ความเสียหายจากการแฮ็ก Coldcard ทะลุ 111 ล้านดอลลาร์ หลังพบช่องโหว่เฟิร์มแวร์

กระเป๋าเงินฮาร์ดแวร์มักถูกขายด้วยคำสัญญาเรียบง่ายว่า “เก็บคีย์แบบออฟไลน์ แล้ว Bitcoin จะปลอดภัย” แต่คำสัญญานี้ถูกสั่นคลอนอย่างหนัก เมื่อพบช่องโหว่ในเฟิร์มแวร์ของ Coldcard กระเป๋าเงินฮาร์ดแวร์ที่ผลิตโดย Coinkite เปิดทางให้ผู้โจมตีดูดเงินออกไปราว 1,596–1,719 BTC จากที่อยู่หลายพันรายการ คิดเป็นมูลค่าความเสียหายประมาณ 100–111 ล้านดอลลาร์ Galaxy Digital ระบุว่าอาจเกิด “คลื่น” การโจมตีระลอกที่ 4 ซึ่งตรวจพบราววันที่ 3 สิงหาคม โดยมีการขโมยเพิ่มอีกราว 389 BTC ด้าน Alex Thorn จากทีมวิเคราะห์ออนเชนของ Galaxy Digital ยืนยันข้อมูลดังกล่าวจากการตรวจพิสูจน์ธุรกรรมบนบล็อกเชน สิ่งที่ทำให้เหตุการณ์นี้รุนแรงเป็นพิเศษคือ ผู้เสียหายจำนวนมากทำตามแนวปฏิบัติความปลอดภัยที่แนะนำครบถ้วน ไม่มีการฟิชชิง ไม่มีการรั่วไหลของคีย์ และไม่ใช่ความผิดพลาดของผู้ใช้ แต่เป็นปัญหาที่ตัวเฟิร์มแวร์เอง ช่องโหว่ที่สะสมมานานหลายปี ต้นตอของปัญหาย้อนไปถึงเฟิร์มแวร์รุ่นเดียว Coldcard เวอร์ชัน 4.0.1 ที่ปล่อยเมื่อวันที่ 17 มีนาคม 2021 ได้เพิ่มบั๊กในตัวสร้างเลขสุ่ม (random number generator) ทำให้ seed ของกระเป๋าเงินถูกสร้างด้วยเอนโทรปีต่ำกว่าที่ควรอย่างมาก โดยบาง seed มีเอนโทรปีเพียงราว 40 บิต กล่าวแบบเข้าใจง่าย กระเป๋าเงิน Bitcoin ที่ป้องกันดีควรถูกเดาหรือสุ่มหาได้แทบเป็นไปไม่ได้ในเชิงคอมพิวเตอร์ แต่ seed ชุดที่ได้รับผลกระทบกลับไม่เป็นเช่นนั้น ผู้โจมตีใช้เครื่องมือบรูตฟอร์ซแบบโอเพนซอร์สเพื่อกู้ seed และโอนเหรียญออกจากกระเป๋าที่ควบคุมได้ ช่องโหว่นี้ไม่ถูกตรวจพบยาวนานกว่า 5 ปี จน Coinkite เปิดเผยเมื่อวันที่ 30 กรกฎาคม 2026 และปล่อยเฟิร์มแวร์ที่แก้ไขแล้วในวันถัดมา แต่การอัปเดตไม่สามารถกู้เงินที่สูญหายกลับมาได้ และไม่สามารถแก้ seed ที่ถูกสร้างไปแล้วบนเฟิร์มแวร์ที่มีปัญหา ผู้ใช้งานที่ได้รับผลกระทบจำเป็นต้องสร้าง seed ใหม่ทั้งหมดบนเฟิร์มแวร์ที่อัปเดตแล้ว และย้ายสินทรัพย์ไปยังที่อยู่ใหม่ การวิเคราะห์ของ Galaxy พบผู้โจมตีอย่างน้อย 15 ราย แยกกันชัดเจน ปฏิบัติการผ่านอย่างน้อย 3 ระลอกการขโมยที่ยืนยันได้ มุ่งเป้ารวมราว 7,300 ที่อยู่ ณ วันที่ 7 สิงหาคม ปริมาณ Bitcoin ที่ยืนยันว่าถูกขโมยเพิ่มเป็น 1,719 BTC และบางรายงานประเมินว่าความเสียหายรวมอาจเกิน 130 ล้านดอลลาร์ หากนับกิจกรรมต้องสงสัยเพิ่มเติม สัญญาณจากข้อมูลออนเชน ข้อสังเกตสำคัญจากงานวิจัยของ Galaxy คือ เงินที่ถูกขโมยส่วนใหญ่ยังไม่ถูกใช้จ่ายบนเชน ผู้โจมตีเคลื่อนย้าย Bitcoin แล้ว แต่ยังไม่เห็นรูปแบบการแปลงหรือกระจายเหรียญแบบที่มักพบในการฟอกเงิน อย่างน้อยในตอนนี้ รูปแบบการโจมตีเป็น “คลื่น” ก็โดดเด่นเช่นกัน โดยมี 3 ระลอกที่ยืนยันได้ก่อนหน้าระลอกที่ 4 ซึ่งอยู่ในข่ายต้องสงสัย สะท้อนการฉวยโอกาสแบบมีการประสาน มากกว่าจะเป็นผู้โจมตีรายเดียวที่บังเอิญพบช่องโหว่เอง การพบผู้โจมตีอย่างน้อย 15 รายยังชี้ว่าช่องโหว่อาจถูกทราบ แบ่งปัน หรือซื้อขายกันภายในกลุ่มก่อนจะมีการเปิดเผยต่อสาธารณะ ผลกระทบต่อการถือครองด้วยตนเองและความปลอดภัยฮาร์ดแวร์ Coldcard สร้างชื่อในฐานะกระเป๋าเงินฮาร์ดแวร์ที่ให้ความสำคัญกับความปลอดภัยสูง กลุ่มผู้ใช้จำนวนมากเป็นผู้ถือ Bitcoin ที่มีความเชี่ยวชาญทางเทคนิคและเลือกการถือครองด้วยตนเองแทนการฝากไว้กับกระดานเทรด แต่เหตุการณ์ครั้งนี้สะท้อนความย้อนแย้งชัดเจน ผู้ที่ยึดมั่นในการควบคุมคีย์ของตัวเองกลับเสี่ยงจากข้อบกพร่องของเครื่องมือที่เชื่อถือให้ปกป้องคีย์นั้น สำหรับผู้ที่ยังถือครองเงินบนอุปกรณ์ Coldcard ที่ใช้เฟิร์มแวร์ตั้งแต่เวอร์ชัน 4.0.1 เป็นต้นไป แนวทางเร่งด่วนคือ อัปเดตเฟิร์มแวร์ และย้ายเงินไปยัง seed ใหม่ที่เพิ่งสร้างขึ้น การรอคอยเพิ่มความเสี่ยง โดยเฉพาะหากเกิดการขโมยเป็นระลอกเพิ่มเติม การที่ Galaxy ตรวจพบความเป็นไปได้ของระลอกที่ 4 เมื่อวันที่ 3 สิงหาคม บ่งชี้ว่าช่วงเวลาการโจมตีอาจยังไม่ปิดสำหรับที่อยู่ที่ได้รับผลกระทบแต่ยังไม่ถูกดูดเงินออก