สาเหตุของภัยพิบัติครั้งนี้คือข้อผิดพลาดในการคอมไพล์เฟิร์มแวร์เพียงบรรทัดเดียวที่ถูกนำมาใช้เมื่อเดือนมีนาคม ปี 2021 ซึ่งทำให้ระบบสร้าง Seed Phrase สูญเสียความสุ่มอย่างรุนแรง

จุดอ่อนของเฟิร์มแวร์: ห่วงโซ่ความสุ่มที่พังทลาย

ข้อผิดพลาดในการรวมโค้ด (Integration Error) ในเฟิร์มแวร์เดือนมีนาคม 2021 ทำให้อุปกรณ์ Coldcard ข้ามการใช้งานชิปสร้างค่าสุ่มฮาร์ดแวร์เฉพาะ (dedicated hardware entropy chip) และหันไปใช้ซอฟต์แวร์สร้างค่าสุ่มเทียมแทน (Pseudo-Random Number Generator หรือ PRNG) บั๊กนี้ส่งผลกระทบต่อเฟิร์มแวร์รุ่น 4.0.1 ถึง 4.1.9 และการวิเคราะห์ภายหลังพบว่าขยายขอบเขตไปถึงเวอร์ชัน 5.0.3 ในรุ่น Mk3

ผลกระทบคือค่าความสุ่ม (Entropy) ของ Seed Phrase บนอุปกรณ์ Mk3 ที่ได้รับผลกระทบลดลงจาก 128 บิต เหลือเพียงประมาณ 40 บิต ซึ่งทำให้ผู้โจมตีสามารถเดา Seed Phrase แบบออฟไลน์ได้โดยไม่ต้องเข้าถึงอุปกรณ์จริง ไม่ต้องใช้วิศวกรรมสังคม หรือมัลแวร์แต่อย่างใด การตรวจสอบของ Coinkite ภายหลังยืนยันว่า Seed บางส่วนบน Mk3 มีค่าความสุ่มเพียงประมาณ 40 บิตเท่านั้น

รายละเอียดทางเทคนิค

นักวิจัยจาก Block (Square) เผยแพร่การวิเคราะห์ทางเทคนิคโดยละเอียดเมื่อวันที่ 31 กรกฎาคม โดยระบุว่าสาเหตุคือข้อผิดพลาดในการรวมโค้ด RNG ใน Coldcard รายงานของ Block อธิบายว่า "COLDCARD firmware มีข้อผิดพลาดในการรวม RNG ที่ทำให้ ngu.random ใช้ฟังก์ชัน Yasmarang แบบ Deterministic ของ MicroPython แทนที่จะใช้ STM32 hardware RNG" ซึ่งหมายความว่า Seed Phrase ถูกสร้างขึ้นโดยใช้ค่าที่คาดเดาได้ เช่น หมายเลขซีเรียลของไมโครคอนโทรลเลอร์และระบบนับเวลา แทนที่จะเป็นค่าสุ่มจากฮาร์ดแวร์จริง

ความเสียหายเท่าไหร่ และเหตุใดตัวเลขจึงแตกต่างกัน?

ประมาณการความเสียหายมีตั้งแต่ 38 ล้านดอลลาร์ไปจนถึง 130 ล้านดอลลาร์ ซึ่งความแตกต่างนี้ไม่ได้ขัดแย้งกัน แต่เกิดจากกรอบเวลาที่แตกต่างกันของการรายงานในขณะที่การโจมตียังดำเนินอยู่

สาเหตุที่ตัวเลขต่างกัน

• การโจมตีเป็นระลอก: ผู้โจมตีดำเนินการกวาดล้างอย่างน้อย 4 ครั้ง ระหว่างวันที่ 30 กรกฎาคมถึงต้นเดือนสิงหาคม ทำให้ยอดรวมเพิ่มขึ้นเรื่อยๆ
• ความผันผวนของราคา BTC: รายงานคำนวณมูลค่าตามราคา BTC ณ เวลาที่รายงาน ซึ่งเปลี่ยนแปลงตลอดช่วงเหตุการณ์
• การค้นพบที่อยู่แบบค่อยเป็นค่อยไป: นักวิจัยค้นพบที่อยู่ที่ได้รับผลกระทบเพิ่มขึ้นเรื่อยๆ โดยการวิเคราะห์ On-chain ที่ละเอียดขึ้นในภายหลังพบ Seed เพิ่มเติมที่ยังไม่ถูกโจมตีทันที
• ช่องว่างข้อมูลของ Coinkite: Coinkite ระบุว่าบริษัทขาดข้อมูลลูกค้าที่จำเป็นในการตรวจสอบยอดเสียหายทั้งหมดอย่างเป็นอิสระ เนื่องจากการออกแบบที่ให้ความเป็นส่วนตัวเป็นอันดับแรก

