Coldcard พังทลาย: จุดจบของความเชื่อมั่นในกระเป๋าเงินเย็น?

วันที่ 30 กรกฎาคม 2026 เป็นจุดเริ่มต้นของเหตุการณ์ที่กลายเป็นการโจรกรรมกระเป๋าเงินฮาร์ดแวร์บิตคอยน์ครั้งใหญ่ที่สุดในประวัติศาสตร์ ผู้โจมตีกว่า 15 ราย ใช้ประโยชน์จากข้อผิดพลาดในโค้ดเฟิร์มแวร์ที่ถูกฝังไว้ตั้งแต่เดือนมีนาคม 2021 ขโมยบิตคอยน์ไประหว่าง 1,596 ถึง 2,055 BTC หรือประมาณ 100–130 ล้านดอลลาร์ จุดอ่อนนี้คือการที่เฟิร์มแวร์ Coldcard รุ่น v4.0.1 ที่วางจำหน่ายในเดือนมีนาคม 2021 มี 'preprocessor macro error' ซึ่งเป็นข้อผิดพลาดในการตรวจสอบค่าแมโคร (macro) ทำให้กระบวนการสร้าง seed phrase (รหัสสำหรับกู้คืนกระเป๋า) หันไปใช้ซอฟต์แวร์สร้างเลขสุ่มเทียม (Pseudorandom Number Generator - PRNG) แทนที่จะใช้ฮาร์ดแวร์สร้างเลขสุ่มจริง (STM32 Hardware Random Number Generator - TRNG) ส่งผลให้ค่าเอนโทรปี (Entropy) ซึ่งบอกถึงความยากในการคาดเดา ลดลงจาก 128 บิตตามมาตรฐานความปลอดภัย เหลือเพียงประมาณ 40 บิตในรุ่น Mk2 และ Mk3 หรือประมาณ 72 บิตในรุ่น Mk4, Mk5 และ Q ซึ่งระดับ 40 บิตนั้นสามารถถอดรหัสได้ด้วยกำลังคำนวณทั่วไป

ภาพรวมความเสียหาย: มูลค่าเป็น BTC และดอลลาร์

การโจมตีเกิดขึ้นเป็นระลอกอย่างน้อย 4 ระลอก โดยข้อมูลที่ยืนยันแล้วจาก 3 ระลอกแรกคือ 1,596 BTC จากที่อยู่ประมาณ 7,300 แห่ง ตัวเลขความเสียหายที่แตกต่างกันในแต่ละสำนักวิเคราะห์ มีดังนี้:

แหล่งที่มา	BTC ที่ถูกขโมย	มูลค่าประมาณเป็น USD
Galaxy Research (ที่ยืนยันแล้ว)	~1,596 BTC	~100 ล้านดอลลาร์+
Galaxy Research (รวมระลอกที่ 4)	~2,000 BTC	~130 ล้านดอลลาร์
TRM Labs	~1,816 BTC	~116 ล้านดอลลาร์
K33	—	~114 ล้านดอลลาร์
CryptoQuant / อื่นๆ	1,432–1,367 BTC	~89–100 ล้านดอลลาร์

ความแตกต่างของตัวเลขนี้เกิดจากช่วงเวลาที่นับและการรวมระลอกการโจมตีที่สี่ซึ่งยังไม่ได้รับการยืนยัน

จุดอ่อน: บั๊กเฟิร์มแวร์ที่ซ่อนมานาน 5 ปี

จุดอ่อนนี้ถูกฝังไว้ในเฟิร์มแวร์ Coldcard v4.0.1 ที่ปล่อยในเดือนมีนาคม 2021 โดยมีสาเหตุมาจากข้อผิดพลาดในการตรวจสอบค่าแมโคร ทำให้เวลาสร้าง seed ระบบจะหลีกเลี่ยงการสุ่มที่แท้จริงจากฮาร์ดแวร์ แล้วหันไปใช้ซอฟต์แวร์สุ่มเทียมที่คำนวณได้ ส่งผลให้ค่าเอนโทรปีลดลงอย่างรุนแรง:

