เหตุแฮ็ก Coldcard จุดกระแสโอนบิตคอยน์พุ่งใกล้ระดับยุค FTX ล่ม

สัญญาณการเคลื่อนไหวของบิตคอยน์ในกลุ่มผู้ถือรายย่อยกลับมาร้อนแรงอีกครั้ง หลังเกิดประเด็นช่องโหว่เฟิร์มแวร์ของกระเป๋า Coldcard ที่กระทบความปลอดภัยของการถือครองด้วยตนเอง (self-custody) โดยข้อมูลของ CryptoQuant ระบุว่า ปริมาณการโอนที่มีขนาดต่ำกว่า 1 BTC พุ่งแตะ 39,600 BTC ในวันศุกร์ นับเป็นระดับสูงสุดต่อวันนับตั้งแต่เดือนพฤศจิกายน 2022 ช่วงที่ FTX ยื่นล้มละลายตามเอกสารศาลเมื่อ 11 พฤศจิกายน และต่อมาเกิดการโอนพุ่งที่ 39,900 BTC ในวันที่ 16 พฤศจิกายน 2022 ซึ่งครั้งล่าสุดต่ำกว่าสถิติดังกล่าวเพียง 300 BTC Julio Moreno หัวหน้าฝ่ายวิจัยของ CryptoQuant ชี้ว่า ตัวเลขดังกล่าวสะท้อนการเคลื่อนไหวเชิงป้องกันมากกว่าการสะสมในวงกว้าง เพราะข้อมูลไม่ระบุปลายทางของแต่ละธุรกรรมอย่างชัดเจน หากเป็นการฝากเข้าเอ็กซ์เชนจ์อาจตีความเป็นแรงขาย แต่หากเป็นการย้ายกระเป๋าอาจเป็นการยกระดับความปลอดภัย โดยจังหวะการพุ่งขึ้นสอดคล้องกับคำเตือนที่ส่งถึงผู้ใช้ Coldcard แม้ CryptoQuant ยังไม่ได้จัดประเภทธุรกรรมทั้งหมด ด้าน Galaxy Research รายงานการติดตามกิจกรรมที่เชื่อมโยงกับการโจมตีที่คาดว่าเกี่ยวข้องกับที่อยู่ที่สร้างจาก Coldcard โดยพบ “สามระลอก” ของการโจมตี รวม 1,367 BTC กระจายอยู่ใน 4,585 ที่อยู่ที่ได้รับผลกระทบ ระลอกที่สามมีการดึงเงินออกเพิ่มเติม 207.7 BTC จาก 1,912 ที่อยู่ ระหว่างวันที่ 31 กรกฎาคม ถึง 1 สิงหาคม รายงานประเมินมูลค่าความเสียหายราว 88.6 ล้านดอลลาร์ตามราคาขณะนั้น และจัดอยู่ในกลุ่มการโจรกรรมบิตคอยน์จากกระเป๋าเงินที่เปิดเผยขนาดใหญ่ของปี 2026 Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy Digital ระบุว่า ทีมสืบสวนยังเดินหน้าระบุตัวเหยื่อและที่อยู่ของผู้โจมตี พร้อมแนะนำให้ผู้ใช้ที่อาจได้รับผลกระทบย้ายเงินออกจาก seed ที่เกี่ยวข้อง โดยในช่วงแรกของการติดตาม เหรียญที่ถูกขโมยยังคงกระจุกตัวอยู่ในที่อยู่ที่ผู้โจมตีควบคุม และยังไม่พบรายงานการฝากเข้าเอ็กซ์เชนจ์ในวงกว้างจากกระเป๋าเหล่านั้น Coinkite ผู้พัฒนา Coldcard ออกประกาศด้านความปลอดภัยเมื่อวันที่ 30 กรกฎาคม หลังมีผู้ใช้รายงานเงินหาย โดยระบุว่าเฟิร์มแวร์ที่ได้รับผลกระทบสร้าง seed ด้วยเอนโทรปีไม่เพียงพอ ครอบคลุมรุ่น Mk2 และ Mk3 เฟิร์มแวร์เวอร์ชัน 4.0.1 ถึง 4.1.9 รวมถึงเวอร์ชัน fixed-release ที่ออกก่อนหน้าบางรายการในอุปกรณ์ Mk4, Mk5 และ Q บริษัทระบุว่า การอัปเดตเฟิร์มแวร์ช่วยป้องกันการสร้าง seed ที่ไม่ปลอดภัยในอนาคตได้ แต่ไม่สามารถ “ซ่อม” seed ที่ถูกสร้างภายใต้ซอฟต์แวร์ที่มีปัญหาแล้ว ทีม Bitcoin Engineering and Security ของ Block ระบุว่าต้นตอเกิดจากความผิดพลาดในการผนวกระบบสร้างเลขสุ่ม (random number generator) ทำให้โค้ดไปใช้ทางเลือกแบบซอฟต์แวร์ที่มีความเป็นเชิงกำหนด (deterministic) แทนเอนโทรปีจากฮาร์ดแวร์ตามที่ตั้งใจไว้ Block ระบุว่าอุปกรณ์รุ่นใหม่มีการเพิ่มเอนโทรปีจาก secure element แต่ระหว่างการ reseeding ยังเก็บไว้เพียง 32 บิต ทำให้ขอบเขตความเป็นไปได้ของ seed แคบกว่าที่ผู้ใช้คาดหวัง Coinkite เผยแพร่เฟิร์มแวร์ที่แก้ไขแล้วสำหรับทุกรุ่นและทุกสายการออกเวอร์ชันที่ได้รับผลกระทบ พร้อมแนะนำให้ผู้ใช้ติดตั้งเวอร์ชันที่แก้ไขแล้วและสร้าง seed ใหม่ บริษัทระบุว่า การตั้ง passphrase ตามมาตรฐาน Bitcoin Improvement Proposal 39 ที่แข็งแกร่งช่วยลดความเสี่ยงเฉพาะหน้าได้ แต่ยังคงแนะนำให้ย้ายเงิน เพราะ passphrase ไม่ได้แก้ไขปัญหา seed ที่อ่อนแอ เหตุการณ์นี้ยังจุดประเด็นถกเถียงเรื่อง self-custody เทียบกับการถือผ่านกองทุน ETF อีกครั้ง Nick Neuman ซีอีโอของ Casa โต้ว่า self-custody ไม่ได้ “ล้มเหลว” โดยมองว่าการกระจายการถือครองทำให้ผู้ใช้มีเวลาตอบสนอง เขาประเมินว่า self-custody ช่วยปกป้องบิตคอยน์ได้ราว 10 เท่าของจำนวนที่ถูกขโมย แต่ยอมรับว่าเป็นการประเมินเชิงทิศทางเพราะยอดคงเหลือที่อาจได้รับผลกระทบยังไม่ชัดเจน ฝั่งมุมมองตรงข้าม Eric Balchunas นักวิเคราะห์ ETF ของ Bloomberg ระบุว่ากองทุนบิตคอยน์ให้กลไกคุ้มครองที่ผู้ลงทุนคุ้นเคยและเข้าถึงง่ายกว่า โดยชี้ให้เห็นความต่างระหว่าง “การมีสิทธิ์รับความเสี่ยงจากสินทรัพย์” กับ “การเป็นเจ้าของโดยตรง” ผู้ถือหน่วยลงทุนกองทุนถือหลักทรัพย์ที่อยู่ภายใต้การกำกับดูแล ส่วนผู้ใช้ self-custody ควบคุม private key และอำนาจการทำธุรกรรมด้วยตนเอง ในมุมโครงสร้างตลาด เหตุการณ์ Coldcard เป็นการทดสอบกระบวนการสร้าง seed ของผู้ให้บริการรายหนึ่ง มากกว่าจะกระทบเครือข่ายการชำระบัญชีของบิตคอยน์ แต่ความเสียหายตอกย้ำว่าความปลอดภัยของการถือครองด้วยฮาร์ดแวร์ขึ้นกับเฟิร์มแวร์ เอนโทรปี และแนวปฏิบัติเรื่องการย้ายเงิน สำหรับนักลงทุน btc crypto ประเด็นเร่งด่วนจึงเป็นเรื่องปฏิบัติการมากกว่าทิศทางราคา โดยบิตคอยน์ซื้อขายใกล้ 63,124 ดอลลาร์ในวันอาทิตย์ ขณะที่ความถี่การย้ายกระเป๋าเร่งขึ้น Coinkite ระบุว่าการสอบสวนยังดำเนินอยู่และจะเผยแพร่บททบทวนเชิงเทคนิคอย่างเป็นทางการ ขณะที่การติดตามเพิ่มเติมของ Galaxy จะเป็นพัฒนาการถัดไปที่สามารถตรวจสอบได้