ยืนยันเหตุเจาะกระเป๋า Coldcard สูญอย่างน้อย 1,719 BTC มูลค่าความเสียหายอาจเกิน 130 ล้านดอลลาร์

ขนาดความเสียหายจากเหตุเจาะกระเป๋าเงินฮาร์ดแวร์ Coldcard เริ่มชัดเจนขึ้น โดย Galaxy Research ระบุว่ามีความเชื่อมั่นสูงว่าอย่างน้อย 1,719 BTC ถูกขโมยจากบัญชีผู้ใช้หลายราย คิดเป็นมูลค่าราว 111 ล้านดอลลาร์ตามราคาล่าสุด และตัวเลขนี้อาจยังไม่ใช่จุดสูงสุด ทีมวิจัยประเมินว่าความเสียหายรวมมีแนวโน้มทะลุ 130 ล้านดอลลาร์ เมื่อยืนยันเคสที่ยังค้างทั้งหมดแล้ว Galaxy ระบุว่าพบรูปแบบการโจมตีอย่างน้อย 25 แบบ และเชื่อว่ามีผู้ไม่หวังดีหลายกลุ่มกำลังฉวยโอกาสจากช่องโหว่นี้ จำนวนผู้เสียหายเพิ่มต่อเนื่อง โดยมีรายงานเข้ามามากกว่า 250 ราย หากยืนยันครบทุกกรณี มูลค่าที่ถูกขโมยอาจพุ่งเกิน 2,300 BTC ในเบื้องต้น อุปกรณ์ที่ยืนยันว่าได้รับผลกระทบมีเพียง Coldcard Mk3, Mk4, Mk5 และรุ่น Q ยังไม่พบหลักฐานว่าช่องโหว่ลุกลามไปยังอุปกรณ์ลงนามธุรกรรมหรือวอลเล็ตอื่น และ Galaxy ยังไม่ได้บ่งชี้ว่าซอฟต์แวร์หรือเฟิร์มแวร์ที่อยู่นอกระบบนิเวศของ Coldcard ถูกเจาะด้วย ฝันร้ายของสาย self-custody เหตุการณ์นี้กระทบแก่นความเชื่อของวัฒนธรรม self-custody โดยตรง Coldcard ถูกมองว่าเป็นหนึ่งในฮาร์ดแวร์วอลเล็ต Bitcoin ที่ปลอดภัยที่สุด ออกแบบมาเพื่อการเก็บแบบ airgapped ระดับ "paranoid-grade" การถูกเจาะในวงกว้างและดูเหมือนจะถูกใช้ช่องโหว่มาเป็นเวลานาน ย่อมสั่นคลอนความเชื่อมั่นของผู้ใช้ที่ฝากสินทรัพย์แทบทั้งหมดไว้กับอุปกรณ์นี้ จังหวะยังทับซ้อนกับบรรยากาศถกเถียงเชิงนโยบายเรื่องการคุ้มครอง self-custody ในวอชิงตัน ก่อนการลงมติสำคัญของวุฒิสภาเกี่ยวกับกฎหมายคริปโตครั้งใหญ่ไม่กี่วัน เหตุเจาะระดับนี้กลายเป็นข้อมูลใหม่ที่ฝ่ายคัดค้านกฎที่เปิดกว้างต่อ self-custody นำไปใช้ได้ทันที แม้ฮาร์ดแวร์วอลเล็ตถูกขายในฐานะแนวป้องกันสุดท้ายจากการแฮ็ก แต่ยังเสี่ยงต่อการโจมตีห่วงโซ่อุปทาน การดัดแปลงเฟิร์มแวร์ และการโจมตีแบบ side-channel ทางกายภาพ สำหรับเคสนี้ Coinkite หรือ Galaxy ยังไม่เปิดเผยรายละเอียดเส้นทางการเจาะอย่างเป็นทางการ แต่การพบรูปแบบหลากหลายสะท้อนว่าอาจไม่ใช่บั๊กเดียว ปัจจัยที่เป็นไปได้อาจรวมถึงตัวสร้างเลขสุ่มที่ตั้งค่าไม่ถูกต้อง ชิ้นส่วนในห่วงโซ่อุปทานถูกแทรกแซง หรือช่องโหว่ในโปรโตคอลการสื่อสารของอุปกรณ์ สำหรับผู้เสียหาย ความเจ็บปวดยิ่งหนักขึ้นเพราะคุณสมบัติความย้อนกลับไม่ได้ของ Bitcoin ทำให้การกู้คืนแทบเป็นไปไม่ได้ สิ่งที่รออยู่ข้างหน้า: ผู้เสียหาย ผู้ผลิต และตลาด เมื่อระบุตัวผู้เสียหายแล้วมากกว่า 250 ราย ความเสี่ยงด้านกฎหมายและชื่อเสียงกำลังกดดัน Coinkite ผู้ผลิต Coldcard มากขึ้น บริษัทยังไม่เผยแพร่รายงานวิเคราะห์สาเหตุเชิงเทคนิค (postmortem) อย่างละเอียด ตลาดจับตาว่าจะแก้ไขด้วยแพตช์สำหรับฮาร์ดแวร์ที่มีอยู่ได้หรือไม่ หรือจำเป็นต้องเปลี่ยนอุปกรณ์ แม้ตอนนี้ดูเหมือนจะกระทบเฉพาะผลิตภัณฑ์ในตระกูล Coldcard แต่การพบผู้โจมตีหลายกลุ่มทำให้เกิดข้อสงสัยว่าช่องโหว่อาจเป็นที่รู้กันในวงจำกัดมาก่อนที่จะถูกเปิดเผยสู่สาธารณะ ซึ่งชวนให้คิดว่าช่องโหว่อาจถูกค้นพบและแลกเปลี่ยนกันแบบปิด ก่อนจะกลายเป็นข่าวเมื่อความเสียหายลุกลาม ในมุมสถาบัน เหตุการณ์นี้น่าจะทำให้กองทุนและผู้ถือรายใหญ่เข้มงวดขึ้นในการประเมินอุปกรณ์ที่ใช้ แนวทางแบบ multisig และโซลูชัน cold storage ผ่านผู้รับฝากทรัพย์สิน (custodian-based) อาจกลับมาได้รับความสนใจ ประเด็นประกันภัยก็ถูกหยิบขึ้นมาอีกครั้ง เพราะผู้ใช้ self-custody ส่วนใหญ่ไม่มีความคุ้มครอง ขณะที่ผู้รับฝากทรัพย์สินที่อยู่ภายใต้กำกับมักมีประกันรวมมากับบริการ ตัวเลขความเสียหายระดับ 130 ล้านดอลลาร์ขึ้นไป แม้ยังเล็กเมื่อเทียบกับมูลค่าตลาดรวมของ Bitcoin แต่เพียงพอที่จะดึงดูดความสนใจจากหน่วยงานกำกับดูแล ในช่วงที่ผู้กำหนดนโยบายกำลังชั่งน้ำหนักว่าจะจัดประเภทและกำกับผู้ให้บริการวอลเล็ตอย่างไร ความไม่แน่นอนยังสูง ยังมีคำถามสำคัญหลายข้อที่ทำให้เรื่องนี้มีโอกาสพัฒนาไปอีก Galaxy ไม่ได้อธิบายชัดว่าผู้โจมตีดึง private key ออกไปได้อย่างไร หรือเซ็นธุรกรรมได้โดยไม่ต้องเข้าถึงอุปกรณ์ทางกายภาพ เป็นไปได้ว่าช่องโหว่อนุญาตให้ผู้โจมตีที่เข้าถึงอุปกรณ์ชั่วคราว เช่น ระหว่างการจัดส่งหรือผ่านตัวแทนจำหน่ายที่ถูกเจาะ สามารถกลับมาดึงเงินออกได้ภายหลังโดยไม่ต้องมีการเข้าถึงอย่างต่อเนื่อง การมีรูปแบบมากกว่า 25 แบบบ่งชี้ว่ามีหลายเทคนิคถูกใช้ และยังตัดความเป็นไปไม่ได้ที่ผู้เสียหายบางรายอาจเผลอใช้เฟิร์มแวร์อันตรายจากแหล่งที่ไม่เป็นทางการ ชุมชนกำลังประเมินว่าแบรนด์ Coldcard จะฟื้นความเชื่อมั่นได้หรือไม่ ความปลอดภัยของฮาร์ดแวร์วอลเล็ตไม่ได้มีแค่คริปโตกราฟี แต่ผูกกับความไว้ใจ เมื่อความไว้ใจถูกทำลายในระดับเหรียญนับพัน เส้นทางกลับมายาวไกล ขณะเดียวกัน ผู้ผลิตรายอื่นอาจใช้โอกาสนี้โปรโมตอุปกรณ์ของตนว่าเหนือกว่า และบทเรียนของอุตสาหกรรมชัดเจนขึ้น: การถือครองด้วยตนเองต้องอาศัยความระมัดระวังตลอดเวลา และไม่มีอุปกรณ์ใดควรถูกมองว่าเป็นโล่วิเศษ