• ในรุ่น Mk2 และ Mk3: จาก 128 บิต เหลือเพียง ~40 บิต
• ในรุ่น Mk4, Mk5 และ Q: เหลือ ~72 บิต

บั๊กนี้อยู่ในโค้ดโอเพนซอร์สของ Coldcard นานถึง 5 ปี โดยไม่มีใครตรวจพบ

ไทม์ไลน์การโจมตี

• 30 กรกฎาคม 2026 เวลาประมาณ 01:10–01:56 UTC: ผู้โจมตีรายแรกเริ่มกวาดล้างบิตคอยน์ประมาณ 594 BTC (~38 ล้านดอลลาร์) จากกระเป๋าเงินแบบลายเซ็นเดี่ยวประมาณ 500 ใบ ภายในกรอบเวลาสามบล็อก (ประมาณ 25 นาที) โดยใช้เวลาเพียง 41 นาทีในการถอดรหัส seed ที่อ่อนแอ
• ภายในวันที่ 1 สิงหาคม: ยอดความเสียหายพุ่งถึง ~1,082 BTC โดยการโจมตีระลอกที่สองขโมยไป ~284 BTC
• วันที่ 2–4 สิงหาคม: เกิดการโจมตีระลอกที่สาม และ Galaxy Research ค้นพบหลักฐานการโจมตีระลอกที่สี่
• จำนวนที่อยู่ที่ได้รับผลกระทบ: มากกว่า 5,200 (รายงานโดย Forbes/TRM) ถึงมากกว่า 7,300 (รายงานโดย Galaxy Research)

กระเป๋าเงินที่ถูกโจมตีทั้งหมดเป็นแบบ 'ลายเซ็นเดียว' (Single-signature) ซึ่งมีช่องโหว่จุดเดียว ส่วนกระเป๋าแบบหลายลายเซ็น (Multi-signature) ไม่ได้รับผลกระทบ

แพตช์ของ Coinkite: แก้ไขอนาคต แต่ช่วยอดีตไม่ได้

Coinkite ออกเฟิร์มแวร์ที่แก้ไขข้อผิดพลาดนี้แล้ว ซึ่งจะทำให้การสร้าง seed ในอนาคตถูกต้อง อย่างไรก็ตาม แพตช์นี้ ไม่สามารถแก้ไข seed ที่ถูกสร้างขึ้นแล้วโดยเฟิร์มแวร์ที่มีปัญหา ได้ ผู้ใช้ที่สร้างกระเป๋าเงินระหว่างเดือนมีนาคม 2021 จนถึงวันที่ออกแพตช์ จำเป็นต้อง ย้ายสินทรัพย์ทั้งหมดไปยังกระเป๋าเงินใหม่ที่สร้าง seed ใหม่ทันที โดย Coinkite ได้ส่งอีเมลแจ้งเตือนลูกค้าที่ย้อนไปถึงปี 2019 และได้ทำลายสินค้าคงคลังที่ยังมีเฟิร์มแวร์ที่มีปัญหาทิ้ง

การกลับลำนโยบายการลบข้อมูลของ Coinkite

ก่อนเกิดเหตุ Coinkite มีนโยบายความเป็นส่วนตัวที่เข้มงวด โดยจะลบข้อมูลลูกค้า (อีเมล, ประวัติการซื้อ) โดยอัตโนมัติทุก 90–120 วัน หลังจากแฮก บริษัท กลับลำนโยบายนี้ โดยประกาศจะเก็บข้อมูลลูกค้าไว้เพื่อเตรียมรับมือกับ กระบวนการทางกฎหมายที่อาจเกิดขึ้น การตัดสินใจนี้ถูกวิพากษ์วิจารณ์อย่างหนักจากผู้ใช้ที่ให้ความสำคัญกับความเป็นส่วนตัว ซึ่งเลือกใช้ Coldcard เพราะนโยบายการเก็บข้อมูลที่น้อยนิดนี้ Coinkite ชี้แจงว่าข้อมูลจะถูกจัดเก็บโดยจำกัดการเข้าถึง และลูกค้าสามารถขอให้ลบข้อมูลตามปกติได้