การตอบสนองของ Coinkite

Coinkite ตอบสนองอย่างรวดเร็ว แต่เผชิญกับข้อจำกัดพื้นฐาน: เนื่องจากช่องโหว่อยู่ในกระบวนการสร้าง Seed การแพตช์เฟิร์มแวร์จึงไม่สามารถแก้ไข Seed ที่ถูกสร้างไปแล้วได้

• 30 กรกฎาคม 2026: Coinkite ออกประกาศเตือนความปลอดภัยฉุกเฉินสำหรับเจ้าของ Coldcard Mk3 โดยเตือนว่าสินทรัพย์ที่เกี่ยวข้องกับเฟิร์มแวร์รุ่นที่มีปัญหามีความเสี่ยง
• 31 กรกฎาคม 2026: Coinkite ปล่อยเฟิร์มแวร์ที่แก้ไขแล้วสำหรับทุกรุ่นที่ได้รับผลกระทบ (4.2.0+ สำหรับ Mk3; 5.6.0+ สำหรับ Mk4 และ Mk5; 1.5.0Q+ สำหรับ Q) และเผยแพร่ข้อมูลทางเทคนิคเบื้องหลังที่อธิบายสาเหตุหลัก บริษัทยังโพสต์จดหมายเปิดผนึกเรียกเหตุการณ์ที่ผ่านมาว่า "เป็นช่วงเวลาที่ยากลำบากที่สุดช่วงหนึ่งในประวัติศาสตร์ของบริษัท" และกระตุ้นให้ผู้ใช้ทุกคนที่เคยสร้าง Seed บน Coldcard ย้ายสินทรัพย์ไปยัง Seed ที่สร้างใหม่ทันที
• ต้นเดือนสิงหาคม: Coinkite กลับนโยบายการลบข้อมูลที่มีมายาวนาน โดยประกาศว่าจะเก็บข้อมูลผู้ใช้ไว้เพื่อรองรับภาระผูกพันทางกฎหมายที่อาจเกิดขึ้นจากการละเมิดครั้งนี้
• ระหว่างดำเนินการ: Coinkite ให้คำมั่นว่าจะเผยแพร่รายงานวิเคราะห์หลังเกิดเหตุ (Post-Mortem) แบบเต็มรูปแบบเมื่อปลอดภัยที่จะทำได้ แต่ยังไม่ได้เผยแพร่ ณ กลางเดือนสิงหาคม 2026

การตอบสนองของนักวิจัย

ชุมชนนักวิจัยด้านความปลอดภัยระดมกำลังกันอย่างรวดเร็วเพื่อทำแผนที่ขอบเขตของการโจมตีและสืบหาสาเหตุที่แท้จริง

• Galaxy Research เป็นผู้นำในการตรวจสอบทางนิติวิทยาศาสตร์บนเครือข่าย โดยทำแผนที่การกวาดล้าง 1,082.65 BTC ใน 41 นาทีแรก และขยายขอบเขตที่ทราบอย่างต่อเนื่องทั่วทั้งสี่ระลอก
• นักวิจัยจาก Block (Square) เผยแพร่การวิเคราะห์ทางเทคนิคโดยละเอียดเมื่อวันที่ 31 กรกฎาคม โดยระบุสาเหตุหลักคือข้อผิดพลาดในการรวม RNG
• TRM Labs เผยแพร่การวิเคราะห์เหตุการณ์อย่างครอบคลุม โดยประมาณการว่า BTC ประมาณ 1,816 BTC ถูกขโมยจากที่อยู่กว่า 5,200 แห่ง เรียกได้ว่าเป็นการโจมตีวอลเล็ตฮาร์ดแวร์ครั้งใหญ่ที่สุดเท่าที่มีบันทึกไว้
• บันทึกเหตุการณ์ที่ดำเนินการโดยชุมชน ถูกจัดตั้งขึ้นเพื่อติดตามขอบเขตที่เปลี่ยนแปลงไปและรายละเอียดทางเทคนิค

