Coldcard เตือนเร่งย้ายบิตคอยน์ หลังช่องโหว่ถูกโจมตี สูญแล้วสูงสุด 114 ล้านดอลลาร์

ประเด็นสำคัญ: ทีมพัฒนา Coldcard แจ้งผู้ใช้ที่ได้รับผลกระทบให้เร่งย้ายบิตคอยน์ออกจากกระเป๋า เนื่องจากการโจมตียังเกิดขึ้นต่อเนื่อง และมีการดูดเงินจากกระเป๋าแบบดูแลสินทรัพย์ด้วยตนเอง (self-custody) แล้วสูงสุดราว 114 ล้านดอลลาร์สหรัฐ ช่องโหว่นี้กระทบอุปกรณ์บางรุ่น ได้แก่ Mk3 ที่ตั้งค่าบนเฟิร์มแวร์ 4.0.1 หรือใหม่กว่า และรุ่น Mk4, Mk5 รวมถึงรุ่น Q ที่ยังใช้เฟิร์มแวร์เก่า ส่วนกระเป๋าที่สร้างด้วยตัวเลือก diceroll ถูกระบุว่า "ปลอดภัย" Galaxy Research ปรับประมาณการล่าสุด ระบุว่าอาจมีการกวาดรอบที่ 4 คิดเป็นราว 449 BTC จาก 709 แอดเดรส Coldcard แนะนำให้ผู้ใช้ที่เข้าข่ายตรวจสอบคำแนะนำตามรุ่น (advisory) อัปเกรดอุปกรณ์ สร้าง seed ใหม่ และย้ายเงินอย่างรอบคอบ ทำไมจึงสำคัญ: การโจมตีกระเป๋าเงินที่ยังดำเนินอยู่สามารถบั่นทอนความเชื่อมั่นต่อเครื่องมือ self-custody และอาจบีบให้ผู้ใช้ต้องย้ายสินทรัพย์อย่างเร่งด่วนเพื่อลดความเสี่ยงถูกขโมย มุมมองตลาด: ขาลง, ตึงเครียด, ขับเคลื่อนด้วยปัจจัยเทคโนโลยี เหตุผล: มูลค่าความเสียหายอาจสูงถึง 114 ล้านดอลลาร์สหรัฐ เป็นความเสี่ยงด้านความปลอดภัยโดยตรงต่อผู้ใช้ที่ได้รับผลกระทบ กรณีคล้ายในอดีต: เดือนมิถุนายน 2023 เหตุแฮ็ก Atomic Wallet กระทบผู้ใช้น้อยกว่า 0.1% จากผู้ใช้ 5 ล้านราย โดย Elliptic ประเมินภายหลังว่าเงินที่ถูกขโมยมีมูลค่าเกิน 100 ล้านดอลลาร์ และมีเงินราว 1 ล้านดอลลาร์ถูกอายัดผ่านแพลตฟอร์มซื้อขาย (Decrypt) ความต่างคือ Atomic Wallet เป็นแอปแบบ non-custodial ขณะที่กรณี Coldcard ผูกกับเฟิร์มแวร์ของฮาร์ดแวร์วอลเล็ตบางรุ่นและกระบวนการสร้าง Bitcoin seed ผลกระทบต่อเนื่อง: ช่องทางแรกคือความเชื่อมั่นต่อการถือครองด้วยตนเอง ผู้ใช้อาจย้ายเงินจากอุปกรณ์ที่เสี่ยงไปยังกระเป๋าใหม่ที่สร้าง seed ใหม่ในช่วงที่การโจมตียังไม่ยุติ หากยังมีกวาดเงินเพิ่มเติม ผู้ใช้ฮาร์ดแวร์วอลเล็ตอาจเรียกร้องการเปิดเผยความเสี่ยงด้านเฟิร์มแวร์ที่ชัดเจนขึ้นและแนวทางการสร้าง seed ที่เป็นรูปธรรม หากคำแนะนำการย้ายช่วยลดความเสียหายใหม่ได้ ผลกระทบอาจจำกัดอยู่ในกลุ่มอุปกรณ์ Coldcard ที่เข้าข่าย โอกาสและความเสี่ยง โอกาส: ผู้ที่ใช้รุ่นที่ได้รับผลกระทบสามารถลดความเสี่ยงได้ทันทีด้วยการย้ายเงินตามคำแนะนำเฉพาะรุ่น หาก Coldcard ยืนยันว่าควบคุมสถานการณ์ได้ ความเชื่อมั่นต่อการตั้งค่าที่ไม่เข้าข่ายอาจทรงตัว ความเสี่ยง: หากเจ้าของอุปกรณ์ชะลอการย้ายแบบแมนนวล กระเป๋าที่เสี่ยงอาจถูกกวาดเพิ่ม หากรีบย้ายโดยไม่ตรวจสอบขั้นตอนการจัดการ seed อย่างถูกต้อง ความผิดพลาดเชิงปฏิบัติการอาจทำให้เกิดความสูญเสียเพิ่ม