คำตอบการวิจัย
ประเด็นสำคัญ ช่องโหว่ในเฟิร์มแวร์ Coldcard ที่ถูกซ่อนไว้ตั้งแต่มีนาคม 2021 ทำให้แฮกเกอร์สามารถกู้คืน seed phrase ระยะไกลได้ นำไปสู่การขโมย 2,055 BTC (130 ล้านเหรียญสหรัฐ) จากกว่า 7,700 กระเป๋าใน 4 ระลอก เริ่ม 30 กรกฎาคม 2026 Coinkite อัปเดตเฟิร์มแวร์ภายใน 24 ชม. แต่ย้ำว่า seed เดิมยังถูกเจาะได้ ผู้ใช้ที่ได้รับผลกระทบต้องสร้างวอลเล็ตใหม่ทั้งหมดและย้ายเหรียญทันที เหตุการณ์นี้ทำลายความเชื่อที่ว่าฮาร์ดแวร์วอลเล็ตปลอดภัยจากการถูกขโมย seed ระยะไกล และสะท้อนว่าความสมบูรณ์ของเฟิร์มแวร์คือแนวหน้าของความเสี่ยงในยุคคริปโต What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin The Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "แฮก Coldcard: 2,055 BTC ($130M) ถูกขโมย 7,700+ กระเป๋าโดนเจาะ สรุปเหตุการณ์ทั้งหมด" คืออะไร ช่องโหว่ในเฟิร์มแวร์ Coldcard ที่ถูกซ่อนไว้ตั้งแต่มีนาคม 2021 ทำให้แฮกเกอร์สามารถกู้คืน seed phrase ระยะไกลได้ นำไปสู่การขโมย 2,055 BTC (130 ล้านเหรียญสหรัฐ) จากกว่า 7,700 กระเป๋าใน 4 ระลอก เริ่ม 30 กรกฎาคม 2026
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? ช่องโหว่ในเฟิร์มแวร์ Coldcard ที่ถูกซ่อนไว้ตั้งแต่มีนาคม 2021 ทำให้แฮกเกอร์สามารถกู้คืน seed phrase ระยะไกลได้ นำไปสู่การขโมย 2,055 BTC (130 ล้านเหรียญสหรัฐ) จากกว่า 7,700 กระเป๋าใน 4 ระลอก เริ่ม 30 กรกฎาคม 2026 Coinkite อัปเดตเฟิร์มแวร์ภายใน 24 ชม. แต่ย้ำว่า seed เดิมยังถูกเจาะได้ ผู้ใช้ที่ได้รับผลกระทบต้องสร้างวอลเล็ตใหม่ทั้งหมดและย้ายเหรียญทันที
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? เหตุการณ์นี้ทำลายความเชื่อที่ว่าฮาร์ดแวร์วอลเล็ตปลอดภัยจากการถูกขโมย seed ระยะไกล และสะท้อนว่าความสมบูรณ์ของเฟิร์มแวร์คือแนวหน้าของความเสี่ยงในยุคคริปโต
คำตอบการวิจัย
ประเด็นสำคัญ ช่องโหว่ในเฟิร์มแวร์ Coldcard ที่ถูกซ่อนไว้ตั้งแต่มีนาคม 2021 ทำให้แฮกเกอร์สามารถกู้คืน seed phrase ระยะไกลได้ นำไปสู่การขโมย 2,055 BTC (130 ล้านเหรียญสหรัฐ) จากกว่า 7,700 กระเป๋าใน 4 ระลอก เริ่ม 30 กรกฎาคม 2026 Coinkite อัปเดตเฟิร์มแวร์ภายใน 24 ชม. แต่ย้ำว่า seed เดิมยังถูกเจาะได้ ผู้ใช้ที่ได้รับผลกระทบต้องสร้างวอลเล็ตใหม่ทั้งหมดและย้ายเหรียญทันที