คำตอบการวิจัย
ประเด็นสำคัญ ข้อบกพร่องในการอัปเดต Firmware เดือนมีนาคม 2021 ของ Coldcard Wallet ทำให้ค่าเอนโทรปีของ Seed ลดลงจาก 128 บิต เหลือเพียง 40 บิต ส่งผลให้แฮกเกอร์สามารถถอน 1,816 BTC (116 ล้านดอลลาร์สหรัฐ) จากกว่า 5,200 ที่อยู่ ในการโจมต... ผลกระทบลูกโซ่ทำให้เกิดการย้าย Bitcoin จากกระเป๋าถือยาว (Long term Holder) จำนวน 233,000 BTC คิดเป็นมูลค่าประมาณ 15,000 ล้านดอลลาร์สหรัฐ ไปยังที่อยู่ใหม่ และสร้างวอลเล็ตใหม่สูงถึง 2.27 ล้านวอลเล็ตในสัปดาห์เดียว ซึ่งเป็... What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin AI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "Coldcard Hardware Wallet โดนแฮ็ก: จุดบกพร่อง Firmware ปี 2021 นำไปสู่การโจรกรรม Bitcoin มูลค่า 116 ล้านดอลลาร์ เริ่ม 30 ก.ค. 2026" คืออะไร ข้อบกพร่องในการอัปเดต Firmware เดือนมีนาคม 2021 ของ Coldcard Wallet ทำให้ค่าเอนโทรปีของ Seed ลดลงจาก 128 บิต เหลือเพียง 40 บิต ส่งผลให้แฮกเกอร์สามารถถอน 1,816 BTC (116 ล้านดอลลาร์สหรัฐ) จากกว่า 5,200 ที่อยู่ ในการโจมต...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? ข้อบกพร่องในการอัปเดต Firmware เดือนมีนาคม 2021 ของ Coldcard Wallet ทำให้ค่าเอนโทรปีของ Seed ลดลงจาก 128 บิต เหลือเพียง 40 บิต ส่งผลให้แฮกเกอร์สามารถถอน 1,816 BTC (116 ล้านดอลลาร์สหรัฐ) จากกว่า 5,200 ที่อยู่ ในการโจมต... ผลกระทบลูกโซ่ทำให้เกิดการย้าย Bitcoin จากกระเป๋าถือยาว (Long term Holder) จำนวน 233,000 BTC คิดเป็นมูลค่าประมาณ 15,000 ล้านดอลลาร์สหรัฐ ไปยังที่อยู่ใหม่ และสร้างวอลเล็ตใหม่สูงถึง 2.27 ล้านวอลเล็ตในสัปดาห์เดียว ซึ่งเป็...
คำตอบการวิจัย
ประเด็นสำคัญ ข้อบกพร่องในการอัปเดต Firmware เดือนมีนาคม 2021 ของ Coldcard Wallet ทำให้ค่าเอนโทรปีของ Seed ลดลงจาก 128 บิต เหลือเพียง 40 บิต ส่งผลให้แฮกเกอร์สามารถถอน 1,816 BTC (116 ล้านดอลลาร์สหรัฐ) จากกว่า 5,200 ที่อยู่ ในการโจมต... ผลกระทบลูกโซ่ทำให้เกิดการย้าย Bitcoin จากกระเป๋าถือยาว (Long term Holder) จำนวน 233,000 BTC คิดเป็นมูลค่าประมาณ 15,000 ล้านดอลลาร์สหรัฐ ไปยังที่อยู่ใหม่ และสร้างวอลเล็ตใหม่สูงถึง 2.27 ล้านวอลเล็ตในสัปดาห์เดียว ซึ่งเป็... What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin AI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "Coldcard Hardware Wallet โดนแฮ็ก: จุดบกพร่อง Firmware ปี 2021 นำไปสู่การโจรกรรม Bitcoin มูลค่า 116 ล้านดอลลาร์ เริ่ม 30 ก.ค. 2026" คืออะไร ข้อบกพร่องในการอัปเดต Firmware เดือนมีนาคม 2021 ของ Coldcard Wallet ทำให้ค่าเอนโทรปีของ Seed ลดลงจาก 128 บิต เหลือเพียง 40 บิต ส่งผลให้แฮกเกอร์สามารถถอน 1,816 BTC (116 ล้านดอลลาร์สหรัฐ) จากกว่า 5,200 ที่อยู่ ในการโจมต...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? ข้อบกพร่องในการอัปเดต Firmware เดือนมีนาคม 2021 ของ Coldcard Wallet ทำให้ค่าเอนโทรปีของ Seed ลดลงจาก 128 บิต เหลือเพียง 40 บิต ส่งผลให้แฮกเกอร์สามารถถอน 1,816 BTC (116 ล้านดอลลาร์สหรัฐ) จากกว่า 5,200 ที่อยู่ ในการโจมต... ผลกระทบลูกโซ่ทำให้เกิดการย้าย Bitcoin จากกระเป๋าถือยาว (Long term Holder) จำนวน 233,000 BTC คิดเป็นมูลค่าประมาณ 15,000 ล้านดอลลาร์สหรัฐ ไปยังที่อยู่ใหม่ และสร้างวอลเล็ตใหม่สูงถึง 2.27 ล้านวอลเล็ตในสัปดาห์เดียว ซึ่งเป็...
