ความเสียหายจากการโจรกรรม Coldcard จ่อ 114 ล้านดอลลาร์ หลังเกิดระลอกโจมตีครั้งที่ 4

ผู้โจมตีเริ่มกวาดย้ายบิตคอยน์จากฮาร์ดแวร์วอลเล็ต Coldcard เป็นระลอกที่ 4 ส่งผลให้มูลค่าความเสียหายโดยประมาณนับตั้งแต่วันพฤหัสบดีแตะราว 114 ล้านดอลลาร์ Alex Thorn หัวหน้าฝ่ายวิจัยระดับองค์กรของ Galaxy ระบุว่า ในระลอกล่าสุดพบการกวาดย้ายรวม 448.7 BTC จากที่อยู่ซึ่งอาจเป็นเหยื่อ 709 ราย Coinkite ออกเฟิร์มแวร์ฉุกเฉินสำหรับทุกรุ่นที่ได้รับผลกระทบ ระงับการจัดส่งสินค้า และแนะนำให้ผู้ใช้ย้ายเงินไปยัง seed ที่สร้างใหม่ทั้งหมด (freshly generated seeds) ทีม Bitcoin Engineering และ Security ของ Block ติดตามต้นตอสาเหตุไปยังโค้ดที่แก้ไขเมื่อวันที่ 1 มีนาคม 2021 ซึ่งเปลี่ยนเส้นทางการสร้าง seed ไปใช้ตัวสุ่มซอฟต์แวร์ Yasmarang ของ MicroPython ด้าน Rodolfo Novak ซีอีโอของ Coinkite ย้ำว่าผู้ที่เคยสร้าง seed ด้วยวอลเล็ต Coldcard ควรย้ายเงินออกทันที ประเด็นสำคัญอยู่ที่ข้อบกพร่องของ wallet seed ซึ่งอาจบั่นทอนความเชื่อมั่นต่อการถือครองสินทรัพย์ด้วยตนเอง (self-custody) และทำให้เกิดการย้ายเงินแบบเร่งด่วน หากผู้ใช้เชื่อว่ากุญแจส่วนตัวอาจถูกคาดเดาหรือทำซ้ำได้ มุมมองตลาด: เชิงลบ, ความตึงเครียดสูง, ขับเคลื่อนด้วยเหตุการณ์, ลดความเสี่ยง (Bearish, Stress-on, Event-driven, De-risking) เหตุผล: ความเสียหายที่ประเมินได้จากกรณี Coldcard เพิ่มเป็นราว 114 ล้านดอลลาร์นับตั้งแต่วันพฤหัสบดี สะท้อนแรงกดดันด้านการดูแลสินทรัพย์โดยตรงต่อผู้ถือบิตคอยน์ที่ได้รับผลกระทบ กรณีคล้ายกันในอดีต: เหตุแฮ็ก Atomic Wallet เดือนมิถุนายน 2023 ผู้ใช้รายงานเงินหายมากกว่า 35 ล้านดอลลาร์ และ Atomic Wallet ระบุภายหลังว่ามีผู้ใช้ที่ได้รับผลกระทบน้อยกว่า 1% ของผู้ใช้งานรายเดือนทั้งหมด (Cointelegraph) ความแตกต่างคือกรณี Coldcard อยู่ที่การสร้าง seed บนฮาร์ดแวร์วอลเล็ต ขณะที่ Atomic Wallet เป็นซอฟต์แวร์วอลเล็ต ผลกระทบต่อเนื่อง: การสร้าง seed ที่อ่อนแอสามารถทำให้ความเสี่ยงด้านการถือครองกลายเป็นความเสี่ยงจากการย้ายเงินแบบเร่งด่วน หากผู้ใช้เชื่อว่าผู้โจมตีอาจสร้าง private key ซ้ำได้ อีกจุดที่จับตาคือ หากยังพบธุรกรรมแบบ replaceable ปรากฏใน mempool อย่างต่อเนื่อง พฤติกรรมการไล่เสนอค่าธรรมเนียม (fee bidding) จะช่วยชี้ว่าผู้เสียหายกำลังแข่งกับผู้โจมตี หรือสถานการณ์เริ่มถูกจำกัดวงแล้ว ผู้ผลิตฮาร์ดแวร์วอลเล็ตอาจเผชิญการตรวจสอบเข้มขึ้นในด้านการทบทวนเฟิร์มแวร์และการออกแบบ entropy โอกาสและความเสี่ยง โอกาส: หากเฟิร์มแวร์ฉุกเฉินและการย้ายไปใช้ seed ใหม่หยุดการกวาดย้ายเพิ่มเติมได้ ความเชื่อมั่นต่อการดูแลสินทรัพย์อาจฟื้นตัวและเป็นสัญญาณช่วยพยุงเสถียรภาพสำหรับผู้ใช้ Bitcoin แบบ self-custody ที่ได้รับผลกระทบ ความเสี่ยง: หากยังมีธุรกรรมกวาดย้ายแบบ replaceable ปรากฏใน mempool ต่อเนื่อง การย้ายเงินที่เสี่ยงไปยัง seed ที่สร้างใหม่ยังเป็นสัญญาณลดความเสี่ยงที่สำคัญที่สุด