เหตุการณ์นี้ทำลายความเชื่อที่ว่าฮาร์ดแวร์วอลเล็ตปลอดภัยจากการถูกขโมย seed ระยะไกล และสะท้อนว่าความสมบูรณ์ของเฟิร์มแวร์คือแนวหน้าของความเสี่ยงในยุคคริปโต What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin The Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "แฮก Coldcard: 2,055 BTC ($130M) ถูกขโมย 7,700+ กระเป๋าโดนเจาะ สรุปเหตุการณ์ทั้งหมด" คืออะไร ช่องโหว่ในเฟิร์มแวร์ Coldcard ที่ถูกซ่อนไว้ตั้งแต่มีนาคม 2021 ทำให้แฮกเกอร์สามารถกู้คืน seed phrase ระยะไกลได้ นำไปสู่การขโมย 2,055 BTC (130 ล้านเหรียญสหรัฐ) จากกว่า 7,700 กระเป๋าใน 4 ระลอก เริ่ม 30 กรกฎาคม 2026
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? ช่องโหว่ในเฟิร์มแวร์ Coldcard ที่ถูกซ่อนไว้ตั้งแต่มีนาคม 2021 ทำให้แฮกเกอร์สามารถกู้คืน seed phrase ระยะไกลได้ นำไปสู่การขโมย 2,055 BTC (130 ล้านเหรียญสหรัฐ) จากกว่า 7,700 กระเป๋าใน 4 ระลอก เริ่ม 30 กรกฎาคม 2026 Coinkite อัปเดตเฟิร์มแวร์ภายใน 24 ชม. แต่ย้ำว่า seed เดิมยังถูกเจาะได้ ผู้ใช้ที่ได้รับผลกระทบต้องสร้างวอลเล็ตใหม่ทั้งหมดและย้ายเหรียญทันที
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? เหตุการณ์นี้ทำลายความเชื่อที่ว่าฮาร์ดแวร์วอลเล็ตปลอดภัยจากการถูกขโมย seed ระยะไกล และสะท้อนว่าความสมบูรณ์ของเฟิร์มแวร์คือแนวหน้าของความเสี่ยงในยุคคริปโต
ช่องโหว่ทำงานอย่างไร: บั๊กเฟิร์มแวร์ที่ซ่อนมานาน 5 ปี
ขนาดและไทม์ไลน์ของการโจรกรรม การโจมตีเกิดขึ้นเป็นระลอกอย่างประสานงาน:
30 กรกฎาคม — ระลอกแรก: ภายใน 25 นาที เริ่มตั้งแต่ประมาณ 21:56 ET แฮกเกอร์สูบ Bitcoin ประมาณ 594 BTC (~38 ล้านเหรียญสหรัฐ) จากกระเป๋าประมาณ 500 ที่อยู่ โดยพุ่งเป้าหมายไปที่กระเป๋าที่มียอดเงินมากที่สุดก่อน 30 ล้านเหรียญสหรัฐถูกขโมยภายใน 10 นาทีแรก 31 กรกฎาคม – 4 สิงหาคม — ระลอกที่สองและสาม: การโจมตีเพิ่มเติมทำให้ยอดรวมพุ่งถึง 1,596 BTC (~100 ล้านเหรียญสหรัฐ+) จากกระเป๋าประมาณ 7,300 ที่อยู่ สงสัยระลอกที่สี่: Galaxy Research พบสัญญาณของระลอกที่สี่ที่อาจเกิดขึ้น ซึ่งหากได้รับการยืนยันจะทำให้ยอดรวมสูงถึง 2,055 BTC (~130 ล้านเหรียญสหรัฐ)
7 สิงหาคม: การย้ายเงิน 30.185 BTC ($1.94M)
การโอนครั้งนี้คิดเป็น ประมาณ 1.5% ของยอดรวม 2,055 BTC ที่ถูกขโมย