ปฏิกิริยาจากอุตสาหกรรม: ทะลักเข้าสู่ Bitcoin ETF

การโจมตีครั้งนี้กระตุ้นให้เกิดกิจกรรมบนเครือข่าย (On-chain) สูงที่สุดในปี 2026 มูลค่าการไหลเข้าสุทธิรายสัปดาห์ของ Bitcoin ETF แบบ spot ของสหรัฐฯ พุ่งสูงขึ้นเป็นประมาณ 853 ล้านดอลลาร์ ในสัปดาห์ถัดจากเหตุการณ์แฮก เนื่องจากนักลงทุนสถาบันหันไปใช้โซลูชันการดูแลสินทรัพย์ที่อยู่ภายใต้กฎระเบียบ (regulated custody solutions) มากขึ้น

ผลกระทบต่อความปลอดภัยและแนวคิดการดูแลสินทรัพย์ด้วยตนเอง

เหตุการณ์แฮก Coldcard ในครั้งนี้ทำให้เห็นถึงความจริงหลายประการสำหรับชุมชนผู้ถือบิตคอยน์ที่เชื่อมั่นในการดูแลสินทรัพย์ด้วยตนเอง:

• ความเสี่ยงของกระเป๋าแบบลายเซ็นเดียวเพิ่มขึ้น: เหตุการณ์นี้แสดงให้เห็นว่าการตั้งค่ากระเป๋าแบบลายเซ็นเดียวทำให้ผู้ใช้มีจุดล้มเหลวเพียงจุดเดียวในการสร้างคีย์ กระเป๋าแบบหลายลายเซ็น (Multi-signature) หรือ Threshold schemes จะไม่ได้รับผลกระทบแม้จะใช้ RNG ที่อ่อนแอก็ตาม
• อานิสงส์สองคมของโอเพนซอร์ส: บั๊กอยู่ในโค้ดสาธารณะนานกว่า 5 ปีโดยไม่มีใครตรวจพบ ตอกย้ำถึงช่องว่างระหว่าง 'โค้ดที่ตรวจสอบได้' กับ 'โค้ดที่ถูกตรวจสอบจริง'
• ความล้มเหลวของ Hardware RNG: กรณีนี้แสดงให้เห็นว่าข้อผิดพลาดในการกำหนดค่า Build สามารถเอาชนะเอนโทรปีของฮาร์ดแวร์ และเปลี่ยนกระเป๋าเงิน 'เย็น' ให้กลายเป็นช่องโหว่เหมือนกระเป๋าเงินร้อนได้
• การย้ายไปสู่การดูแลแบบมีหน่วยงานกำกับ: การไหลเข้าของ ETF มูลค่า 853 ล้านดอลลาร์ต่อสัปดาห์บ่งชี้ถึงการย้ายสินทรัพย์ครั้งใหญ่จากกระเป๋าฮาร์ดแวร์ไปยังโซลูชันการดูแลสินทรัพย์ระดับสถาบัน
• ความรับผิดทางกฎหมายของผู้ผลิตกระเป๋าฮาร์ดแวร์: การกลับลำนโยบายการเก็บข้อมูลของ Coinkite และการคาดหมายถึงคดีฟ้องร้องจากผู้ใช้ ส่งสัญญาณว่าผู้ผลิตกระเป๋าฮาร์ดแวร์อาจต้องรับผิดชอบต่อบั๊กของเฟิร์มแวร์ ซึ่งอาจส่งผลต่อเงื่อนไขการรับประกันและประกันภัยในอุตสาหกรรมนี้