แฮก Coldcard $130M: บั๊ก Firmware ปี 2021 ทำลายกระเป๋า Bitcoin ที่ปลอดภัยที่สุด จุดกระแส ETF ทะลัก

นี่คือเรื่องราวของความผิดพลาดในการตั้งค่าบิลด์ครั้งเดียวที่เปลี่ยนผลิตภัณฑ์เรือธงด้านความปลอดภัยให้กลายเป็นเครื่องจักรที่สร้างคีย์ส่วนตัวที่คาดเดาได้ และผลกระทบที่ลามไปถึงตลาด Spot Bitcoin ETF

กลไกการโจมตี Coldcard ทำงานอย่างไร

กระเป๋าฮาร์ดแวร์ Coldcard จากบริษัท Coinkite ของแคนาดา ถูกออกแบบมาเพื่อเป้าหมายเดียวคือการเก็บ Bitcoin ที่ปลอดภัยเป็นพิเศษ จุดขายหลักคือคีย์ส่วนตัวจะไม่ออกจากอุปกรณ์ และการสร้างซีดควรจะใช้ความสุ่มจากชิปฮาร์ดแวร์สร้างเลขสุ่ม (RNG) โดยเฉพาะ

บั๊ก: ในเดือนมีนาคม 2021 Coinkite ปล่อยเฟิร์มแวร์เวอร์ชัน 4.0.0 ซึ่งมีข้อผิดพลาดในการตั้งค่าบิลด์ แทนที่จะสร้างซีดผ่านชิปฮาร์ดแวร์ RNG โดยตรง เฟิร์มแวร์กลับใช้เครื่องมือสร้างเลขสุ่มเทียม (PRNG) ที่เป็นซอฟต์แวร์แทนอย่างเงียบ ๆ ตัวแปรภายใน MICROPY_HW_ENABLE_RNG = 0 ได้ปิดเส้นทางความสุ่มของฮาร์ดแวร์ไปอย่างมีประสิทธิภาพ

ผลที่ตามมา: เอนโทรปีของซีดลดลงอย่างรุนแรง ซีดที่สร้างจากฮาร์ดแวร์ที่ปลอดภัยจะมีคีย์สเปซ 128 บิต หมายถึงมีค่าที่เป็นไปได้ 2¹²⁸ ค่า ซึ่งมากมายมหาศาลและไม่สามารถถอดรหัสได้จริงในทางปฏิบัติ การถอยไปใช้ซอฟต์แวร์ทำให้คีย์สเปซเหลือเพียง 40 บิต หรือประมาณ 4 พันล้านค่าที่เป็นไปได้ สำหรับแฮกเกอร์ที่มุ่งมั่นและมีข้อมูลที่ถูกต้อง ขนาดคีย์สเปซนี้เล็กพอที่จะถอดรหัสจากระยะไกลได้

แฮกเกอร์สามารถสร้างซีดกระเป๋าขึ้นมาใหม่ได้โดยการรวมข้อมูลซีเรียลนัมเบอร์ของอุปกรณ์ ค่านาฬิกา และข้อมูลอื่น ๆ ที่สังเกตได้จากสาธารณะเข้ากับคีย์สเปซที่จำกัด จากนั้นพวกเขาสร้างซีดที่เป็นไปได้บนเครื่องของตนเอง, สร้างที่อยู่, และตรวจสอบที่อยู่เหล่านั้นบนบล็อกเชน Bitcoin เพื่อหากระเป๋าที่มีเงิน โจมตีทั้งหมดนี้โดยไม่ต้องแตะต้องอุปกรณ์เหยื่อเลย