ผลกระทบต่ออุตสาหกรรมในวงกว้าง

• Bitcoin.org ถอด Coldcard และ Coldcard Q ออกจากรายการวอลเล็ตอย่างเป็นทางการหลังเหตุการณ์ โดยอ้างถึงเกณฑ์การขึ้นทะเบียนวอลเล็ตที่เผยแพร่ไว้
• การแฮ็กครั้งนี้ จุดชนวนการถกเถียงเรื่องการถือครองคริปโตด้วยตัวเอง (Self-Custody) อีกครั้ง โดยนักวิเคราะห์บางรายชี้ว่าอาจผลักดันนักลงทุนไปสู่การบริการดูแลทรัพย์สินของสถาบันหรือ Bitcoin ETFs อย่างไรก็ตาม จำนวนการสร้างวอลเล็ตใหม่ของ Bitcoin พุ่งสูงสุดในปี 2026 หลังจากเหตุการณ์นี้ ส่วนหนึ่งเป็นผลมาจากผู้ที่ตกเป็นเหยื่อย้ายไปยัง Seed Phrase ใหม่
• หุ้นกลุ่มรักษาความปลอดภัยทางไซเบอร์ปรับตัวสูงขึ้น จากความคาดหวังว่าความเข้มงวดในการตรวจสอบความปลอดภัยของฮาร์ดแวร์จะเพิ่มขึ้น ในขณะที่ราคา BTC และ ETH ยังคงทรงตัวโดยรวม
• ผู้เชี่ยวชาญในอุตสาหกรรมและสื่อบางสำนักคาดการณ์ว่า การโจมตีแบบ Brute-force ด้วยความช่วยเหลือของ AI อาจถูกใช้เพื่อเร่งการถอดรหัส Seed อย่างไรก็ตาม ยังไม่มีหลักฐานที่แน่ชัดถูกเผยแพร่ Coinkite เองยอมรับว่าแม้การตรวจสอบภายในโดยใช้ "หนึ่งในโมเดล AI ที่ดีที่สุดที่มีอยู่" เพื่อสแกนโค้ดเฟิร์มแวร์ก็ไม่สามารถตรวจจับข้อผิดพลาดหรือช่องโหว่ร้ายแรงอื่นๆ ได้

บทเรียนสำคัญสำหรับผู้ใช้วอลเล็ตฮาร์ดแวร์

• การอัปเดตเฟิร์มแวร์ไม่สามารถแก้ไข Seed ที่ถูกบุกรุกแล้วได้ Coinkite ระบุอย่างชัดเจน: "การอัปเดตเฟิร์มแวร์ไม่ได้ซ่อมแซม Seed ที่ถูกสร้างขึ้นโดยเฟิร์มแวร์ที่มีปัญหา ต้องสร้าง Seed ใหม่บนเฟิร์มแวร์ล่าสุด และย้ายสินทรัพย์ไปยังวอลเล็ตใหม่นั้น"
• การใช้แหล่งค่าสุ่มเสริม (Manual Entropy) เช่น การทอยลูกเต๋า หรือ BIP 39 Passphrase ช่วยลดความเสี่ยงได้อย่างมาก ผู้ใช้ที่สร้างค่าสุ่มของตนเองผ่านฟีเจอร์ทอยลูกเต๋าของ Coldcard หรือใช้ BIP 39 Extra Passphrase มีความเสี่ยงน้อยกว่าอย่างมีนัยสำคัญ
• การออกแบบที่เน้นความเป็นส่วนตัวมีต้นทุน การที่ Coinkite ไม่สามารถตรวจสอบยอดเสียหายทั้งหมดหรือติดต่อลูกค้าที่ได้รับผลกระทบเป็นผลโดยตรงจากหลักการออกแบบที่ไม่เก็บข้อมูลผู้ใช้ ซึ่งกลายเป็นข้อเสียในสถานการณ์วิกฤต

