ช่องโหว่ Coldcard ทำบิตคอยน์ไหลออกกว่า 80 ล้านดอลลาร์ใน 30 นาที เหตุมาจากบั๊กเฟิร์มแวร์

กระเป๋าเก็บคริปโทแบบฮาร์ดแวร์ Coldcard บางล็อตมีปัญหาด้านความปลอดภัยต่อเนื่องนานเกือบ 5 ปี หลังเฟิร์มแวร์เวอร์ชัน 4.0.1 ซึ่งปรับโค้ดครั้งใหญ่ในเดือนมีนาคม 2021 เปลี่ยนการสร้างเลขสุ่มจากฮาร์ดแวร์ RNG ของอุปกรณ์ไปเป็นตัวสร้างเลขสุ่มเทียม (PRNG) แบบซอฟต์แวร์ ส่งผลให้ seed phrase ที่หน้าตาดูปลอดภัยกลับมีความสุ่ม (entropy) ต่ำกว่ามาตรฐานอย่างมาก และทำให้คาดเดากุญแจได้ง่ายกว่าที่ผู้ใช้ส่วนใหญ่รับรู้ ผู้โจมตีตรวจพบจุดอ่อนในช่วงปลายเดือนกรกฎาคม 2026 และเริ่มปฏิบัติการกวาดกระเป๋าแบบประสานกัน โดยในเวลาไม่ถึง 30 นาที มีการสูญเสียประมาณ 594 BTC หรือราว 38 ล้านดอลลาร์ จากกระเป๋าประมาณ 500 ใบ ขณะที่บางการประเมินระบุว่าความเสียหายรวมของผู้ใช้ที่ได้รับผลกระทบทั้งหมดอาจเกิน 1,300 BTC หรือมากกว่า 80 ล้านดอลลาร์ ประเด็นหลักอยู่ที่ “entropy” ซึ่งเป็นหัวใจของความปลอดภัยบิตคอยน์ เมื่อฮาร์ดแวร์วอลเล็ตสร้าง seed phrase จำเป็นต้องดึงความสุ่มที่คาดเดาไม่ได้จริง เพื่อให้ private key แทบเป็นไปไม่ได้ที่จะเดา มาตรฐานอุตสาหกรรมมักยึดเป้าหมายที่ 128 บิตของ entropy ซึ่งมีขนาดใหญ่จนการ brute force ต้องใช้เวลายาวนานเกินอายุจักรวาล แต่ในเฟิร์มแวร์ 4.0.1 การกลับไปใช้ PRNG ทำให้ entropy ของ seed ลดลงอย่างมาก โดยรุ่น Mk3 เหลือราว 40 บิต ส่วนรุ่น Mk4, Mk5 และ Q อยู่ราว 72 บิต ต่ำกว่าระดับ 128 บิตอย่างมีนัยสำคัญ หากเทียบให้เห็นภาพ 40 บิตหมายถึงความเป็นไปได้ราว 1 ล้านล้านชุด ซึ่งดูมาก แต่ด้วยกำลังประมวลผลสมัยใหม่สามารถไล่ค้นพื้นที่ดังกล่าวได้ภายในไม่กี่ชั่วโมง ไม่ใช่หลายศตวรรษ รายงานระบุว่าการกวาดกระเป๋าแบบประสานกันเริ่มขึ้นราววันที่ 30 กรกฎาคม 2026 ผู้โจมตีไม่จำเป็นต้องเจาะอุปกรณ์จากระยะไกล ไม่ต้องใช้ฟิชชิงหรือมัลแวร์ แต่ใช้ประโยชน์จากความอ่อนแอเชิงคณิตศาสตร์ที่ฝังอยู่ในกระบวนการสร้าง seed โดยไล่คีย์สเปซที่ถูกลดทอนเพื่อสร้าง private key ขึ้นมาใหม่ ปฏิบัติการหนึ่งครั้งเพียงครั้งเดียวกระทบประมาณ 500 กระเป๋า และดูดออกไปประมาณ 594 BTC ภายในเวลาไม่ถึงครึ่งชั่วโมง ความเร็วและความแม่นยำทำให้เชื่อว่าผู้โจมตีอาจคำนวณชุด seed ที่เสี่ยงไว้ล่วงหน้าจำนวนมาก ก่อนสั่งโอนพร้อมกัน Coinkite ผู้พัฒนา Coldcard ออกเฟิร์มแวร์แก้ไขเพื่ออุดช่องโหว่แล้ว แต่การอัปเดตไม่สามารถทำให้ seed ที่ถูกสร้างด้วย entropy ต่ำในอดีตกลับมาปลอดภัยได้ ผู้ใช้ที่สร้างวอลเล็ตบนเฟิร์มแวร์ที่ได้รับผลกระทบจำเป็นต้องสร้าง seed phrase ใหม่ทั้งหมดด้วยวิธีที่ปลอดภัย และย้ายสินทรัพย์ไปยังกระเป๋าใหม่ Coinkite แนะนำให้ใช้การทอยลูกเต๋าจริงเพื่อเพิ่ม entropy ในการสร้าง seed ใหม่ และเตือนว่าไม่ควรสร้าง seed ใหม่บนอุปกรณ์ที่ยังไม่ได้อัปเดตแพตช์ เหตุการณ์นี้ยังจุดประเด็นถกเถียงเดิมในโลกคริปโทอีกครั้งว่า การถือครองด้วยตนเอง (self-custody) ปลอดภัยกว่าการฝากไว้กับแพลตฟอร์มแลกเปลี่ยนหรือไม่ ผู้ใช้จำนวนหนึ่งเลือกย้ายบิตคอยน์ที่เหลือไปไว้กับเอ็กซ์เชนจ์ในทันที เพราะกรณีนี้ไม่ใช่ช่องโหว่ระดับศูนย์เดย์ที่ซับซ้อนหรือการโจมตีโดยรัฐชาติ แต่เป็นบั๊กถดถอยจากการอัปเดตเฟิร์มแวร์ และการที่ปัญหาดำรงอยู่นับตั้งแต่มีนาคม 2021 จนถึงกลางปี 2026 ทำให้เกิดคำถามหนักขึ้นต่อกระบวนการตรวจสอบและทดสอบของ Coinkite และโดยนัยต่อมาตรฐานการตรวจรับของอุตสาหกรรมฮาร์ดแวร์วอลเล็ตโดยรวม