ไทม์ไลน์ของการโจมตี

การโจมตีเกิดขึ้นหลายระลอก โดยการกระทำที่รุนแรงที่สุดเกิดขึ้นในชั่วโมงแรก

• ระลอกที่ 1 (30 กรกฎาคม ~10 นาที): แฮกเกอร์หลักเลือกเป้าหมายเป็นกระเป๋าที่มีเงินมากที่สุดและกวาด Bitcoin ประมาณ 30 ล้านดอลลาร์
• ระลอกที่ 1 ขยาย (25 นาที): ภายใน 25 นาที Bitcoin กว่า 38 ล้านดอลลาร์ถูกขโมยจากกระเป๋าประมาณ 500 ใบ
• ระลอกที่ 1 เต็ม (41 นาที): Galaxy Research ระบุว่าการกวาดครั้งแรกคือ 1,082.65 BTC (ประมาณ 70.2 ล้านดอลลาร์) จาก 1,196 ที่อยู่ภายใน 41 นาที
• ระลอกต่อมา: ภายในต้นเดือนสิงหาคม Galaxy ยืนยันการโจมตีหลัก 3 ระลอกและเหตุการณ์ย่อยอีก 14 เหตุการณ์ โดยมีแฮกเกอร์อย่างน้อย 12 คนที่แตกต่างกันมุ่งเป้าไปที่ผู้ใช้ Coldcard ยอดรวมเพิ่มขึ้นเป็นกว่า 5,200 ที่อยู่ที่ได้รับผลกระทบ โดยบางประมาณการสูงถึง 7,300 ที่อยู่

ณ วันที่ 4 สิงหาคม Galaxy Research ยืนยันว่า 1,596 BTC ถูกขโมยอย่างแน่นอน โดยมีความเสียหายที่ยังไม่ได้รับการยืนยันอีก 30 ล้านดอลลาร์ ความเสียหายรวมอยู่ที่ประมาณ 130 ล้านดอลลาร์

ผลกระทบออนไลน์: การอพยพจาก Coldcard

การแฮกครั้งนี้กระตุ้นให้เกิดการย้ายเงินทันที Bitcoin บันทึกกระเป๋าใหม่ 2.27 ล้านใบและกระเป๋าที่ใช้งานอยู่ 751,000 ใบในสัปดาห์แรกของเดือนสิงหาคม ซึ่งเป็นกิจกรรมออนไลน์ที่แข็งแกร่งที่สุดในรอบหลายเดือน ขณะที่ผู้ถือครองเร่งย้ายเงินออกจากอุปกรณ์ Coldcard

สิ่งสำคัญคือ การอัปเดตเฟิร์มแวร์ไม่สามารถแก้ไขซีดที่ได้รับผลกระทบได้แล้ว วิธีเดียวคือสร้างซีดใหม่บนเฟิร์มแวร์ที่แก้ไขแล้วและย้ายเงินอย่างระมัดระวัง ซึ่งหมายความว่ากระเป๋าทุกใบที่สร้างซีดบนเฟิร์มแวร์เวอร์ชันที่มีความเสี่ยง (4.0.1 ถึง 5.0.3 ส่งผลต่อรุ่น Mk2 และ Mk3) จะมีความเสี่ยงถาวรจนกว่าผู้ใช้จะย้ายเหรียญด้วยตนเอง

การไหลเข้าของ ETF: 853.5 ล้านดอลลาร์ในหนึ่งสัปดาห์

ในสัปดาห์แรกของเดือนสิงหาคม 2026 กองทุน Spot Bitcoin ETF ของสหรัฐฯ มียอดไหลเข้าสุทธิ 853.5 ล้านดอลลาร์ ซึ่งเป็นประสิทธิภาพรายสัปดาห์ที่ดีที่สุดนับตั้งแต่เดือนเมษายน 2026 การไหลเข้ามาจากหลายแหล่ง แต่กระจุกตัวอยู่ที่ด้านบน:

• รายละเอียดรายวัน: 170 ล้านดอลลาร์ในวันจันทร์, 211.5 ล้านดอลลาร์ในวันอังคาร, 244.4 ล้านดอลลาร์ในวันพุธ, 128.7 ล้านดอลลาร์ในวันพฤหัสบดี, 98.9 ล้านดอลลาร์ในวันศุกร์
• ผู้นำ: iShares Bitcoin Trust (IBIT) ของ BlackRock คิดเป็นประมาณ 693 ล้านดอลลาร์ของยอดรวมรายสัปดาห์ หรือประมาณ 81% ของการไหลเข้าทั้งหมด
• อันดับสอง: FBTC ของ Fidelity ที่ 116.5 ล้านดอลลาร์