สาเหตุของช่องโหว่: Build Flag ที่ทำลายความสุ่ม (Randomness)
ไทม์ไลน์การโจมตี: 4 ระลอกใน 5 วัน
มีนาคม 2021 — โค้ด Firmware ที่มีข้อบกพร่องถูกเพิ่มเข้ามาในการอัปเดตของ Coldcard30 กรกฎาคม 2026, 01:10–01:51 UTC — การโจมตีระลอกใหญ่ครั้งแรก: ถูกถอน Bitcoin จำนวน 1,082.65 BTC (มูลค่าประมาณ 70 ล้านดอลลาร์สหรัฐในขณะนั้น) จาก 1,196 ที่อยู่ ภายในเวลาเพียง 41 นาที เย็นวันที่ 30 กรกฎาคม 2026 (เวลา ET) — การโจมตีระลอกที่สองใช้เวลา 25 นาที ถอน Bitcoin ประมาณ 594 BTC (มูลค่าประมาณ 38 ล้านดอลลาร์สหรัฐ) จากกระเป๋าเงินประมาณ 500 ใบ ปลายเดือนกรกฎาคม ถึง 3 สิงหาคม 2026 — มีการโจมตีอย่างน้อย 2 ระลอกเพิ่มเติม โดย Galaxy Research ติดตามพบการโจมตีที่ยืนยันแล้ว 3 ระลอก และเหตุการณ์ย่อยอีก 14 เหตุการณ์ 31 กรกฎาคม 2026 — Coinkite ออกอัปเดต Firmware ฉุกเฉินสำหรับทุกรุ่นและทุกช่องทางการอัปเดตที่ได้รับผลกระทบ 1–4 สิงหาคม 2026 — คำเตือนต่อสาธารณะทวีความรุนแรงขึ้น ขณะที่ผู้โจมตียังคงถอนเงินจากกระเป๋า Wallet อย่างต่อเนื่อง Galaxy Research ปรับประมาณการความเสียหายเพิ่มขึ้นหลายครั้ง 7–12 สิงหาคม 2026 — ข้อมูลผลกระทบจากการทำธุรกรรมบนบล็อกเชน (On-chain) เริ่มปรากฏชัดเจน แสดงให้เห็นถึงการย้ายเงินจำนวนมหาศาลของนักลงทุนระยะยาวและการสร้างวอลเล็ตใหม่เป็นประวัติการณ์
ยอดเงินที่ถูกขโมยทั้งหมด
การย้ายเงินมูลค่า 15,000 ล้านดอลลาร์: 233,000 BTC ออกจากกระเป๋าถือยาว ในวันต่อมาหลังจากการละเมิด บริษัทวิเคราะห์ข้อมูลบนบล็อกเชนบันทึกการเคลื่อนย้ายเงินจำนวนมหาศาลไปสู่ความปลอดภัย:
ข้อมูลจาก Checkonchain แสดงให้เห็นว่า 233,000 BTC ถูกย้ายออกจากกระเป๋าเงินของนักลงทุนระยะยาว (Long-term Holder Wallets) ซึ่งมีมูลค่าประมาณ 15,000 ล้านดอลลาร์สหรัฐ
Glassnode รายงานว่า มี Bitcoin ประมาณ 210,000 BTC (มูลค่าประมาณ 13.69 พันล้านดอลลาร์สหรัฐ) ออกจากกระเป๋าเงินที่ไม่ได้ใช้งานมานานกว่า 155 วัน ซึ่งเป็นการลดลงของปริมาณ Bitcoin ที่ถือครองเป็นระยะเวลานานรายสัปดาห์ที่มากที่สุดนับตั้งแต่เดือนธันวาคม 2024 การย้ายเงินครั้งนี้สะท้อนให้เห็นทั้งการที่ผู้ใช้ Coldcard ย้ายเงินไปยังกระเป๋าใหม่ และความตื่นตระหนกในวงกว้างของนักลงทุนระยะยาว รวมถึงผู้ใช้ Ledger และ Trezor ตามคำบอกเล่าของ Nick Neuman ซีอีโอของ Casa ซึ่งได้ย้ายเหรียญไปยังรูปแบบการดูแลที่แตกต่างกัน
