แฮก Coldcard: 2,055 BTC ($130M) ถูกขโมย 7,700+ กระเป๋าโดนเจาะ สรุปเหตุการณ์ทั้งหมด

แทนที่จะสร้างความสุ่มจริง 128 บิต เฟิร์มแวร์ดังกล่าวกลับไปใช้ซอฟต์แวร์ pseudorandom number generator ที่สามารถคาดเดาได้ ส่งผลให้ประสิทธิภาพของความสุ่ม (effective entropy) ลดลงเหลือเพียง 40 บิตในอุปกรณ์รุ่นเก่า

แฮกเกอร์ไม่จำเป็นต้องเข้าถึงอุปกรณ์จริง ส่งอีเมลฟิชชิง หรือใช้มัลแวร์ เพียงแค่ reverse-engineer ผลลัพธ์ของความสุ่มที่อ่อนแอนี้ ก็สามารถกู้คืน seed phrase แบบ 12 หรือ 24 คำของเหยื่อจากระยะไกล และโอนเงินออกจากกระเป๋าที่ไม่เคยเชื่อมต่ออินเทอร์เน็ตได้เลย

Rodolfo Novak ซีอีโอของ Coldcard ยืนยันปัญหานี้เมื่อวันที่ 30 กรกฎาคม 2026 พร้อมตั้งข้อสังเกตว่าช่องโหว่นี้อาจถูกค้นพบด้วยเครื่องมือ AI ที่สามารถสแกนหา จุดอ่อนเรื่องความสุ่ม ในเฟิร์มแวร์โอเพนซอร์สขนาดใหญ่

ขนาดและไทม์ไลน์ของการโจรกรรม

การโจมตีเกิดขึ้นเป็นระลอกอย่างประสานงาน:

• 30 กรกฎาคม — ระลอกแรก: ภายใน 25 นาที เริ่มตั้งแต่ประมาณ 21:56 ET แฮกเกอร์สูบ Bitcoin ประมาณ 594 BTC (~38 ล้านเหรียญสหรัฐ) จากกระเป๋าประมาณ 500 ที่อยู่ โดยพุ่งเป้าหมายไปที่กระเป๋าที่มียอดเงินมากที่สุดก่อน Chainalysis ระบุว่า 30 ล้านเหรียญสหรัฐถูกขโมยภายใน 10 นาทีแรก
• 31 กรกฎาคม – 4 สิงหาคม — ระลอกที่สองและสาม: การโจมตีเพิ่มเติมทำให้ยอดรวมพุ่งถึง 1,596 BTC (~100 ล้านเหรียญสหรัฐ+) จากกระเป๋าประมาณ 7,300 ที่อยู่
• สงสัยระลอกที่สี่: Galaxy Research พบสัญญาณของระลอกที่สี่ที่อาจเกิดขึ้น ซึ่งหากได้รับการยืนยันจะทำให้ยอดรวมสูงถึง 2,055 BTC (~130 ล้านเหรียญสหรัฐ)

ภายในต้นเดือนสิงหาคม TRM Labs จัดอันดับเหตุการณ์ Coldcard ครั้งนี้เป็นการโจมตีทางคริปโตที่ใหญ่เป็นอันดับสามของปี 2026 Galaxy Research ระบุว่ามีแฮกเกอร์อิสระอย่างน้อย 15 รายกำลังแข่งกันใช้ประโยชน์จากกระเป๋าที่อ่อนแอที่ยังไม่ได้ย้ายเงิน

7 สิงหาคม: การย้ายเงิน 30.185 BTC ($1.94M)

เมื่อวันที่ 7 สิงหาคม 2026 กระเป๋าที่เชื่อมโยงกับแฮกเกอร์ Coldcard ได้ทำการโอน 30.185 BTC (~1.94 ล้านเหรียญสหรัฐ หรือประมาณ 69 ล้านบาท) ไปยังที่อยู่ที่สร้างขึ้นใหม่ ตามการรายงานของ Lookonchain ผู้ติดตามข้อมูลบนบล็อกเชน นี่เป็นการเคลื่อนย้ายเงินที่ถูกขโมยครั้งแรกนับตั้งแต่เริ่มเกิดเหตุ

• การโอนครั้งนี้คิดเป็น ประมาณ 1.5% ของยอดรวม 2,055 BTC ที่ถูกขโมย
• นักวิเคราะห์ตีความว่าเป็นการทำธุรกรรมทดสอบ (test transaction) หรือเป็นขั้นตอนเบื้องต้นสำหรับการถอนเงินจำนวนมาก
• ราคา Bitcoin แทบไม่ตอบสนอง โดยซื้อขายอยู่ที่ประมาณ 64,152 เหรียญสหรัฐในขณะนั้น

98.5% ของเงินที่ถูกขโมยยังคงไม่ถูกแตะต้อง

หลังจากการโอนเมื่อวันที่ 7 สิงหาคม ประมาณ 98.5% ของ BTC ที่ถูกขโมย (~2,055 BTC) ยังคงอยู่ในกระเป๋าของแฮกเกอร์ รูปแบบนี้สอดคล้องกับแฮกเกอร์มืออาชีพที่มักจะรอเป็นเดือนหรือเป็นปีก่อนที่จะพยายามฟอกเงินจำนวนมาก ขณะนี้บริษัทนิติวิทยาศาสตร์และศูนย์ซื้อขายคริปโตกำลังติดตามที่อยู่เหล่านี้อย่างใกล้ชิด

การตอบสนองของ Coinkite และการอัปเดตเฟิร์มแวร์

Coinkite ดำเนินการอย่างรวดเร็วหลังจากค้นพบช่องโหว่เมื่อวันที่ 30 กรกฎาคม:

