ช่องโหว่กระเป๋า Coldcard ถูกเจาะ สูญ 1,367 BTC มูลค่า 89 ล้านดอลลาร์

ช่องโหว่ในฮาร์ดแวร์วอลเล็ต Coldcard ถูกใช้โจมตีจนทำให้ Bitcoin ราว 1,367 BTC ถูกขโมย คิดเป็นมูลค่าประมาณ 89 ล้านดอลลาร์ จากมากกว่า 4,500 แอดเดรส นับตั้งแต่เกิดการโจมตีแบบประสานงานเมื่อวันที่ 30 กรกฎาคม 2026 ต้นตอปัญหาคือบั๊กที่ฝังอยู่ในเฟิร์มแวร์มาตั้งแต่เดือนมีนาคม 2021 ส่งผลให้กระบวนการสร้างความสุ่มสำหรับ "seed" ของกระเป๋าเงินอ่อนแอลงอย่างรุนแรง จนผู้โจมตีสามารถถอดรหัส seed ได้ในที่สุด Zach Herbert ซีอีโอ Foundation Devices ระบุว่า การที่โค้ดวอลเล็ตของ Bitcoin เป็นโอเพนซอร์สช่วยให้ชุมชนตรวจพบและตอบสนองได้รวดเร็ว พร้อมชี้ว่า หากเป็นเฟิร์มแวร์แบบปิด ปัญหานี้จะตรวจจับและแก้ไขยากกว่ามาก จุดผิดพลาดในเฟิร์มแวร์ Coldcard การตั้งค่าฮาร์ดแวร์วอลเล็ตจะมีการสร้าง "seed" ซึ่งเป็นกุญแจหลักของ Bitcoin ทั้งหมดในกระเป๋า และต้องมีความสุ่มสูง มาตรฐานอุตสาหกรรมคือเอนโทรปี 128 บิต ซึ่งทำให้จำนวนความเป็นไปได้มากมหาศาลจนการเดาสุ่มแทบเป็นไปไม่ได้ในทางปฏิบัติ แต่เฟิร์มแวร์ Coldcard เวอร์ชัน 4.0.1 ที่ Coinkite ผู้ผลิตจากแคนาดาปล่อยในเดือนมีนาคม 2021 ได้สร้างบั๊กขึ้นระหว่างการปรับโค้ดครั้งใหญ่ ทำให้อุปกรณ์ที่ได้รับผลกระทบ โดยเฉพาะรุ่น Mk2 และ Mk3 สร้าง seed ได้เอนโทรปีราว 72 บิต แทน 128 บิต ความต่างระหว่าง 128 บิตกับ 72 บิตไม่ใช่เรื่องเล็ก แต่ละบิตที่หายไปทำให้จำนวนความเป็นไปได้ลดลงครึ่งหนึ่ง การหายไป 56 บิตหมายถึงพื้นที่ค้นหาถูกบีบลงราว 72 ควอดริลเลียนเท่า ซึ่งเพียงพอจะเปลี่ยนจาก "ช่องโหว่เชิงทฤษฎี" ไปเป็น "ช่องโหว่ที่ลงมือทำได้จริง" ไทม์ไลน์การโจมตีและการแก้ไข การโจมตีที่อาศัยจุดอ่อนนี้เริ่มขึ้นเมื่อวันที่ 30 กรกฎาคม 2026 ภายในไม่กี่วัน BTC ราว 1,367 BTC ถูกดูดออกจากวอลเล็ตที่มี seed ถูกสร้างบนเฟิร์มแวร์ที่เข้าข่ายความเสี่ยง โดยมูลค่า ณ เวลานั้นอยู่ที่ประมาณ 89 ล้านดอลลาร์ ความเร็วในการสูญเงินข้ามกว่า 4,500 แอดเดรสสะท้อนว่า ผู้โจมตีเตรียมการมาก่อนหน้า น่าจะคำนวณ seed ที่เสี่ยงไว้ล่วงหน้า แล้วจึงลงมือขโมยต่อเนื่องอย่างรวดเร็ว Coinkite ปล่อยเฟิร์มแวร์แก้ไขในวันที่ 31 กรกฎาคม เพียง 1 วันหลังเริ่มเห็นสัญญาณการโจมตี โดยออกเป็นเวอร์ชัน 5.6.0 สำหรับ Mk4 และ Mk5, เวอร์ชัน 1.5.0Q สำหรับรุ่น Q และเวอร์ชัน 4.2.0 สำหรับรุ่นเก่า Mk3 อย่างไรก็ดี การอัปเดตเฟิร์มแวร์อย่างเดียวไม่เพียงพอ ผู้ใช้ที่สร้าง seed บนเฟิร์มแวร์ที่มีช่องโหว่ยังต้องย้ายไปใช้ seed ใหม่ทั้งหมด เพราะ seed เดิมถือว่า "ถูกเปิดโปงแล้ว" ไม่ว่าอุปกรณ์จะรันซอฟต์แวร์เวอร์ชันใดก็ตาม มีข้อยกเว้นสำคัญคือ seed ที่สร้างโดยการทอยลูกเต๋ายุติธรรมอย่างอิสระอย่างน้อย 50 ครั้งจะไม่ได้รับผลกระทบ เนื่องจากไม่ได้พึ่งพาตัวสร้างเลขสุ่มภายในอุปกรณ์ รวมถึง seed ที่สร้างบนเฟิร์มแวร์ก่อนเวอร์ชัน 4.0.1 ก็ไม่เข้าข่าย ความเสี่ยงนี้เกิดเฉพาะโค้ดสร้างเอนโทรปีที่ถูกเพิ่มเข้ามาในการปรับโค้ดปี 2021 ประเด็นโอเพนซอร์สที่ถูกหยิบยกขึ้นมา Zach Herbert จาก Foundation Devices ซึ่งเป็นคู่แข่งที่ผลิตวอลเล็ต Passport ระบุว่า ความเป็นโอเพนซอร์สเป็นหัวใจที่ทำให้ชุมชนตรวจพบปัญหาได้เร็ว ตรวจสอบแพตช์ได้ก่อนใช้งานจริง และทำให้ทั้งระบบนิเวศได้ประโยชน์จากการกำกับดูแลร่วมกัน ช่องโหว่นี้อยู่ในเฟิร์มแวร์ใช้งานจริงนานกว่า 5 ปีก่อนถูกนำมาใช้โจมตี แต่การออกแพตช์ภายใน 1 วันหลังการโจมตีเริ่มชัดเจน สะท้อนว่าฐานโค้ดที่โปร่งใสช่วยเร่งการตอบสนองต่อเหตุการณ์ได้ ผลกระทบและสิ่งที่ผู้ใช้ควรทำ ผู้ใช้ Coldcard ที่ยังใช้ seed ซึ่งสร้างหลังเดือนมีนาคม 2021 ควรดำเนินการทันที: อัปเดตเฟิร์มแวร์ และที่สำคัญกว่าคือ สร้าง seed ใหม่แล้วย้ายสินทรัพย์ไปยังวอลเล็ตใหม่ การอุดช่องโหว่ด้วยเฟิร์มแวร์โดยไม่เปลี่ยน seed จะยังคงทิ้งความเสี่ยงไว้ ส่วนผู้ที่ใช้วิธีทอยลูกเต๋ายุติธรรมอย่างอิสระอย่างน้อย 50 ครั้งในการสร้าง seed ไม่ได้รับผลกระทบตั้งแต่ต้น