สาเหตุของภัยพิบัติครั้งนี้คือข้อผิดพลาดในการคอมไพล์เฟิร์มแวร์เพียงบรรทัดเดียวที่ถูกนำมาใช้เมื่อเดือนมีนาคม ปี 2021 ซึ่งทำให้ระบบสร้าง Seed Phrase สูญเสียความสุ่มอย่างรุนแรง

จุดอ่อนของเฟิร์มแวร์: ห่วงโซ่ความสุ่มที่พังทลาย

ข้อผิดพลาดในการรวมโค้ด (Integration Error) ในเฟิร์มแวร์เดือนมีนาคม 2021 ทำให้อุปกรณ์ Coldcard ข้ามการใช้งานชิปสร้างค่าสุ่มฮาร์ดแวร์เฉพาะ (dedicated hardware entropy chip) และหันไปใช้ซอฟต์แวร์สร้างค่าสุ่มเทียมแทน (Pseudo-Random Number Generator หรือ PRNG) บั๊กนี้ส่งผลกระทบต่อเฟิร์มแวร์รุ่น 4.0.1 ถึง 4.1.9 และการวิเคราะห์ภายหลังพบว่าขยายขอบเขตไปถึงเวอร์ชัน 5.0.3 ในรุ่น Mk3

ผลกระทบคือค่าความสุ่ม (Entropy) ของ Seed Phrase บนอุปกรณ์ Mk3 ที่ได้รับผลกระทบลดลงจาก 128 บิต เหลือเพียงประมาณ 40 บิต ซึ่งทำให้ผู้โจมตีสามารถเดา Seed Phrase แบบออฟไลน์ได้โดยไม่ต้องเข้าถึงอุปกรณ์จริง ไม่ต้องใช้วิศวกรรมสังคม หรือมัลแวร์แต่อย่างใด การตรวจสอบของ Coinkite ภายหลังยืนยันว่า Seed บางส่วนบน Mk3 มีค่าความสุ่มเพียงประมาณ 40 บิตเท่านั้น

รายละเอียดทางเทคนิค

นักวิจัยจาก Block (Square) เผยแพร่การวิเคราะห์ทางเทคนิคโดยละเอียดเมื่อวันที่ 31 กรกฎาคม โดยระบุว่าสาเหตุคือข้อผิดพลาดในการรวมโค้ด RNG ใน Coldcard รายงานของ Block อธิบายว่า "COLDCARD firmware มีข้อผิดพลาดในการรวม RNG ที่ทำให้ ngu.random ใช้ฟังก์ชัน Yasmarang แบบ Deterministic ของ MicroPython แทนที่จะใช้ STM32 hardware RNG" ซึ่งหมายความว่า Seed Phrase ถูกสร้างขึ้นโดยใช้ค่าที่คาดเดาได้ เช่น หมายเลขซีเรียลของไมโครคอนโทรลเลอร์และระบบนับเวลา แทนที่จะเป็นค่าสุ่มจากฮาร์ดแวร์จริง

ความเสียหายเท่าไหร่ และเหตุใดตัวเลขจึงแตกต่างกัน?

ประมาณการความเสียหายมีตั้งแต่ 38 ล้านดอลลาร์ไปจนถึง 130 ล้านดอลลาร์ ซึ่งความแตกต่างนี้ไม่ได้ขัดแย้งกัน แต่เกิดจากกรอบเวลาที่แตกต่างกันของการรายงานในขณะที่การโจมตียังดำเนินอยู่

สาเหตุที่ตัวเลขต่างกัน

• การโจมตีเป็นระลอก: ผู้โจมตีดำเนินการกวาดล้างอย่างน้อย 4 ครั้ง ระหว่างวันที่ 30 กรกฎาคมถึงต้นเดือนสิงหาคม ทำให้ยอดรวมเพิ่มขึ้นเรื่อยๆ
• ความผันผวนของราคา BTC: รายงานคำนวณมูลค่าตามราคา BTC ณ เวลาที่รายงาน ซึ่งเปลี่ยนแปลงตลอดช่วงเหตุการณ์
• การค้นพบที่อยู่แบบค่อยเป็นค่อยไป: นักวิจัยค้นพบที่อยู่ที่ได้รับผลกระทบเพิ่มขึ้นเรื่อยๆ โดยการวิเคราะห์ On-chain ที่ละเอียดขึ้นในภายหลังพบ Seed เพิ่มเติมที่ยังไม่ถูกโจมตีทันที
• ช่องว่างข้อมูลของ Coinkite: Coinkite ระบุว่าบริษัทขาดข้อมูลลูกค้าที่จำเป็นในการตรวจสอบยอดเสียหายทั้งหมดอย่างเป็นอิสระ เนื่องจากการออกแบบที่ให้ความเป็นส่วนตัวเป็นอันดับแรก

