ฮาร์ดแวร์วอลเล็ตที่ถูกสร้างขึ้นมาเพื่อเก็บบิตคอยน์แบบออฟไลน์และให้พ้นจากมือแฮ็กเกอร์ กลับกลายมาเป็นศูนย์กลางของหนึ่งในการขโมยคริปโตเคอร์เรนซีที่มีมูลค่าสูงที่สุดในปี 2026 แทน การเจาะระบบวอลเล็ต Coldcard ซึ่งเชื่อมโยงกับช่องโหว่เฟิร์มแวร์ที่ถูกใส่เข้ามาอย่างเงียบ ๆ ตั้งแต่มีนาคม 2021 ได้ดูดบิตคอยน์ไปมากกว่า130 ล้านดอลลาร์จากอุปกรณ์ที่ควรจะปลอดภัยนับพันเครื่อง ตามข้อมูลของนักสืบบล็อกเชนที่ติดตามความเสียหายครั้งนี้
Summary
ประเด็นสำคัญ
- ข้อบกพร่องของเฟิร์มแวร์ตั้งแต่เดือนมีนาคม 2021 ทำให้ความสุ่มของซีดเฟรสบนฮาร์ดแวร์วอลเล็ต Coldcard อ่อนแอลง ลดความแข็งแกร่งของกุญแจคริปโตจาก 128 บิตเหลือเพียง 40 บิต
- มีวอลเล็ตอย่างน้อย7,300 ใบถูกดูดเงินออกไปในอย่างน้อยสามระลอกการโจมตีที่มีการบันทึกไว้ โดยยอดความเสียหายรวมตอนนี้เกิน 130 ล้านดอลลาร์ในรูปบิตคอยน์แล้ว
- บริษัทวิเคราะห์บล็อกเชนTRM Labsได้ติดตามกิจกรรมไปยังผู้โจมตีที่แตกต่างกันอย่างน้อย 15 กลุ่ม โดยบางส่วนมีแนวโน้มเป็นผู้ลอกเลียนแบบที่ฉวยโอกาส
- เงินที่ถูกขโมยถูกส่งผ่านเครื่องมือเพิ่มความเป็นส่วนตัวอย่างWasabiและTornado Cash ตามรายงานของ CertiK
- Coinkite ผู้ผลิต Coldcard ได้กระตุ้นให้ผู้ใช้ที่ได้รับผลกระทบอัปเดตเฟิร์มแวร์และย้ายไปใช้ซีดเฟรสใหม่ทั้งหมด — แม้ว่าผู้เชี่ยวชาญจะระบุว่าการเปลี่ยนฮาร์ดแวร์ทั้งชุดจะปลอดภัยกว่า
ช่องโหว่เฟิร์มแวร์: ต้นตอของการเจาะวอลเล็ต Coldcard
ปัญหานี้ย้อนกลับไปที่โค้ดเพียงบรรทัดเดียว เฟิร์มแวร์ที่ปล่อยออกมาในเดือนมีนาคม 2021 ได้เปลี่ยนให้กระบวนการสร้างซีดเฟรสไปผ่านตัวสุ่มเชิงซอฟต์แวร์ที่คาดเดาได้ แทนที่จะใช้ชิปฮาร์ดแวร์สำหรับสร้างความสุ่มโดยเฉพาะของอุปกรณ์ ตามที่นักวิจัยด้านความปลอดภัยจาก Block ซึ่งตรวจสอบช่องโหว่นี้ระบุ ข้อบกพร่องเพียงจุดเดียวนี้ทำให้เหลือชุดกุญแจที่เป็นไปได้ในจำนวนจำกัดและคาดเดาได้ — ซึ่งผู้โจมตีที่มีพลังประมวลผลมากพอสามารถสร้างซ้ำได้แบบออฟไลน์ทั้งหมด โดยไม่ต้องแตะต้องอุปกรณ์ของเหยื่อเลย
