลาร์ หลังคีย์ส่วนตัวของวอลเล็ตที่ได้รับผลกระทบรั่วไหลหรือถูกเจาะ (Solana Foundation) จุดต่าง: กรณี Slope เป็นแอปวอลเล็ตบนมือถือ ส่วนกรณีนี้เกี่ยวข้องกับข้อกล่าวหาเรื่องความเสียหายที่เชื่อมโยงกับฮาร์ดแวร์วอลเล็ตบางรุ่น และอาจนำไปสู่การอ้างสิทธิ์ด้านความรับผิดของผลิตภัณฑ์ ผลกระทบต่อเนื่อง: ความล้มเหลวในการสร้างวอลเล็ตอาจขยายจากความเสียหายรายบุคคลไปสู่การปรับราคาใหม่ของความเสี่ยงด้านการดูแลสินทรัพย์ (custody risk) ในวงกว้าง เมื่อผู้ใช้เริ่มทบทวนอุปกรณ์ที่ใช้ปกป้องคีย์ส่วนตัว หากผู้เสียหายรวมตัวกันยื่นข้อเรียกร้อง หรือยื่นคำร้องในหลายเขตอำนาจศาล ผู้ผลิตวอลเล็ตอาจถูกกดดันมากขึ้นให้เปิดเผยและจัดทำเอกสารการควบคุมกระบวนการสร้างคีย์ โอกาสและความเสี่ยง โอกาส: หากการยื่นคำร้องช่วยระบุรุ่น Coldcard ที่ได้รับผลกระทบและเส้นทางความล้มเหลวได้ชัดเจน การรอข้อมูลเทคนิคที่ผ่านการยืนยันก่อนย้ายเงินอาจช่วยลดความเสี่ยงด้านปฏิบัติการ ความเสี่ยง: หากผู้สอบสวนเชื่อมโยงความเสียหายเพิ่มเติมเข้ากับช่องโหว่ตัวสร้าง mnemonic การลดการพึ่งพาอุปกรณ์ที่ได้รับผลกระทบอาจเป็นสัญญาณของมาตรการควบคุมความเสี่ยงที่เหมาะสม