การตอบสนองของ Coinkite

Coinkite ตอบสนองอย่างรวดเร็ว แต่เผชิญกับข้อจำกัดพื้นฐาน: เนื่องจากช่องโหว่อยู่ในกระบวนการสร้าง Seed การแพตช์เฟิร์มแวร์จึงไม่สามารถแก้ไข Seed ที่ถูกสร้างไปแล้วได้

• 30 กรกฎาคม 2026: Coinkite ออกประกาศเตือนความปลอดภัยฉุกเฉินสำหรับเจ้าของ Coldcard Mk3 โดยเตือนว่าสินทรัพย์ที่เกี่ยวข้องกับเฟิร์มแวร์รุ่นที่มีปัญหามีความเสี่ยง
• 31 กรกฎาคม 2026: Coinkite ปล่อยเฟิร์มแวร์ที่แก้ไขแล้วสำหรับทุกรุ่นที่ได้รับผลกระทบ (4.2.0+ สำหรับ Mk3; 5.6.0+ สำหรับ Mk4 และ Mk5; 1.5.0Q+ สำหรับ Q) และเผยแพร่ข้อมูลทางเทคนิคเบื้องหลังที่อธิบายสาเหตุหลัก บริษัทยังโพสต์จดหมายเปิดผนึกเรียกเหตุการณ์ที่ผ่านมาว่า "เป็นช่วงเวลาที่ยากลำบากที่สุดช่วงหนึ่งในประวัติศาสตร์ของบริษัท" และกระตุ้นให้ผู้ใช้ทุกคนที่เคยสร้าง Seed บน Coldcard ย้ายสินทรัพย์ไปยัง Seed ที่สร้างใหม่ทันที
• ต้นเดือนสิงหาคม: Coinkite กลับนโยบายการลบข้อมูลที่มีมายาวนาน โดยประกาศว่าจะเก็บข้อมูลผู้ใช้ไว้เพื่อรองรับภาระผูกพันทางกฎหมายที่อาจเกิดขึ้นจากการละเมิดครั้งนี้
• ระหว่างดำเนินการ: Coinkite ให้คำมั่นว่าจะเผยแพร่รายงานวิเคราะห์หลังเกิดเหตุ (Post-Mortem) แบบเต็มรูปแบบเมื่อปลอดภัยที่จะทำได้ แต่ยังไม่ได้เผยแพร่ ณ กลางเดือนสิงหาคม 2026

การตอบสนองของนักวิจัย

ชุมชนนักวิจัยด้านความปลอดภัยระดมกำลังกันอย่างรวดเร็วเพื่อทำแผนที่ขอบเขตของการโจมตีและสืบหาสาเหตุที่แท้จริง

• Galaxy Research เป็นผู้นำในการตรวจสอบทางนิติวิทยาศาสตร์บนเครือข่าย โดยทำแผนที่การกวาดล้าง 1,082.65 BTC ใน 41 นาทีแรก และขยายขอบเขตที่ทราบอย่างต่อเนื่องทั่วทั้งสี่ระลอก
• นักวิจัยจาก Block (Square) เผยแพร่การวิเคราะห์ทางเทคนิคโดยละเอียดเมื่อวันที่ 31 กรกฎาคม โดยระบุสาเหตุหลักคือข้อผิดพลาดในการรวม RNG
• TRM Labs เผยแพร่การวิเคราะห์เหตุการณ์อย่างครอบคลุม โดยประมาณการว่า BTC ประมาณ 1,816 BTC ถูกขโมยจากที่อยู่กว่า 5,200 แห่ง เรียกได้ว่าเป็นการโจมตีวอลเล็ตฮาร์ดแวร์ครั้งใหญ่ที่สุดเท่าที่มีบันทึกไว้
• บันทึกเหตุการณ์ที่ดำเนินการโดยชุมชน ถูกจัดตั้งขึ้นเพื่อติดตามขอบเขตที่เปลี่ยนแปลงไปและรายละเอียดทางเทคนิค