นักวิเคราะห์ตีความว่าเป็นการทำธุรกรรมทดสอบ (test transaction) หรือเป็นขั้นตอนเบื้องต้นสำหรับการถอนเงินจำนวนมาก
ราคา Bitcoin แทบไม่ตอบสนอง โดยซื้อขายอยู่ที่ประมาณ 64,152 เหรียญสหรัฐในขณะนั้น
98.5% ของเงินที่ถูกขโมยยังคงไม่ถูกแตะต้อง
การตอบสนองของ Coinkite และการอัปเดตเฟิร์มแวร์ Coinkite ดำเนินการอย่างรวดเร็วหลังจากค้นพบช่องโหว่เมื่อวันที่ 30 กรกฎาคม:
30 กรกฎาคม — ออกคำแนะนำด้านความปลอดภัยฉุกเฉินเปิดเผยบั๊กต่อสาธารณะ 31 กรกฎาคม — ส่งเฟิร์มแวร์ที่แก้ไขแล้ว (patched firmware) ฉุกเฉินสำหรับทุกรุ่นและทุกช่องทาง
เวอร์ชันเฟิร์มแวร์ที่ได้รับผลกระทบ
ความเสี่ยงสูงที่สุด: Mk3 firmware เวอร์ชัน 4.0.1 ถึง 4.1.9, seed ที่สร้างขึ้นโดยไม่มีการสุ่มลูกเต๋าอิสระอย่างน้อย 50 ครั้ง หรือไม่มี BIP-39 passphrase ที่รัดกุมและไม่ซ้ำใคร ได้รับผลกระทบเช่นกัน: Mk4, Mk5 และ Q ทุกรุ่นก่อนเวอร์ชันเฟิร์มแวร์ที่แก้ไขตามที่ระบุข้างต้น ไม่ได้รับผลกระทบ: Seed ที่สร้างก่อนหน้าต่างเฟิร์มแวร์ที่มีช่องโหว่; seed ที่ใช้การสุ่มลูกเต๋า 50+ ครั้ง; seed ที่ป้องกันด้วย BIP-39 passphrase ที่ไม่ซ้ำใคร; อุปกรณ์ TAPSIGNER, OPENDIME และ SATSCARD (โค้ดเบสต่างกัน); และการตั้งค่า multisig ที่มีคีย์ที่ไม่ได้รับผลกระทบอย่างน้อยหนึ่งคีย์
ผลกระทบต่อการถือครองคริปโตด้วยตนเองและชุมชนคริปโต
ฮาร์ดแวร์วอลเล็ตไม่ใช่สิ่งที่ไม่มีวันแตก เหตุการณ์ Coldcard ทำลายความเชื่อที่ว่ากระเป๋าเงินแบบออฟไลน์นั้นปลอดภัยจากการถูกขโมย seed ระยะไกล Seed ที่สร้างขึ้นบนเฟิร์มแวร์ที่มีช่องโหว่จะถูกบุกรุกอย่างถาวร แม้หลังจากติดตั้งเฟิร์มแวร์ที่แก้ไขแล้ว seed เก่าก็ยังคงสามารถคาดเดาได้ ความตื่นตระหนกในตลาดในวงกว้าง Glassnode รายงานว่ามีการย้าย Bitcoin ประมาณ 210,000 BTC ออกจากกระเป๋าของผู้ถือระยะยาว (ที่ไม่ได้เคลื่อนไหวนานกว่า 155 วัน) ในสัปดาห์หลังการแฮก ซึ่งเป็นการเปลี่ยนแปลงครั้งใหญ่ที่สุดนับตั้งแต่ปี 2024 ชี้ให้เห็นถึงการสูญเสียความเชื่อมั่นอย่างกว้างขวางในหมู่ผู้ถือ Bitcoin ที่ใช้การถือครองด้วยตนเอง การตรวจสอบด้วย AI กำลังเร่งตัวขึ้น นักวิจัยด้านความปลอดภัยชี้ว่าการโจมตีนี้น่าจะได้รับความช่วยเหลือจากเครื่องมือ AI ที่สามารถสแกนเฟิร์มแวร์โอเพนซอร์สเพื่อหาจุดอ่อนด้านความสุ่มในวงกว้าง