ผลกระทบในทางปฏิบัตินั้นรุนแรงมาก กุญแจคริปโตที่ควรจะปลอดภัยในระดับ128 บิตถูกลดทอนให้เหลือเพียง40 บิตของเอนโทรปีจริง ตามการประเมินด้านความปลอดภัยที่อ้างถึงในรายงานเหตุการณ์ ช่องว่างนี้ทำให้การไล่ลองแบบ brute-forceกับวอลเล็ตที่ได้รับผลกระทบเป็นไปได้สำหรับใครก็ตามที่เข้าใจช่องโหว่นี้ แฮ็กเกอร์ไม่ได้บุกเข้าไปในห้องนิรภัย — พวกเขาเรียนรู้วิธีตัดกุญแจที่เข้ากันได้ขึ้นมาใหม่ตั้งแต่ต้น
Coinkite บริษัทผู้อยู่เบื้องหลัง Coldcard ได้เผยแพร่คำแนะนำยอมรับถึงความอ่อนแอในการสร้างซีด พร้อมอัปเดตในวันถัด ๆ มา โดยกระตุ้นให้เจ้าของอุปกรณ์ที่ได้รับผลกระทบอัปเดตเฟิร์มแวร์และย้ายเงินไปยังซีดเฟรสที่สร้างขึ้นใหม่ทั้งหมด
การขโมยครั้งมโหฬารผ่านหลายระลอกการโจมตี
การเจาะวอลเล็ต Coldcard ไม่ได้เกิดขึ้นพร้อมกันทีเดียว — แต่มาเป็นระลอกที่ทวีความรุนแรงขึ้นและซับซ้อนขึ้นเรื่อย ๆ ทีมวิจัยของ Galaxy Digital ยืนยันว่ามีอย่างน้อยสามแคมเปญการโจมตีแยกจากกันที่ดูดคริปโตออกจาก7,300 วอลเล็ตที่ถูกเจาะ โดยมีหลักฐานชี้ว่าอาจมีระลอกที่สี่ยังคงดำเนินอยู่
ขนาดของแต่ละระลอกบอกเล่าเรื่องราวของมันเอง ระลอกแรกที่สังเกตได้ราววันที่ 30 กรกฎาคม กวาดบิตคอยน์ไปประมาณ 1,083 เหรียญจาก 1,196 ที่อยู่ภายในเวลาเพียง 41 นาที — เฉลี่ยเกือบหนึ่งเหรียญต่อเหยื่อหนึ่งราย ภายในระลอกที่สาม ผู้โจมตีเริ่มเทวอลเล็ตที่มีเงินเพียงไม่กี่พันดอลลาร์ โดยดูดบิตคอยน์ไปประมาณ 208 เหรียญจาก 1,912 ที่อยู่ และกระจายเงินไปยังที่อยู่ปลายทางแยกกัน แทนที่จะรวมไว้ในวอลเล็ตเก็บเงินไม่กี่ใบ ทำให้ติดตามเงินได้ยากขึ้น
การเจาะที่ได้รับการยืนยันครั้งแรกเมื่อวันที่ 31 กรกฎาคม ซึ่งเกี่ยวข้องกับบิตคอยน์ 594 เหรียญ มูลค่าราว 38 ล้านดอลลาร์ในขณะนั้น ช่วยจุดกระแสเตือนในวงกว้าง Galaxy Research ภายหลังยืนยันว่าความสูญเสียสะสมพุ่งเกิน 1,596 บิตคอยน์ คิดเป็นมูลค่ามากกว่า 100 ล้านดอลลาร์ ก่อนที่ประมาณการอิสระจาก Galaxy Digital และบริษัทติดตามคริปโต Elliptic จะดันยอดรวมให้เกิน 130 ล้านดอลลาร์ — ตัวเลขที่ Tom Robinson ผู้ร่วมก่อตั้ง Elliptic ระบุว่าใกล้เคียงความจริง
ผู้โจมตีอย่างน้อย 15 กลุ่ม และระลอกที่สี่ที่อาจกำลังจะมา