การสร้างวอลเล็ตใหม่เป็นประวัติการณ์: 2.27 ล้านวอลเล็ตในหนึ่งสัปดาห์ ในสัปดาห์ที่สิ้นสุดประมาณวันที่ 8 สิงหาคม 2026 Bitcoin บันทึกกิจกรรมบนเครือข่ายสูงสุดของปี 2026:
มีการสร้าง วอลเล็ตใหม่ 2.27 ล้านวอลเล็ต
มี วอลเล็ตที่ใช้งานอยู่ 751,000 วอลเล็ต
การพุ่งสูงขึ้นนี้เกิดจากนักลงทุนที่รีบย้ายเงินออกจากอุปกรณ์ Coldcard และสร้างกระเป๋าเงินใหม่บนฮาร์ดแวร์อื่น
การถกเถียงเรื่องการดูแลตนเอง (Self-Custody) เหตุการณ์ดังกล่าวจุดชนวนให้เกิดการถกเถียงอย่างดุเดือดเกี่ยวกับสมมติฐานด้านความปลอดภัยของฮาร์ดแวร์วอลเล็ตและการดูแลตนเอง:
Nick Neuman ซีอีโอของ Casa รายงานว่าลูกค้าบางราย ซึ่งอ้างถึงเหตุการณ์ Coldcard นี้ กำลังพิจารณาที่จะเลิกใช้การดูแลตนเองทั้งหมด และหันไปใช้บริการผู้ดูแลทรัพย์สินที่มีใบอนุญาต (Qualified Custodians) ผู้เชี่ยวชาญด้านความปลอดภัยชี้ให้เห็นว่าแม้กระทั่งกระเป๋าเงินแบบ "Cold Wallet" ก็ปลอดภัยเท่ากับ Firmware และการทำงานของ RNG เท่านั้น การโจมตีครั้งนี้ ไม่จำเป็นต้องเข้าถึงอุปกรณ์ทางกายภาพ และ ไม่ต้องอาศัยความผิดพลาดของผู้ใช้ ซึ่งเป็นการสั่นคลอนความเชื่อมั่นใน Promise หลักของฮาร์ดวอลเล็ต
คำเตือนสำคัญจาก Coinkite: ต้องสร้าง Seed ใหม่ทั้งหมด Coinkite ออกคำเตือนด่วนว่าการอัปเดต Firmware เพียงอย่างเดียว ไม่เพียงพอ สำหรับผู้ใช้ที่ได้รับผลกระทบ:
Seed ที่สร้างขึ้นบน Firmware ที่มีช่องโหว่ (โดยเฉพาะรุ่น Mk3 ตั้งแต่เดือนมีนาคม 2021 เป็นต้นไป) ถูกบุกรุกอย่างถาวรแล้ว ค่าเอนโทรปีที่ต่ำหมายความว่า Seed Phrase อยู่ในขอบเขตที่ผู้โจมตีสามารถถอดรหัสแบบ Brute-force ได้ผู้ใช้ได้รับคำแนะนำให้ สร้าง Seed ใหม่ทั้งหมดบน Firmware ที่แก้ไขแล้วหรือฮาร์ดแวร์ที่ไม่ได้รับผลกระทบ จากนั้นโอนเงินไปยังกระเป๋าใหม่ และ ห้ามใช้ Seed เก่าอีกเด็ดขาด
การอัปเดต Firmware เพียงเท่านั้นไม่สามารถย้อนกลับไปทำให้ Seed ที่อ่อนแออยู่แล้วแข็งแกร่งขึ้นได้
cyberpress.org Coldcard Vulnerability Drains 1196 Bitcoin Addresses, ...