ซึ่งเป็นความสามารถที่กำลังถูกนำไปใช้อย่างรวดเร็วในโปรเจกต์ฮาร์ดแวร์วอลเล็ตทุกราย "ฉันทำทุกอย่างถูกต้องแล้ว" ไม่เพียงพออีกต่อไป เหยื่อจำนวนมากปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในการถือครองด้วยตนเองและยังคงสูญเสียทุกอย่าง ตอกย้ำว่าความสมบูรณ์ของเฟิร์มแวร์คือแนวหน้าด้านความเสี่ยงใหม่ของฮาร์ดแวร์วอลเล็ต woofun.ai
Coldcard Hacker Moves 30.185 BTC to New Wallet
ช่องโหว่ทำงานอย่างไร: บั๊กเฟิร์มแวร์ที่ซ่อนมานาน 5 ปี
ขนาดและไทม์ไลน์ของการโจรกรรม การโจมตีเกิดขึ้นเป็นระลอกอย่างประสานงาน:
30 กรกฎาคม — ระลอกแรก: ภายใน 25 นาที เริ่มตั้งแต่ประมาณ 21:56 ET แฮกเกอร์สูบ Bitcoin ประมาณ 594 BTC (~38 ล้านเหรียญสหรัฐ) จากกระเป๋าประมาณ 500 ที่อยู่ โดยพุ่งเป้าหมายไปที่กระเป๋าที่มียอดเงินมากที่สุดก่อน 30 ล้านเหรียญสหรัฐถูกขโมยภายใน 10 นาทีแรก 31 กรกฎาคม – 4 สิงหาคม — ระลอกที่สองและสาม: การโจมตีเพิ่มเติมทำให้ยอดรวมพุ่งถึง 1,596 BTC (~100 ล้านเหรียญสหรัฐ+) จากกระเป๋าประมาณ 7,300 ที่อยู่ สงสัยระลอกที่สี่: Galaxy Research พบสัญญาณของระลอกที่สี่ที่อาจเกิดขึ้น ซึ่งหากได้รับการยืนยันจะทำให้ยอดรวมสูงถึง 2,055 BTC (~130 ล้านเหรียญสหรัฐ)
7 สิงหาคม: การย้ายเงิน 30.185 BTC ($1.94M)
การโอนครั้งนี้คิดเป็น ประมาณ 1.5% ของยอดรวม 2,055 BTC ที่ถูกขโมย
นักวิเคราะห์ตีความว่าเป็นการทำธุรกรรมทดสอบ (test transaction) หรือเป็นขั้นตอนเบื้องต้นสำหรับการถอนเงินจำนวนมาก
ราคา Bitcoin แทบไม่ตอบสนอง โดยซื้อขายอยู่ที่ประมาณ 64,152 เหรียญสหรัฐในขณะนั้น
98.5% ของเงินที่ถูกขโมยยังคงไม่ถูกแตะต้อง
การตอบสนองของ Coinkite และการอัปเดตเฟิร์มแวร์ Coinkite ดำเนินการอย่างรวดเร็วหลังจากค้นพบช่องโหว่เมื่อวันที่ 30 กรกฎาคม:
30 กรกฎาคม — ออกคำแนะนำด้านความปลอดภัยฉุกเฉินเปิดเผยบั๊กต่อสาธารณะ 31 กรกฎาคม — ส่งเฟิร์มแวร์ที่แก้ไขแล้ว (patched firmware) ฉุกเฉินสำหรับทุกรุ่นและทุกช่องทาง
เวอร์ชันเฟิร์มแวร์ที่ได้รับผลกระทบ