การพุ่งขึ้นของ ETF นี้เกิดขึ้นหลังจากการไหลออกต่อเนื่อง 8 สัปดาห์ ซึ่งทำให้เงินทุนลดลง 8.26 พันล้านดอลลาร์จนถึงต้นเดือนกรกฎาคม การพลิกกลับเป็นไปอย่างรวดเร็วและฉับพลัน และความบังเอิญกับเหตุการณ์แฮก Coldcard ทำให้เกิดการคาดเดาทันที

ข้อถกเถียง: แฮกหรือปัจจัยมหภาค อะไรคือตัวขับเคลื่อน?

จังหวะเวลานั้นโดดเด่น การโจมตี Coldcard เปิดเผยต่อสาธารณะในวันที่ 30-31 กรกฎาคม การไหลเข้าของ ETF เริ่มในวันจันทร์ที่ 3 สิงหาคม แต่ในสัปดาห์เดียวกันนั้นเอง ในวันศุกร์ที่ 7 สิงหาคม กระทรวงแรงงานสหรัฐฯ ได้เปิดเผยรายงานการจ้างงานเดือนกรกฎาคมที่ย่ำแย่อย่างน่าตกใจ เหตุการณ์ทั้งสองสามารถผลักดันให้เกิดการซื้อ ETF และนักวิเคราะห์ยังคงมีความคิดเห็นที่แตกต่างกันว่าเหตุการณ์ใดเป็นสาเหตุหลัก

กรณีที่แฮกเป็นตัวขับเคลื่อน

• จังหวะเวลาโดยตรง: การไหลเข้าของ ETF เริ่มไม่กี่วันหลังจากที่การโจมตี Coldcard เป็นที่รู้จักอย่างกว้างขวาง
• วิกฤตความเชื่อมั่นในการเก็บเงินเอง: การแฮกทำลายความเชื่อมั่นในการเก็บเงินด้วยตนเองโดยตรง คำพูดเก่า ๆ ในวงการคริปโต "ไม่ใช่กุญแจของคุณ ก็ไม่ใช่เหรียญของคุณ" ถูกกลับด้าน ในกรณีนี้ การถือกุญแจเองกลับนำไปสู่การสูญเสีย นักวิเคราะห์ของ Bloomberg กล่าวว่าเหตุการณ์นี้ "กระตุ้นให้เกิดการถกเถียง" ว่านักลงทุนบางรายกำลังพิจารณายกเลิกการเก็บเงินเองและหันไปหาผู้รับฝากทรัพย์สินที่มีการควบคุม เช่น ผู้ให้บริการ ETF หรือไม่
• หลักฐานออนไลน์ของการย้ายเงิน: การพุ่งขึ้นของการสร้างกระเป๋าใหม่และการย้ายเงินออกจากอุปกรณ์ Coldcard สอดคล้องกับ "การหนีไปสู่การฝากทรัพย์สิน"