สาเหตุของช่องโหว่: Build Flag ที่ทำลายความสุ่ม (Randomness)
ไทม์ไลน์การโจมตี: 4 ระลอกใน 5 วัน
มีนาคม 2021 — โค้ด Firmware ที่มีข้อบกพร่องถูกเพิ่มเข้ามาในการอัปเดตของ Coldcard30 กรกฎาคม 2026, 01:10–01:51 UTC — การโจมตีระลอกใหญ่ครั้งแรก: ถูกถอน Bitcoin จำนวน 1,082.65 BTC (มูลค่าประมาณ 70 ล้านดอลลาร์สหรัฐในขณะนั้น) จาก 1,196 ที่อยู่ ภายในเวลาเพียง 41 นาที เย็นวันที่ 30 กรกฎาคม 2026 (เวลา ET) — การโจมตีระลอกที่สองใช้เวลา 25 นาที ถอน Bitcoin ประมาณ 594 BTC (มูลค่าประมาณ 38 ล้านดอลลาร์สหรัฐ) จากกระเป๋าเงินประมาณ 500 ใบ ปลายเดือนกรกฎาคม ถึง 3 สิงหาคม 2026 — มีการโจมตีอย่างน้อย 2 ระลอกเพิ่มเติม โดย Galaxy Research ติดตามพบการโจมตีที่ยืนยันแล้ว 3 ระลอก และเหตุการณ์ย่อยอีก 14 เหตุการณ์ 31 กรกฎาคม 2026 — Coinkite ออกอัปเดต Firmware ฉุกเฉินสำหรับทุกรุ่นและทุกช่องทางการอัปเดตที่ได้รับผลกระทบ 1–4 สิงหาคม 2026 — คำเตือนต่อสาธารณะทวีความรุนแรงขึ้น ขณะที่ผู้โจมตียังคงถอนเงินจากกระเป๋า Wallet อย่างต่อเนื่อง Galaxy Research ปรับประมาณการความเสียหายเพิ่มขึ้นหลายครั้ง 7–12 สิงหาคม 2026 — ข้อมูลผลกระทบจากการทำธุรกรรมบนบล็อกเชน (On-chain) เริ่มปรากฏชัดเจน แสดงให้เห็นถึงการย้ายเงินจำนวนมหาศาลของนักลงทุนระยะยาวและการสร้างวอลเล็ตใหม่เป็นประวัติการณ์
ยอดเงินที่ถูกขโมยทั้งหมด
การย้ายเงินมูลค่า 15,000 ล้านดอลลาร์: 233,000 BTC ออกจากกระเป๋าถือยาว ในวันต่อมาหลังจากการละเมิด บริษัทวิเคราะห์ข้อมูลบนบล็อกเชนบันทึกการเคลื่อนย้ายเงินจำนวนมหาศาลไปสู่ความปลอดภัย:
ข้อมูลจาก Checkonchain แสดงให้เห็นว่า 233,000 BTC ถูกย้ายออกจากกระเป๋าเงินของนักลงทุนระยะยาว (Long-term Holder Wallets) ซึ่งมีมูลค่าประมาณ 15,000 ล้านดอลลาร์สหรัฐ
Glassnode รายงานว่า มี Bitcoin ประมาณ 210,000 BTC (มูลค่าประมาณ 13.69 พันล้านดอลลาร์สหรัฐ) ออกจากกระเป๋าเงินที่ไม่ได้ใช้งานมานานกว่า 155 วัน ซึ่งเป็นการลดลงของปริมาณ Bitcoin ที่ถือครองเป็นระยะเวลานานรายสัปดาห์ที่มากที่สุดนับตั้งแต่เดือนธันวาคม 2024 การย้ายเงินครั้งนี้สะท้อนให้เห็นทั้งการที่ผู้ใช้ Coldcard ย้ายเงินไปยังกระเป๋าใหม่ และความตื่นตระหนกในวงกว้างของนักลงทุนระยะยาว รวมถึงผู้ใช้ Ledger และ Trezor ตามคำบอกเล่าของ Nick Neuman ซีอีโอของ Casa ซึ่งได้ย้ายเหรียญไปยังรูปแบบการดูแลที่แตกต่างกัน