ผลกระทบต่ออุตสาหกรรมในวงกว้าง

• Bitcoin.org ถอด Coldcard และ Coldcard Q ออกจากรายการวอลเล็ตอย่างเป็นทางการหลังเหตุการณ์ โดยอ้างถึงเกณฑ์การขึ้นทะเบียนวอลเล็ตที่เผยแพร่ไว้
• การแฮ็กครั้งนี้ จุดชนวนการถกเถียงเรื่องการถือครองคริปโตด้วยตัวเอง (Self-Custody) อีกครั้ง โดยนักวิเคราะห์บางรายชี้ว่าอาจผลักดันนักลงทุนไปสู่การบริการดูแลทรัพย์สินของสถาบันหรือ Bitcoin ETFs อย่างไรก็ตาม จำนวนการสร้างวอลเล็ตใหม่ของ Bitcoin พุ่งสูงสุดในปี 2026 หลังจากเหตุการณ์นี้ ส่วนหนึ่งเป็นผลมาจากผู้ที่ตกเป็นเหยื่อย้ายไปยัง Seed Phrase ใหม่
• หุ้นกลุ่มรักษาความปลอดภัยทางไซเบอร์ปรับตัวสูงขึ้น จากความคาดหวังว่าความเข้มงวดในการตรวจสอบความปลอดภัยของฮาร์ดแวร์จะเพิ่มขึ้น ในขณะที่ราคา BTC และ ETH ยังคงทรงตัวโดยรวม
• ผู้เชี่ยวชาญในอุตสาหกรรมและสื่อบางสำนักคาดการณ์ว่า การโจมตีแบบ Brute-force ด้วยความช่วยเหลือของ AI อาจถูกใช้เพื่อเร่งการถอดรหัส Seed อย่างไรก็ตาม ยังไม่มีหลักฐานที่แน่ชัดถูกเผยแพร่ Coinkite เองยอมรับว่าแม้การตรวจสอบภายในโดยใช้ "หนึ่งในโมเดล AI ที่ดีที่สุดที่มีอยู่" เพื่อสแกนโค้ดเฟิร์มแวร์ก็ไม่สามารถตรวจจับข้อผิดพลาดหรือช่องโหว่ร้ายแรงอื่นๆ ได้

บทเรียนสำคัญสำหรับผู้ใช้วอลเล็ตฮาร์ดแวร์

• การอัปเดตเฟิร์มแวร์ไม่สามารถแก้ไข Seed ที่ถูกบุกรุกแล้วได้ Coinkite ระบุอย่างชัดเจน: "การอัปเดตเฟิร์มแวร์ไม่ได้ซ่อมแซม Seed ที่ถูกสร้างขึ้นโดยเฟิร์มแวร์ที่มีปัญหา ต้องสร้าง Seed ใหม่บนเฟิร์มแวร์ล่าสุด และย้ายสินทรัพย์ไปยังวอลเล็ตใหม่นั้น"
• การใช้แหล่งค่าสุ่มเสริม (Manual Entropy) เช่น การทอยลูกเต๋า หรือ BIP 39 Passphrase ช่วยลดความเสี่ยงได้อย่างมาก ผู้ใช้ที่สร้างค่าสุ่มของตนเองผ่านฟีเจอร์ทอยลูกเต๋าของ Coldcard หรือใช้ BIP 39 Extra Passphrase มีความเสี่ยงน้อยกว่าอย่างมีนัยสำคัญ
• การออกแบบที่เน้นความเป็นส่วนตัวมีต้นทุน การที่ Coinkite ไม่สามารถตรวจสอบยอดเสียหายทั้งหมดหรือติดต่อลูกค้าที่ได้รับผลกระทบเป็นผลโดยตรงจากหลักการออกแบบที่ไม่เก็บข้อมูลผู้ใช้ ซึ่งกลายเป็นข้อเสียในสถานการณ์วิกฤต