กรณีที่ปัจจัยมหภาคเป็นตัวขับเคลื่อน

• การช็อกของตลาดแรงงานเดือนกรกฎาคม: รายงานการจ้างงานนอกภาคการเกษตรของสหรัฐฯ แสดงให้เห็นว่าตัวเลขการจ้างงานลดลง 23,000 ตำแหน่ง ขณะที่นักวิเคราะห์คาดการณ์ว่าจะเพิ่มขึ้น 80,000 ตำแหน่ง เดือนก่อนหน้านี้ถูกปรับลดลงอีก 103,000 ตำแหน่ง
• การประเมินเส้นทางดอกเบี้ยของเฟดใหม่: ความน่าจะเป็นที่เฟดจะขึ้นดอกเบี้ยในเดือนกันยายนลดลงจาก 55% เหลือ 20% ตลาดตอบสนองทันทีด้วยการคาดการณ์ว่าเฟดจะหยุดขึ้นดอกเบี้ย ซึ่งเป็นปัจจัยหนุนอย่างมากสำหรับสินทรัพย์เสี่ยง รวมถึง Bitcoin
• ปฏิกิริยาของราคา Bitcoin: Bitcoin กระโดดขึ้นเหนือ 65,000 ดอลลาร์จากตัวเลขการจ้างงานที่ย่ำแย่
• ความอ่อนไหวต่อปัจจัยมหภาคก่อนหน้านี้: การไหลออกของ ETF ต่อเนื่อง 8 สัปดาห์กลับตัวในต้นเดือนกรกฎาคมตามรายงานตลาดแรงงานเดือนมิถุนายนที่อ่อนแอ (เพิ่มขึ้น 57,000 ตำแหน่ง ต่ำกว่าคาด) ซึ่งทำให้มีการไหลเข้า 221.7 ล้านดอลลาร์ในวันนั้น นี่แสดงว่าการไหลเข้าของ ETF มีความอ่อนไหวต่อปัจจัยมหภาคอีกครั้งก่อนการโจมตี Coldcard เสียอีก

หลักฐานชี้ไปทางไหน

นักวิเคราะห์ส่วนใหญ่จากสำนักข่าวสำคัญสรุปว่าการพุ่งขึ้นของ ETF น่าจะเกิดจาก ทั้งสองแรงที่ส่งเสริมกัน การแฮกเป็นเหตุผลระดับจุลภาคในการ "หนีไปสู่การฝากทรัพย์สิน" ซึ่งเป็นเหตุผลที่เป็นรูปธรรมสำหรับผู้ที่เก็บเงินเองให้พิจารณาการตั้งค่าความปลอดภัยของตนใหม่ ส่วนรายงานตลาดแรงงานที่ย่ำแย่เป็นปัจจัยเร่งระดับมหภาคที่ส่งเสริมการ "รับความเสี่ยง" ซึ่งเป็นการเปลี่ยนแปลงนโยบายการเงินในวงกว้างที่นำเงินทุนสถาบันเข้าสู่สินทรัพย์เสี่ยงทั้งหมด รวมถึง Bitcoin

ดังที่นักวิเคราะห์ของ Bloomberg คนหนึ่งกล่าวไว้ว่า ความเชื่อมโยงเชิงสาเหตุระหว่างแฮกและกระแสเงินไหลเข้า ETF นั้น "ไม่ชัดเจน" แต่ความบังเอิญนี้ได้ "กระตุ้นให้เกิดการถกเถียง" การวิเคราะห์ของ MSN Money สรุปว่าการแฮกเป็น "เรื่องเล่าที่สะดวก" สำหรับการเปลี่ยนแปลงที่อาจเกิดจากปัจจัยมหภาค แต่ชี้ให้เห็นว่าการถกเถียงเรื่องการฝากทรัพย์สินกลายเป็น "ประเด็นสำคัญ" เป็นครั้งแรกนับตั้งแต่ช่วงแรก ๆ ของ Bitcoin ETF

สิ่งที่ชัดเจนคือ: สัปดาห์ที่มีการไหลเข้า 853.5 ล้านดอลลาร์แข็งแกร่งที่สุดนับตั้งแต่เดือนเมษายน และเหตุการณ์สำคัญสองเหตุการณ์ — ความล้มเหลวของฮาร์ดแวร์กระเป๋าที่เกิดขึ้นครั้งเดียวในรอบหลายชั่วอายุคน และรายงานตลาดแรงงานที่น่าตกใจ — เกิดขึ้นในช่วงเวลาเดียวกัน ทั้งประเด็นเรื่องการฝากทรัพย์สินและแนวโน้มเศรษฐกิจมหภาคตอนนี้ไม่แน่นอนมากขึ้นกว่าเดิม ข้อสรุปคือความไม่แน่นอนนี้ ไม่ใช่คำตอบที่ชัดเจน