ทำไมจำนวนผู้โจมตีจึงสำคัญในกรณีนี้? เพราะมันมีผลต่อความเร็ว — หรือแม้แต่ความเป็นไปได้ — ที่การเอาช่องโหว่ไปใช้จะสิ้นสุดลง การวิเคราะห์ของ TRM Labs พบความแตกต่างในวิธีการโจมตีระหว่างแต่ละระลอก ชี้ให้เห็นว่ามีผู้โจมตีอิสระอย่างน้อย15 กลุ่มเข้ามาเกี่ยวข้อง แทนที่จะเป็นกลุ่มเดียวที่ประสานงานกัน TRM Labs ระบุว่า คริปโตที่ถูกขโมยส่วนใหญ่ยังคงถูกรวมไว้ในจำนวนที่อยู่ที่ผู้โจมตีควบคุมอยู่จำกัด แม้ว่ากลยุทธ์จะเปลี่ยนไปในแต่ละระลอกก็ตาม
นักวิเคราะห์ของ CertiK เชื่อว่าธุรกรรมขนาดเล็กและล่าสุดบางส่วนอาจไม่ได้มาจากผู้โจมตีชุดแรกด้วยซ้ำ “เราคิดว่าอาจเป็นผู้โจมตีรายย่อย มีแนวโน้มว่าจะมีผู้ลอกเลียนแบบหลายรายหลังจากการโจมตีครั้งแรก” ตัวแทนของ CertiK กล่าว Haseeb Qureshi หุ้นส่วนผู้จัดการของ Dragonfly เสริมรายละเอียดที่น่าตกใจ: โมเดล AI บางตัวสามารถระบุจุดอ่อนพื้นฐานนี้ได้ภายในเวลาไม่ถึง 20 นาที และเขาประเมินว่าการทดสอบความปลอดภัยด้วย AI มูลค่าราวสองดอลลาร์อาจเพียงพอที่จะตรวจพบ — และอาจป้องกัน — การเจาะครั้งนี้ทั้งหมดก่อนที่จะเกิดขึ้น
การเจาะวอลเล็ต Coldcard ตอนนี้ถูกจัดอันดับให้เป็นการขโมยคริปโตเคอร์เรนซีครั้งใหญ่เป็นอันดับสามที่บันทึกไว้ในปี 2026 ซึ่งเป็นปีที่มีการแฮ็กบริษัทคริปโตมากกว่า 200 ครั้ง และมูลค่าความสูญเสียรวมกันเกิน 950 ล้านดอลลาร์ ตามข้อมูลของ TRM Labs
เงินที่ถูกขโมยถูกส่งต่อเข้าสู่โปรโตคอลความเป็นส่วนตัว
เมื่อเหรียญถูกย้ายออกไปแล้ว คำถามต่อมาก็คือมันไปที่ไหน การติดตามสินทรัพย์ที่ถูกเจาะของ CertiK พบว่าโปรโตคอลเพิ่มความเป็นส่วนตัวของบิตคอยน์ชื่อWasabiได้รับบิตคอยน์ประมาณ 64 เหรียญ ซึ่งมีมูลค่า 4.17 ล้านดอลลาร์ในขณะนั้น ขณะที่อีเธอร์ราว 200 เหรียญ มูลค่าประมาณ 380,000 ดอลลาร์ ถูกส่งผ่านTornado Cash บริการมิกซ์เหรียญบน Ethereum ที่ถูกเชื่อมโยงกับการฟอกคริปโตที่ถูกขโมยมานานแล้ว
เครื่องมือด้านความเป็นส่วนตัวเหล่านี้ไม่ได้ลบธุรกรรมออกจากบล็อกเชน แต่ทำให้ผู้สืบสวนติดตามเส้นทางเงินไปยังจุดแปลงเป็นเงินสดขั้นสุดท้ายได้ยากขึ้นมาก การใช้บริการมิกซ์ทั้งบนบิตคอยน์และ Ethereum บ่งชี้ว่าผู้โจมตีกำลังกระจายวิธีการฟอกเงินข้ามหลายเชน แทนที่จะพึ่งพาเส้นทางการพรางเดียว
การตอบสนองของเครือข่ายบิตคอยน์และสิ่งที่ผู้ใช้ที่ได้รับผลกระทบควรทำ
