ช่องโหวลีดวลี (Seed Phrase) ของ Coldcard สูบ BTC 38 ล้านดอลลาร์จากกระเป๋าที่นิ่งกว่า 500 ใบ

ประเด็นสำคัญ: มีการโจมตีด้วยช่องโหว่ที่เกี่ยวข้องกับ seed phrase ของฮาร์ดแวร์วอลเล็ต Coldcard ส่งผลให้ BTC ถูกโอนออกไปราวเกือบ 600 BTC คิดเป็นมูลค่าประมาณ 38 ล้านดอลลาร์ จากกระเป๋าที่ไม่ได้เคลื่อนไหว (dormant) ราว 500 ใบในวันวาน รูปแบบการโจมตีเกิดขึ้นอย่างรวดเร็ว โดย BTC จากแอดเดรสแบบซิงเกิลซิกเนเจอร์ (single-signature) จำนวน 500 แอดเดรส ถูกย้ายไปรวมที่แอดเดรสเดียวภายใน 25 นาที และมีรายงานว่าการใช้ช่องโหว่นี้อาจยังดำเนินต่อไป Coinkite ระบุว่า การสร้าง seed ในกระเป๋า Mk3 และเวอร์ชันที่อัปเดตหลังจากเฟิร์มแวร์เดือนมีนาคม 2021 เวอร์ชัน 4.0.1 อาจไม่ได้มีความสุ่มจริง ขณะที่ Coldcard เคยประเมินเบื้องต้นว่าอุปกรณ์ Mk3 มีความเสี่ยง ส่วน Mk4, Q และ Mk5 ยังไม่พบผลกระทบจากการวิเคราะห์ช่วงแรก ด้าน Block ติดตามต้นเหตุไปที่การตรวจสอบตอนคอมไพล์ (compile-time check) ที่เขียนผิด และยังพบ "เวอร์ชันที่เล็กกว่าแต่เป็นของจริง" ของข้อบกพร่องลักษณะเดียวกันในอุปกรณ์รุ่นใหม่กว่า ทำไมจึงสำคัญ: ช่องโหว่ในฮาร์ดแวร์วอลเล็ตกระทบความเชื่อมั่นต่อการถือครองสินทรัพย์ด้วยตนเอง (self-custody) และอาจเร่งให้ผู้ใช้ย้ายเงิน หากขอบเขตของความเสี่ยงยังไม่ชัดเจน มุมมองตลาด: เชิงลบ (Bearish), ความตึงเครียดสูง, ขับเคลื่อนด้วยเหตุการณ์, ลดความเสี่ยง (Derisking) เหตุผล: การโจรกรรม BTC มูลค่า 38 ล้านดอลลาร์จากกระเป๋า Coldcard ที่นิ่งอยู่เป็นเวลานาน อาจบั่นทอนความมั่นใจด้านความปลอดภัยของ self-custody กรณีคล้ายในอดีต: ปี 2022 ทีมในระบบนิเวศ Solana สืบพบเหตุการณ์ดูดเงินจากวอลเล็ตที่เชื่อมโยงกับ Slope กระทบเกือบ 8,000 กระเป๋า โดย Slope แนะนำให้ผู้ใช้สร้างวอลเล็ตใหม่ด้วย seed phrase ชุดใหม่และโอนสินทรัพย์ไปยังวอลเล็ตนั้น (The Block) ความต่างคือกรณี Slope เป็นการรั่วไหลของซอฟต์แวร์วอลเล็ต ขณะที่กรณี Coldcard โฟกัสที่กระบวนการสร้าง seed บนฮาร์ดแวร์วอลเล็ต ผลกระทบต่อเนื่อง: ช่องทางหลักคือความไว้วางใจต่อ self-custody เพราะ seed ที่อ่อนแอทำให้กระเป๋าที่เคยนิ่งกลายเป็นความเสี่ยงขาดทุนได้ทันที หากข้อกล่าวหาเรื่องการโจมตียังดำเนินต่อได้รับการยืนยัน ผู้ได้รับผลกระทบอาจเร่งย้ายเงิน และเครื่องมือด้านคัสโตดีอาจถูกตรวจสอบเข้มขึ้น หากอุปกรณ์รุ่นใหม่ถูกจัดอยู่ในขอบเขตช่องโหว่ ความกังวลอาจลุกลามเกินกว่าผู้ใช้ Mk3 โอกาสและความเสี่ยง โอกาส: หาก Coinkite หรือ Block ระบุชุดเฟิร์มแวร์ที่ได้รับผลกระทบได้แคบลง การย้ายเงินเฉพาะจากอุปกรณ์ในขอบเขตดังกล่าวจะช่วยจำกัดความเสี่ยงเชิงปฏิบัติการ หากกิจกรรมการโจมตีหยุดลงหลังมีการเผยแพร่รายละเอียดการแก้ไข ความเชื่อมั่นต่ออุปกรณ์ที่ไม่กระทบอาจทรงตัว ความเสี่ยง: หากมีการดูดเงินเพิ่มเติมจากช่องโหว่เดียวกัน การลดการพึ่งพาฮาร์ดแววร์วอลเล็ตที่ได้รับผลกระทบอาจเป็นสัญญาณควบคุมความเสี่ยงที่จำเป็น หากอุปกรณ์รุ่นใหม่ยังอยู่ในขอบเขตข้อบกพร่อง การชะลอการเปลี่ยน seed (seed rotation) จะทำให้กระเป๋าเสี่ยงถูกเจาะต่อเนื่อง