• 30 กรกฎาคม — ออกคำแนะนำด้านความปลอดภัยฉุกเฉินเปิดเผยบั๊กต่อสาธารณะ
• 31 กรกฎาคม — ส่งเฟิร์มแวร์ที่แก้ไขแล้ว (patched firmware) ฉุกเฉินสำหรับทุกรุ่นและทุกช่องทาง :
  • Mk3: เวอร์ชัน 4.2.0 หรือใหม่กว่า
  • Mk4/Mk5 รุ่นมาตรฐาน: เวอร์ชัน 5.6.0 หรือใหม่กว่า
  • Q รุ่นมาตรฐาน: เวอร์ชัน 1.5.0Q หรือใหม่กว่า
  • Mk4/Mk5 Edge: เวอร์ชัน 6.6.0X หรือใหม่กว่า
  • Q Edge: เวอร์ชัน 6.6.0QX หรือใหม่กว่า

คำเตือนสำคัญ: การติดตั้งเฟิร์มแวร์ที่แก้ไขแล้ว ไม่ได้ซ่อมแซม seed ที่ถูกบุกรุกไปแล้ว Coinkite สั่งให้ผู้ใช้ที่ได้รับผลกระทบทั้งหมดสร้าง seed ใหม่บนเฟิร์มแวร์ที่แก้ไขแล้วและย้ายเหรียญของพวกเขาทันที บริษัทยังทำลายสินค้าคงคลังที่เหลือซึ่งผลิตด้วยเฟิร์มแวร์ที่มีช่องโหว่และหยุดการจัดส่ง

เวอร์ชันเฟิร์มแวร์ที่ได้รับผลกระทบ

• ความเสี่ยงสูงที่สุด: Mk3 firmware เวอร์ชัน 4.0.1 ถึง 4.1.9, seed ที่สร้างขึ้นโดยไม่มีการสุ่มลูกเต๋าอิสระอย่างน้อย 50 ครั้ง หรือไม่มี BIP-39 passphrase ที่รัดกุมและไม่ซ้ำใคร
• ได้รับผลกระทบเช่นกัน: Mk4, Mk5 และ Q ทุกรุ่นก่อนเวอร์ชันเฟิร์มแวร์ที่แก้ไขตามที่ระบุข้างต้น
• ไม่ได้รับผลกระทบ: Seed ที่สร้างก่อนหน้าต่างเฟิร์มแวร์ที่มีช่องโหว่; seed ที่ใช้การสุ่มลูกเต๋า 50+ ครั้ง; seed ที่ป้องกันด้วย BIP-39 passphrase ที่ไม่ซ้ำใคร; อุปกรณ์ TAPSIGNER, OPENDIME และ SATSCARD (โค้ดเบสต่างกัน); และการตั้งค่า multisig ที่มีคีย์ที่ไม่ได้รับผลกระทบอย่างน้อยหนึ่งคีย์

ผลกระทบต่อการถือครองคริปโตด้วยตนเองและชุมชนคริปโต

• ฮาร์ดแวร์วอลเล็ตไม่ใช่สิ่งที่ไม่มีวันแตก เหตุการณ์ Coldcard ทำลายความเชื่อที่ว่ากระเป๋าเงินแบบออฟไลน์นั้นปลอดภัยจากการถูกขโมย seed ระยะไกล ข้อบกพร่องนี้แฝงตัวอยู่ในเฟิร์มแวร์มานานกว่าห้าปี
• Seed ที่สร้างขึ้นบนเฟิร์มแวร์ที่มีช่องโหว่จะถูกบุกรุกอย่างถาวร แม้หลังจากติดตั้งเฟิร์มแวร์ที่แก้ไขแล้ว seed เก่าก็ยังคงสามารถคาดเดาได้ ผู้ใช้ต้องสร้างวอลเล็ตใหม่ทั้งหมดและย้ายเงินทุน
• ความตื่นตระหนกในตลาดในวงกว้าง Glassnode รายงานว่ามีการย้าย Bitcoin ประมาณ 210,000 BTC ออกจากกระเป๋าของผู้ถือระยะยาว (ที่ไม่ได้เคลื่อนไหวนานกว่า 155 วัน) ในสัปดาห์หลังการแฮก ซึ่งเป็นการเปลี่ยนแปลงครั้งใหญ่ที่สุดนับตั้งแต่ปี 2024 ชี้ให้เห็นถึงการสูญเสียความเชื่อมั่นอย่างกว้างขวางในหมู่ผู้ถือ Bitcoin ที่ใช้การถือครองด้วยตนเอง
• การตรวจสอบด้วย AI กำลังเร่งตัวขึ้น นักวิจัยด้านความปลอดภัยชี้ว่าการโจมตีนี้น่าจะได้รับความช่วยเหลือจากเครื่องมือ AI ที่สามารถสแกนเฟิร์มแวร์โอเพนซอร์สเพื่อหาจุดอ่อนด้านความสุ่มในวงกว้าง ซึ่งเป็นความสามารถที่กำลังถูกนำไปใช้อย่างรวดเร็วในโปรเจกต์ฮาร์ดแวร์วอลเล็ตทุกราย
• "ฉันทำทุกอย่างถูกต้องแล้ว" ไม่เพียงพออีกต่อไป เหยื่อจำนวนมากปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในการถือครองด้วยตนเองและยังคงสูญเสียทุกอย่าง ตอกย้ำว่าความสมบูรณ์ของเฟิร์มแวร์คือแนวหน้าด้านความเสี่ยงใหม่ของฮาร์ดแวร์วอลเล็ต