การเจาะครั้งนี้ไม่ได้แค่ย้ายเงิน — แต่มันขยับทั้งเครือข่าย ผู้ให้บริการข่าวกรองบล็อกเชน Glassnode บันทึกการพุ่งขึ้นของจำนวนที่อยู่บิตคอยน์ที่มีการใช้งาน เพิ่มขึ้นเป็นประมาณ 980,000 ธุรกรรมต่อวันในช่วงวันหลังการโจมตี ซึ่งเป็นระดับกิจกรรมบนเชนสูงสุดนับตั้งแต่เดือนธันวาคม 2024
Glassnode ระมัดระวังในการอธิบายการพุ่งขึ้นนั้นอย่างถูกต้อง: มันไม่ใช่การเทรดเชิงบวก “เป็นการตอบสนองด้านความปลอดภัยเชิงปฏิบัติการ ไม่ใช่การเปลี่ยนแปลงความเชื่อมั่นในตลาด” คือคำอธิบายของบริษัทวิเคราะห์นี้ การถือครองบิตคอยน์ที่ก่อนหน้านี้นิ่งเฉย — ซึ่งมีมูลค่ารวมเกือบ 200 เท่าของขนาดการขโมยครั้งแรก — กลับมามีการเคลื่อนไหวอย่างกะทันหัน เป็นสัญญาณชัดเจนว่าผู้ถือครองทั่วทั้งเครือข่ายกำลังเร่งย้ายเงินไปยังที่เก็บที่ปลอดภัยกว่า แทนที่จะตอบสนองต่อโมเมนตัมด้านราคา
เจ้าของ Coldcard ควรทำอย่างไรตอนนี้
ผู้เชี่ยวชาญด้านความปลอดภัยพูดตรงไปตรงมาเกี่ยวกับข้อจำกัดของการแพตช์เฟิร์มแวร์เพียงอย่างเดียว ผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้เตือนว่าการอัปเดตเฟิร์มแวร์อย่างเดียวให้การป้องกันไม่เพียงพอสำหรับใครก็ตามที่ได้เริ่มต้นใช้งานวอลเล็ตบนอุปกรณ์ที่ได้รับผลกระทบแล้ว คำแนะนำของพวกเขาคือ: สร้างวอลเล็ตใหม่ทั้งหมดบนฮาร์ดแวร์ที่ปลอดภัยและโอนสินทรัพย์ทั้งหมดทันที แทนที่จะเชื่อว่าการอัปเดตจะสามารถแก้ไขซีดเฟรสที่อาจถูกเจาะไปแล้วย้อนหลังได้
คำเตือนนั้นยิ่งมีน้ำหนักเมื่อมองจากกรณีอย่างของ Jonathan Goodman เขาระบุว่าเขาสูญเสียเงิน 1.6 ล้านดอลลาร์จากวอลเล็ต Coldcard ของเขา แม้จะทำตามข้อควรระวังทุกอย่างที่แนะนำ “บางทีส่วนที่ยากที่สุดของเรื่องนี้คือผมทำทุกอย่างถูกต้องแล้ว” Goodman เขียน โดยอธิบายว่าเขาไม่เคยเปิดเผยซีดเฟรส ไม่เคยเชื่อมต่ออุปกรณ์ของเขากับอินเทอร์เน็ต และเก็บทุกอย่างไว้ในตู้เซฟและตู้เซฟนิรภัยหลายแห่ง “ไม่มีอะไรสำคัญเลย” เขากล่าว “ทั้งหมดก็เพราะฮาร์ดแวร์ที่สร้างซีดเฟรสขึ้นมาตั้งแต่แรกมีโค้ดบรรทัดหนึ่งจากปี 2021 ที่มีช่องโหว่”
นั่นคือบทเรียนที่น่ากระอักกระอ่วนจากการเจาะวอลเล็ต Coldcard: แม้จะมีการปฏิบัติตามมาตรการรักษาความปลอดภัยส่วนบุคคลอย่างไร้ที่ติ ก็ไม่อาจชดเชยข้อบกพร่องที่ฝังอยู่ในฮาร์ดแวร์เองได้ ซึ่งอาจซ่อนอยู่หลายปีก่อนที่ใครจะสังเกตเห็น
คำถามที่พบบ่อย
อะไรเป็นสาเหตุของการเจาะฮาร์ดแวร์วอลเล็ต Coldcard?
