Coldcard Hardware Wallet โดนแฮ็ก: จุดบกพร่อง Firmware ปี 2021 นำไปสู่การโจรกรรม Bitcoin มูลค่า 116 ล้านดอลลาร์ เริ่ม 30 ก.ค. 2026

สาเหตุของช่องโหว่: Build Flag ที่ทำลายความสุ่ม (Randomness)

สาเหตุที่แท้จริงคือข้อผิดพลาดในการรวมโค้ด Firmware (Integration Error) ที่ถูกเพิ่มเข้ามาในการอัปเดตของ Coldcard ในเดือนมีนาคม 2021 Firmware ที่ได้รับผลกระทบ โดยเฉพาะในรุ่น Coldcard Mk2 และ Mk3 ที่ใช้เวอร์ชัน 4.0.0 ถึง 5.0.3 ได้ข้ามการทำงานของ Hardware Random Number Generator (RNG) ที่ออกแบบมาโดยเฉพาะสำหรับความปลอดภัยสูง ในระหว่างการสร้าง Seed ของกระเป๋าเงิน แทนที่จะสร้าง Seed ที่มีค่าเอนโทรปี 128 บิตตามที่ตั้งใจไว้ Firmware กลับใช้ซอฟต์แวร์ Pseudo-Random Number Generator (PRNG) ซึ่งสร้าง Seed ที่มีเอนโทรปีต่ำถึง 40 บิต ทำให้พื้นที่ของ Seed ที่เป็นไปได้ทั้งหมดลดลงเหลือประมาณ 4,000 ล้านค่า

ความอ่อนแอนี้ทำให้ Seed สามารถถูกคาดเดาและถอดรหัสด้วยวิธี Brute-force จากระยะไกล โดยใช้ข้อมูลสาธารณะ เช่น หมายเลขซีเรียลของอุปกรณ์และค่าเวลา (Clock Readings) โดยที่ไม่จำเป็นต้องเข้าถึงตัวเครื่อง Wallet เลย ผู้ใช้ที่สร้าง Seed ด้วยตัวเองจากการทอยลูกเต๋า (Dice Rolls) ซึ่งเป็นการข้ามการสร้าง Seed อัตโนมัติของอุปกรณ์ จะไม่ได้รับผลกระทบ

ไทม์ไลน์การโจมตี: 4 ระลอกใน 5 วัน

• มีนาคม 2021 — โค้ด Firmware ที่มีข้อบกพร่องถูกเพิ่มเข้ามาในการอัปเดตของ Coldcard
• 30 กรกฎาคม 2026, 01:10–01:51 UTC — การโจมตีระลอกใหญ่ครั้งแรก: ถูกถอน Bitcoin จำนวน 1,082.65 BTC (มูลค่าประมาณ 70 ล้านดอลลาร์สหรัฐในขณะนั้น) จาก 1,196 ที่อยู่ ภายในเวลาเพียง 41 นาที การโจมตีเริ่มต้นขึ้นก่อนที่ Coinkite จะออกประกาศเตือนผู้ใช้ถึง 30 ชั่วโมง
• เย็นวันที่ 30 กรกฎาคม 2026 (เวลา ET) — การโจมตีระลอกที่สองใช้เวลา 25 นาที ถอน Bitcoin ประมาณ 594 BTC (มูลค่าประมาณ 38 ล้านดอลลาร์สหรัฐ) จากกระเป๋าเงินประมาณ 500 ใบ
• ปลายเดือนกรกฎาคม ถึง 3 สิงหาคม 2026 — มีการโจมตีอย่างน้อย 2 ระลอกเพิ่มเติม โดย Galaxy Research ติดตามพบการโจมตีที่ยืนยันแล้ว 3 ระลอก และเหตุการณ์ย่อยอีก 14 เหตุการณ์
• 31 กรกฎาคม 2026 — Coinkite ออกอัปเดต Firmware ฉุกเฉินสำหรับทุกรุ่นและทุกช่องทางการอัปเดตที่ได้รับผลกระทบ
• 1–4 สิงหาคม 2026 — คำเตือนต่อสาธารณะทวีความรุนแรงขึ้น ขณะที่ผู้โจมตียังคงถอนเงินจากกระเป๋า Wallet อย่างต่อเนื่อง Galaxy Research ปรับประมาณการความเสียหายเพิ่มขึ้นหลายครั้ง
• 7–12 สิงหาคม 2026 — ข้อมูลผลกระทบจากการทำธุรกรรมบนบล็อกเชน (On-chain) เริ่มปรากฏชัดเจน แสดงให้เห็นถึงการย้ายเงินจำนวนมหาศาลของนักลงทุนระยะยาวและการสร้างวอลเล็ตใหม่เป็นประวัติการณ์

ยอดเงินที่ถูกขโมยทั้งหมด

ประมาณการมีความแตกต่างกันไปตามช่วงเวลาของเหตุการณ์ แต่ตัวเลขที่ครอบคลุมมากที่สุดมาจาก TRM Labs และ Galaxy Research: ประมาณ 1,816 BTC (116 ล้านดอลลาร์สหรัฐ) ถูกขโมยจากกว่า 5,200 ที่อยู่ ในการโจมตี 4 ระลอก รายงานก่อนหน้านี้รายงานตัวเลขที่ต่ำกว่า (1,367 BTC จาก 4,585 ที่อยู่ หรือประมาณ 89 ล้านดอลลาร์สหรัฐ) เนื่องจากการสอบสวนยังไม่สมบูรณ์ แหล่งข้อมูลบางแห่งประมาณการว่าความเสียหายทั้งหมดอาจสูงถึง 2,055 BTC (ประมาณ 130 ล้านดอลลาร์สหรัฐ) หากคลื่นการโจมตีระลอกที่สี่ที่สงสัยว่าเกิดขึ้นได้รับการยืนยัน