ความเสี่ยงสูงที่สุด: Mk3 firmware เวอร์ชัน 4.0.1 ถึง 4.1.9, seed ที่สร้างขึ้นโดยไม่มีการสุ่มลูกเต๋าอิสระอย่างน้อย 50 ครั้ง หรือไม่มี BIP-39 passphrase ที่รัดกุมและไม่ซ้ำใคร ได้รับผลกระทบเช่นกัน: Mk4, Mk5 และ Q ทุกรุ่นก่อนเวอร์ชันเฟิร์มแวร์ที่แก้ไขตามที่ระบุข้างต้น ไม่ได้รับผลกระทบ: Seed ที่สร้างก่อนหน้าต่างเฟิร์มแวร์ที่มีช่องโหว่; seed ที่ใช้การสุ่มลูกเต๋า 50+ ครั้ง; seed ที่ป้องกันด้วย BIP-39 passphrase ที่ไม่ซ้ำใคร; อุปกรณ์ TAPSIGNER, OPENDIME และ SATSCARD (โค้ดเบสต่างกัน); และการตั้งค่า multisig ที่มีคีย์ที่ไม่ได้รับผลกระทบอย่างน้อยหนึ่งคีย์
ผลกระทบต่อการถือครองคริปโตด้วยตนเองและชุมชนคริปโต
ฮาร์ดแวร์วอลเล็ตไม่ใช่สิ่งที่ไม่มีวันแตก เหตุการณ์ Coldcard ทำลายความเชื่อที่ว่ากระเป๋าเงินแบบออฟไลน์นั้นปลอดภัยจากการถูกขโมย seed ระยะไกล Seed ที่สร้างขึ้นบนเฟิร์มแวร์ที่มีช่องโหว่จะถูกบุกรุกอย่างถาวร แม้หลังจากติดตั้งเฟิร์มแวร์ที่แก้ไขแล้ว seed เก่าก็ยังคงสามารถคาดเดาได้ ความตื่นตระหนกในตลาดในวงกว้าง Glassnode รายงานว่ามีการย้าย Bitcoin ประมาณ 210,000 BTC ออกจากกระเป๋าของผู้ถือระยะยาว (ที่ไม่ได้เคลื่อนไหวนานกว่า 155 วัน) ในสัปดาห์หลังการแฮก ซึ่งเป็นการเปลี่ยนแปลงครั้งใหญ่ที่สุดนับตั้งแต่ปี 2024 ชี้ให้เห็นถึงการสูญเสียความเชื่อมั่นอย่างกว้างขวางในหมู่ผู้ถือ Bitcoin ที่ใช้การถือครองด้วยตนเอง การตรวจสอบด้วย AI กำลังเร่งตัวขึ้น นักวิจัยด้านความปลอดภัยชี้ว่าการโจมตีนี้น่าจะได้รับความช่วยเหลือจากเครื่องมือ AI ที่สามารถสแกนเฟิร์มแวร์โอเพนซอร์สเพื่อหาจุดอ่อนด้านความสุ่มในวงกว้าง ซึ่งเป็นความสามารถที่กำลังถูกนำไปใช้อย่างรวดเร็วในโปรเจกต์ฮาร์ดแวร์วอลเล็ตทุกราย "ฉันทำทุกอย่างถูกต้องแล้ว" ไม่เพียงพออีกต่อไป เหยื่อจำนวนมากปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในการถือครองด้วยตนเองและยังคงสูญเสียทุกอย่าง ตอกย้ำว่าความสมบูรณ์ของเฟิร์มแวร์คือแนวหน้าด้านความเสี่ยงใหม่ของฮาร์ดแวร์วอลเล็ต woofun.ai
Coldcard Hacker Moves 30.185 BTC to New Wallet
Mk3: เวอร์ชัน 4.2.0 หรือใหม่กว่า
Mk4/Mk5 รุ่นมาตรฐาน: เวอร์ชัน 5.6.0 หรือใหม่กว่า
Q รุ่นมาตรฐาน: เวอร์ชัน 1.5.0Q หรือใหม่กว่า
Mk4/Mk5 Edge: เวอร์ชัน 6.6.0X หรือใหม่กว่า
Q Edge: เวอร์ชัน 6.6.0QX หรือใหม่กว่า
Mk3: เวอร์ชัน 4.2.0 หรือใหม่กว่า
Mk4/Mk5 รุ่นมาตรฐาน: เวอร์ชัน 5.6.0 หรือใหม่กว่า
Q รุ่นมาตรฐาน: เวอร์ชัน 1.5.0Q หรือใหม่กว่า
Mk4/Mk5 Edge: เวอร์ชัน 6.6.0X หรือใหม่กว่า
Q Edge: เวอร์ชัน 6.6.0QX หรือใหม่กว่า