ช่องโหว่ของเฟิร์มแวร์ที่ถูกใส่เข้ามาในเดือนมีนาคม 2021 ทำให้ความสุ่มในการสร้างซีดเฟรสลดลง ทำให้ความแข็งแกร่งของกุญแจคริปโตอ่อนลงจาก 128 บิตเหลือ 40 บิต และเปิดทางให้มีการโจมตีแบบ brute-force ต่อวอลเล็ตที่ได้รับผลกระทบ
มีฮาร์ดแวร์วอลเล็ต Coldcard กี่ใบที่ถูกเจาะในการโจมตีครั้งนี้?
มีวอลเล็ตอย่างน้อย 7,300 ใบที่ถูกเจาะในอย่างน้อยสามระลอกการโจมตีที่มีการบันทึกไว้ โดยมีสัญญาณชี้ว่าอาจมีระลอกที่สี่ยังคงดำเนินอยู่
มูลค่ารวมของบิตคอยน์ที่ถูกขโมยในการเจาะ Coldcard ครั้งนี้เท่าไร?
มูลค่าการขโมยรวมเกิน 130 ล้านดอลลาร์ในรูปบิตคอยน์ ทำให้เหตุการณ์นี้กลายเป็นการขโมยคริปโตครั้งใหญ่เป็นอันดับสามที่บันทึกไว้ในปี 2026
ผู้ใช้ Coldcard ควรทำอย่างไรหากวอลเล็ตของตนได้รับผลกระทบ?
ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้เปลี่ยนอุปกรณ์ที่ถูกเจาะเป็นฮาร์ดแวร์ใหม่ทั้งหมดและสร้างซีดเฟรสใหม่ จากนั้นจึงโอนสินทรัพย์ทั้งหมด เนื่องจากการอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่รับประกันการป้องกันสำหรับวอลเล็ตที่ถูกเริ่มต้นใช้งานก่อนการแก้ไข
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”อะไรเป็นสาเหตุของการเจาะฮาร์ดแวร์วอลเล็ต Coldcard?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ช่องโหว่ของเฟิร์มแวร์ที่ถูกใส่เข้ามาในเดือนมีนาคม 2021 ทำให้ความสุ่มในการสร้างซีดเฟรสลดลง ทำให้ความแข็งแกร่งของกุญแจคริปโตอ่อนลงจาก 128 บิตเหลือ 40 บิต และเปิดทางให้มีการโจมตีแบบ brute-force ต่อวอลเล็ตที่ได้รับผลกระทบ.”}},{“@type”:”Question”,”name”:”มีฮาร์ดแวร์วอลเล็ต Coldcard กี่ใบที่ถูกเจาะในการโจมตีครั้งนี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”มีวอลเล็ตอย่างน้อย 7,300 ใบที่ถูกเจาะในอย่างน้อยสามระลอกการโจมตีที่มีการบันทึกไว้ โดยมีสัญญาณชี้ว่าอาจมีระลอกที่สี่ยังคงดำเนินอยู่.”}},{“@type”:”Question”,”name”:”มูลค่ารวมของบิตคอยน์ที่ถูกขโมยในการเจาะ Coldcard ครั้งนี้เท่าไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”มูลค่าการขโมยรวมเกิน 130 ล้านดอลลาร์ในรูปบิตคอยน์ ทำให้เหตุการณ์นี้กลายเป็นการขโมยคริปโตครั้งใหญ่เป็นอันดับสามที่บันทึกไว้ในปี 2026.”}},{“@type”:”Question”,”name”:”ผู้ใช้ Coldcard ควรทำอย่างไรหากวอลเล็ตของตนได้รับผลกระทบ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้เปลี่ยนอุปกรณ์ที่ถูกเจาะเป็นฮาร์ดแวร์ใหม่ทั้งหมดและสร้างซีดเฟรสใหม่ จากนั้นจึงโอนสินทรัพย์ทั้งหมด เนื่องจากการอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่รับประกันการป้องกันสำหรับวอลเล็ตที่ถูกเริ่มต้นใช้งานก่อนการแก้ไข.”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการแล้ว