การย้ายเงินมูลค่า 15,000 ล้านดอลลาร์: 233,000 BTC ออกจากกระเป๋าถือยาว

ในวันต่อมาหลังจากการละเมิด บริษัทวิเคราะห์ข้อมูลบนบล็อกเชนบันทึกการเคลื่อนย้ายเงินจำนวนมหาศาลไปสู่ความปลอดภัย:

• ข้อมูลจาก Checkonchain แสดงให้เห็นว่า 233,000 BTC ถูกย้ายออกจากกระเป๋าเงินของนักลงทุนระยะยาว (Long-term Holder Wallets) ซึ่งมีมูลค่าประมาณ 15,000 ล้านดอลลาร์สหรัฐ
• Glassnode รายงานว่า มี Bitcoin ประมาณ 210,000 BTC (มูลค่าประมาณ 13.69 พันล้านดอลลาร์สหรัฐ) ออกจากกระเป๋าเงินที่ไม่ได้ใช้งานมานานกว่า 155 วัน ซึ่งเป็นการลดลงของปริมาณ Bitcoin ที่ถือครองเป็นระยะเวลานานรายสัปดาห์ที่มากที่สุดนับตั้งแต่เดือนธันวาคม 2024

การย้ายเงินครั้งนี้สะท้อนให้เห็นทั้งการที่ผู้ใช้ Coldcard ย้ายเงินไปยังกระเป๋าใหม่ และความตื่นตระหนกในวงกว้างของนักลงทุนระยะยาว รวมถึงผู้ใช้ Ledger และ Trezor ตามคำบอกเล่าของ Nick Neuman ซีอีโอของ Casa ซึ่งได้ย้ายเหรียญไปยังรูปแบบการดูแลที่แตกต่างกัน

การสร้างวอลเล็ตใหม่เป็นประวัติการณ์: 2.27 ล้านวอลเล็ตในหนึ่งสัปดาห์

ในสัปดาห์ที่สิ้นสุดประมาณวันที่ 8 สิงหาคม 2026 Bitcoin บันทึกกิจกรรมบนเครือข่ายสูงสุดของปี 2026:

• มีการสร้าง วอลเล็ตใหม่ 2.27 ล้านวอลเล็ต
• มี วอลเล็ตที่ใช้งานอยู่ 751,000 วอลเล็ต

การพุ่งสูงขึ้นนี้เกิดจากนักลงทุนที่รีบย้ายเงินออกจากอุปกรณ์ Coldcard และสร้างกระเป๋าเงินใหม่บนฮาร์ดแวร์อื่น

การถกเถียงเรื่องการดูแลตนเอง (Self-Custody)

เหตุการณ์ดังกล่าวจุดชนวนให้เกิดการถกเถียงอย่างดุเดือดเกี่ยวกับสมมติฐานด้านความปลอดภัยของฮาร์ดแวร์วอลเล็ตและการดูแลตนเอง:

• Nick Neuman ซีอีโอของ Casa รายงานว่าลูกค้าบางราย ซึ่งอ้างถึงเหตุการณ์ Coldcard นี้ กำลังพิจารณาที่จะเลิกใช้การดูแลตนเองทั้งหมด และหันไปใช้บริการผู้ดูแลทรัพย์สินที่มีใบอนุญาต (Qualified Custodians)
• ผู้เชี่ยวชาญด้านความปลอดภัยชี้ให้เห็นว่าแม้กระทั่งกระเป๋าเงินแบบ "Cold Wallet" ก็ปลอดภัยเท่ากับ Firmware และการทำงานของ RNG เท่านั้น การโจมตีครั้งนี้ ไม่จำเป็นต้องเข้าถึงอุปกรณ์ทางกายภาพ และ ไม่ต้องอาศัยความผิดพลาดของผู้ใช้ ซึ่งเป็นการสั่นคลอนความเชื่อมั่นใน Promise หลักของฮาร์ดวอลเล็ต

คำเตือนสำคัญจาก Coinkite: ต้องสร้าง Seed ใหม่ทั้งหมด

Coinkite ออกคำเตือนด่วนว่าการอัปเดต Firmware เพียงอย่างเดียว ไม่เพียงพอ สำหรับผู้ใช้ที่ได้รับผลกระทบ:

• Seed ที่สร้างขึ้นบน Firmware ที่มีช่องโหว่ (โดยเฉพาะรุ่น Mk3 ตั้งแต่เดือนมีนาคม 2021 เป็นต้นไป) ถูกบุกรุกอย่างถาวรแล้ว ค่าเอนโทรปีที่ต่ำหมายความว่า Seed Phrase อยู่ในขอบเขตที่ผู้โจมตีสามารถถอดรหัสแบบ Brute-force ได้
• ผู้ใช้ได้รับคำแนะนำให้ สร้าง Seed ใหม่ทั้งหมดบน Firmware ที่แก้ไขแล้วหรือฮาร์ดแวร์ที่ไม่ได้รับผลกระทบ จากนั้นโอนเงินไปยังกระเป๋าใหม่ และ ห้ามใช้ Seed เก่าอีกเด็ดขาด
• การอัปเดต Firmware เพียงเท่านั้นไม่สามารถย้อนกลับไปทำให้ Seed ที่อ่อนแออยู่แล้วแข็งแกร่งขึ้นได้