การโจมตี Coldcard ขโมยบิตคอยน์ราว 40 ล้านดอลลาร์ จุดชนวนความกังวลด้านความปลอดภัย

ประเด็นสำคัญ: ผู้โจมตีดูดเงินออกจากฮาร์ดแวร์วอลเล็ต Coldcard ราว 500 เครื่อง ขโมยบิตคอยน์เกือบ 600 BTC คิดเป็นมูลค่าประมาณ 40 ล้านดอลลาร์สหรัฐ จากวอลเล็ตหลายร้อยใบ หลังพบเหตุ ราคาบิตคอยน์อ่อนตัวลงในช่วงไม่กี่ชั่วโมงแรก แต่ยังทรงตัวเหนือแนวรับสำคัญที่ 60,000 ดอลลาร์ วอลเล็ตที่ได้รับผลกระทบส่วนใหญ่ใช้การป้องกันแบบซิงเกิลซิกเนเจอร์ โดยช่องโหว่เกี่ยวข้องกับการสร้างคีย์แบบซอฟต์แวร์ที่คาดเดาได้ ซึ่งใช้ข้อมูลจากชิปเป็นตัวตั้งต้น (seed) ฝั่งผู้พัฒนา Coinkite เตือนผู้ใช้ที่เคยสร้าง seed ด้วยอุปกรณ์รุ่น Mk3 บนเวอร์ชัน 4.0.1 หรือใหม่กว่า ว่าเงินทุนอาจมีความเสี่ยง ขณะที่นักวิจัยความปลอดภัยของ Block ระบุว่า seed ที่ส่งออกไปแล้วและมีความเปราะบาง จะยังคงเสี่ยงอยู่แม้นำเข้าไปใช้งานในวอลเล็ตอื่น ทำไมถึงสำคัญ: ความอ่อนแอของ wallet seed อาจกดดันความเชื่อมั่น เพราะผู้ใช้อาจตั้งคำถามต่อความปลอดภัยของการถือครองสินทรัพย์ด้วยตนเอง (self-custody) ตราบใดที่ความเสี่ยงยังไม่ถูกปิดจบ มุมมองตลาด: เชิงลบ, ตึงตัว, ขับเคลื่อนด้วยเหตุการณ์, ลดความเสี่ยง เหตุผลคือเหตุการณ์ขโมยบิตคอยน์มูลค่าราว 40 ล้านดอลลาร์เป็นช็อกด้านความปลอดภัยที่อาจทำให้นักเทรดระมัดระวังมากขึ้น กรณีคล้ายในอดีต: เหตุแฮ็ก Ronin Bridge เคยถูกขโมยมากกว่า 625 ล้านดอลลาร์ และภายหลัง Sky Mavis ระดมทุน 150 ล้านดอลลาร์เพื่อชดเชยผู้ได้รับผลกระทบ (Axios) ความต่างคือ Ronin เป็นความล้มเหลวของบริดจ์ ส่วนเหตุครั้งนี้อยู่ที่กระบวนการสร้าง seed ของวอลเล็ตและความเสี่ยงจาก seed ที่ถูกนำเข้าไปใช้งานต่อ ผลกระทบต่อเนื่อง: การรั่วไหลของ seed สามารถลามต่อผ่านการย้ายวอลเล็ต เพราะเมื่อ seed ไม่ปลอดภัย จุดโจมตียังคงอยู่แม้ย้ายสินทรัพย์ออกจากอุปกรณ์เดิม หากผู้ใช้ไม่สามารถยืนยันได้ว่ากระบวนการสร้าง seed เคยได้รับผลกระทบหรือไม่ กระแสย้ายเงินอาจเพิ่มความเสี่ยงเชิงปฏิบัติการและแรงขายระยะสั้น อีกด้านหนึ่ง หากความเชื่อมั่นต่อความปลอดภัยของฮาร์ดแวร์วอลเล็ตลดลง พฤติกรรม self-custody อาจเปลี่ยนไปสู่การเคลื่อนย้ายเงินที่ช้าลงและระมัดระวังมากขึ้น โอกาสและความเสี่ยง โอกาส: หาก Coinkite หรือ Block เผยแนวทางการควบคุมความเสียหายที่ชัดเจนขึ้น การยืนยันว่าควบคุมสถานการณ์ได้อาจช่วยให้บางส่วนกลับมาเพิ่มสัดส่วนการลงทุนในบิตคอยน์แบบคัดเลือกได้ หากบิตคอยน์ยังยืนเหนือแนวรับ 60,000 ดอลลาร์ตามที่ระบุ ช็อกด้านความปลอดภัยอาจถูกจำกัดวง ความเสี่ยง: หาก seed ที่มีช่องโหว่ยังไม่ถูกย้ายหรือแก้ไข การลดการถือครองเพื่อลดความเสี่ยงจากความล้มเหลวของ self-custody อาจช่วยจำกัดขาลงจากการถูกดูดเงินซ้ำ หากราคาหลุดต่ำกว่า 58,000 ดอลลาร์ การทำเฮดจ์เพื่อลดความเสี่ยงจากแรงขายวงกว้างที่ขับเคลื่อนด้วยเหตุความปลอดภัยจะมีน้ำหนักมากขึ้น