การสร้างวอลเล็ตใหม่เป็นประวัติการณ์: 2.27 ล้านวอลเล็ตในหนึ่งสัปดาห์ ในสัปดาห์ที่สิ้นสุดประมาณวันที่ 8 สิงหาคม 2026 Bitcoin บันทึกกิจกรรมบนเครือข่ายสูงสุดของปี 2026:
มีการสร้าง วอลเล็ตใหม่ 2.27 ล้านวอลเล็ต
มี วอลเล็ตที่ใช้งานอยู่ 751,000 วอลเล็ต
การพุ่งสูงขึ้นนี้เกิดจากนักลงทุนที่รีบย้ายเงินออกจากอุปกรณ์ Coldcard และสร้างกระเป๋าเงินใหม่บนฮาร์ดแวร์อื่น
การถกเถียงเรื่องการดูแลตนเอง (Self-Custody) เหตุการณ์ดังกล่าวจุดชนวนให้เกิดการถกเถียงอย่างดุเดือดเกี่ยวกับสมมติฐานด้านความปลอดภัยของฮาร์ดแวร์วอลเล็ตและการดูแลตนเอง:
Nick Neuman ซีอีโอของ Casa รายงานว่าลูกค้าบางราย ซึ่งอ้างถึงเหตุการณ์ Coldcard นี้ กำลังพิจารณาที่จะเลิกใช้การดูแลตนเองทั้งหมด และหันไปใช้บริการผู้ดูแลทรัพย์สินที่มีใบอนุญาต (Qualified Custodians) ผู้เชี่ยวชาญด้านความปลอดภัยชี้ให้เห็นว่าแม้กระทั่งกระเป๋าเงินแบบ "Cold Wallet" ก็ปลอดภัยเท่ากับ Firmware และการทำงานของ RNG เท่านั้น การโจมตีครั้งนี้ ไม่จำเป็นต้องเข้าถึงอุปกรณ์ทางกายภาพ และ ไม่ต้องอาศัยความผิดพลาดของผู้ใช้ ซึ่งเป็นการสั่นคลอนความเชื่อมั่นใน Promise หลักของฮาร์ดวอลเล็ต
คำเตือนสำคัญจาก Coinkite: ต้องสร้าง Seed ใหม่ทั้งหมด Coinkite ออกคำเตือนด่วนว่าการอัปเดต Firmware เพียงอย่างเดียว ไม่เพียงพอ สำหรับผู้ใช้ที่ได้รับผลกระทบ:
Seed ที่สร้างขึ้นบน Firmware ที่มีช่องโหว่ (โดยเฉพาะรุ่น Mk3 ตั้งแต่เดือนมีนาคม 2021 เป็นต้นไป) ถูกบุกรุกอย่างถาวรแล้ว ค่าเอนโทรปีที่ต่ำหมายความว่า Seed Phrase อยู่ในขอบเขตที่ผู้โจมตีสามารถถอดรหัสแบบ Brute-force ได้ผู้ใช้ได้รับคำแนะนำให้ สร้าง Seed ใหม่ทั้งหมดบน Firmware ที่แก้ไขแล้วหรือฮาร์ดแวร์ที่ไม่ได้รับผลกระทบ จากนั้นโอนเงินไปยังกระเป๋าใหม่ และ ห้ามใช้ Seed เก่าอีกเด็ดขาด
การอัปเดต Firmware เพียงเท่านั้นไม่สามารถย้อนกลับไปทำให้ Seed ที่อ่อนแออยู่แล้วแข็งแกร่งขึ้นได้
cyberpress.org Coldcard Vulnerability Drains 1196 Bitcoin Addresses, ... 