แฮ็กเกอร์ดูดบิตคอยน์มูลค่า 116 ล้านดอลลาร์จากแอดเดรส Coldcard

ประเด็นสำคัญ: ผู้ไม่หวังดีได้ย้ายบิตคอยน์ราว 1,816 BTC (ประมาณ 116 ล้านดอลลาร์สหรัฐ) ออกจากแอดเดรสมากกว่า 5,200 แอดเดรสที่สร้างจากอุปกรณ์ Coldcard นับตั้งแต่วันที่ 30 กรกฎาคม ข้อมูลจาก Galaxy Research ระบุว่าการกวาดยอดครั้งใหญ่ที่สุดเกิดขึ้นภายใน 41 นาที โดยมีการย้าย 1,082 BTC จาก 1,196 วอลเล็ต สาเหตุที่ถูกจับตาอยู่ที่เฟิร์มแวร์ Coldcard เวอร์ชัน 4.0.0 ซึ่งเริ่มจัดส่งในเดือนมีนาคม 2021 โดยมีการตั้งค่าการ build ที่สั่งให้อุปกรณ์ข้ามการใช้ชิปสุ่มตัวเลขด้วยฮาร์ดแวร์เฉพาะทางของตัวเอง Rodolfo Novak ซีอีโอของ Coinkite แนะนำให้ผู้ใช้ที่สร้าง seed ด้วยวอลเล็ต Coldcard ย้ายเงินไปยัง seed ใหม่ตามแนวปฏิบัติที่อัปเดตแล้ว ผู้ใช้ที่ไม่ได้รับผลกระทบคือผู้ที่สร้าง seed ด้วยการทอยลูกเต๋าส่วนตัวอย่างน้อย 50 ครั้ง หรือผู้ที่ตั้ง passphrase ที่แข็งแรง ทำไมจึงสำคัญ: ความล้มเหลวด้าน entropy ของวอลเล็ตอาจทำให้การถือครองสินทรัพย์แบบออฟไลน์ที่ผู้ใช้ดูแลเอง (self-custody) กลายเป็นการเปิดเผยคีย์โดยไม่รู้ตัว และอาจกระทบความเชื่อมั่นต่อความปลอดภัยของฮาร์ดแวร์วอลเล็ต มุมมองตลาด: เชิงลบแบบระมัดระวัง (Cautiously Bearish) เน้นปัจจัยความตึงเครียด (Stresson) ขับเคลื่อนด้วยเทคนิค (Techdriven) และการลดความเสี่ยง (Derisking) เหตุผลคือรายงานการดูดเงินจากแอดเดรสที่สร้างด้วย Coldcard อาจทำให้ความมั่นใจในความปลอดภัยของฮาร์ดแวร์สำหรับ self-custody ลดลง กรณีคล้ายกันในอดีต: Trust Wallet เคยแก้ช่องโหว่ WebAssembly ในส่วนขยายเบราว์เซอร์ หลังเหตุการณ์ดังกล่าวทำให้ผู้ใช้สูญเสียรวม 170,000 ดอลลาร์สหรัฐ ตามรายงานของ The Block กรณีนี้สะท้อนว่าการสร้าง seed ที่อ่อนแอสามารถทำให้วอลเล็ตเสี่ยงได้แม้ไม่มีการฟิชชิงหรืออุปกรณ์ถูกขโมย (The Block) ความแตกต่างสำคัญคือกรณี Trust Wallet เป็นซอฟต์แวร์ส่วนขยายเบราว์เซอร์ ขณะที่เหตุการณ์ปัจจุบันเกี่ยวข้องกับการสร้าง seed บนฮาร์ดแวร์วอลเล็ต Coldcard ผลกระทบต่อเนื่อง: ความกังวลเรื่อง entropy อาจผลักให้ผู้ใช้ลดการฝากความเสี่ยงไว้กับอุปกรณ์เดียว และหันไปใช้ระบบที่มีการควบคุมการปฏิบัติการมากขึ้น ความต้องการบริการคัสโตดีอาจเพิ่มขึ้น หากผู้ถือครองรายใหญ่ประเมินว่าการแยกเก็บด้วยฮาร์ดแวร์เพียงอย่างเดียวไม่เพียงพอในการควบคุมความเสี่ยงเชิงการนำไปใช้ที่ซ่อนอยู่ หาก Coinkite เผยแพร่รายงานทบทวนเชิงเทคนิคและแนวทางการย้ายเงิน การควบคุมสถานการณ์อาจขึ้นอยู่กับว่าผู้ใช้หมุนเวียนไปใช้ seed ที่ไม่เปราะบางได้เร็วเพียงใด โอกาสและความเสี่ยง โอกาส: หาก Coinkite เผยรายงานทบทวนเชิงเทคนิค ขอบเขตความผิดพลาดที่ชัดเจนอาจเป็นสัญญาณช่วยฟื้นความเชื่อมั่นของผู้ใช้ฮาร์ดแวร์วอลเล็ต หากแนวทางการย้ายเงินมีขอบเขตจำกัด ผู้ให้บริการ self-custody ที่มีการควบคุม entropy เข้มแข็งกว่าอาจได้รับความไว้วางใจเพิ่มขึ้น ความเสี่ยง: หากมีการกวาดยอดเพิ่มเติมจากแอดเดรสที่สร้างด้วย Coldcard การลดการถือครองแบบพึ่งพาอุปกรณ์เดียวอาจช่วยจำกัดผลกระทบด้านปฏิบัติการ หากรายงานทบทวนเชิงเทคนิคชี้ว่าการสร้าง seed มีความเสี่ยงกว้างกว่าที่คาด ความเสี่ยงด้านคัสโตดีอาจยังอยู่ในระดับสูงในกลุ่มผู้ใช้ที่ได้รับผลกระทบ