ความเสียหายจากการโจมตี Coldcard Wallet พุ่งเกิน 130 ล้านดอลลาร์ หลังพบผู้โจมตี 15 รายดูด BTC ออกจากกระเป๋าฮาร์ดแวร์

Galaxy Research ระบุเมื่อเช้าวันอังคารว่า พบผู้โจมตีแยกกัน 15 รายกำลังดูด BTC ออกจากกระเป๋าฮาร์ดแวร์ของลูกค้า Coldcard ความเสียหายของผู้เคราะห์ร้ายประเมินแล้วทะลุ 130 ล้านดอลลาร์ จากกระเป๋า 7,300 ใบ และจนถึงวันจันทร์ Galaxy Research ระบุว่าได้รับการติดต่อจากผู้เสียหายแล้ว 73 ราย ผู้โจมตีรายที่ 15 ปรากฏตัวในช่วงข้ามคืน หลังมีเจ้าของรายหนึ่งแจ้งว่าสูญเสีย BTC น้อยกว่า 1 เหรียญ โดย Galaxy Research เชื่อมโยงร่องรอยดังกล่าวกับการดึง BTC ออกไป 12 เหรียญจาก 126 ที่อยู่กระเป๋า Coinkite เปิดเผยว่า เฟิร์มแวร์ที่มีปัญหาได้ส่งกระบวนการสร้าง seed ไปใช้ซอฟต์แวร์ fallback ของ MicroPython ทำให้ seed phrase ของ Coldcard Mk2 และ Mk3 มีเอนโทรปีราว 40 บิต และของ Coldcard Mk4 ราว 72 บิต Coinkite ระบุว่าได้จัดส่งฮอตฟิกซ์สำหรับรุ่นที่ได้รับผลกระทบแล้ว แต่เตือนว่าภัยคุกคามยังคงดำเนินอยู่ และการอัปเดตเฟิร์มแวร์ไม่สามารถแก้ไข seed ที่ถูกสร้างขึ้นด้วยเฟิร์มแวร์ที่มีปัญหาได้ ประเด็นสำคัญ: การสร้าง seed ที่อ่อนแออาจทำให้การสแกนค้นหาที่อยู่สาธารณะกลายเป็นความเสี่ยงด้านการดูแลสินทรัพย์ที่ยืดเยื้อ ความเสียหายจึงอาจเพิ่มต่อเนื่องจนกว่าทุนที่เสี่ยงจะถูกย้ายไปยังกระเป๋าที่ปลอดภัยกว่า มุมมองตลาด: เชิงลบ, ภาวะตึงเครียด, ขับเคลื่อนด้วยเหตุการณ์, ลดความเสี่ยง เหตุผลคือความเสียหายประเมินแล้วเกิน 130 ล้านดอลลาร์ ทำให้นักเทรดอาจมองเหตุการณ์นี้เป็นความตึงเครียดด้านการดูแลสินทรัพย์ที่ยังเกิดขึ้น กรณีคล้ายกันในอดีต: ปี 2023 ผู้ใช้ Atomic Wallet ฟ้องร้องหลังสูญเสียคริปโตมากกว่า 100 ล้านดอลลาร์จากเหตุแฮ็กกระเป๋า สะท้อนว่าการถูกเจาะระบบกระเป๋าอาจสร้างความเสียหายวงกว้างและนำไปสู่ข้อพิพาทการกู้คืนที่ยืดเยื้อ (Bloomberg Law) โดยความต่างของกรณี Coldcard คือจุดศูนย์กลางอยู่ที่ความอ่อนแอของการสร้าง seed ในเฟิร์มแวร์ของฮาร์ดแวร์วอลเล็ตที่ได้รับผลกระทบ ผลกระทบลุกลาม: การสร้าง seed ที่อ่อนแอสามารถขยายความเสี่ยงเกินกว่าระลอกการขโมยครั้งเดียว เพราะผู้โจมตีสามารถสแกนที่อยู่สาธารณะและแข่งกับเจ้าของในการย้ายเงิน หากเจ้าของที่มีความเสี่ยงหมุนย้ายสินทรัพย์ไปยัง seed ใหม่ พื้นที่โจมตีที่ยังเปิดอยู่มีแนวโน้มลดลง หากเหรียญที่ถูกขโมยเริ่มเคลื่อนย้ายจากกระเป๋าที่เคยนิ่ง ความตึงเครียดในตลาดอาจเปลี่ยนจากความเสี่ยงการดูแลสินทรัพย์ไปสู่ความเสี่ยงการเทขาย โอกาสและความเสี่ยง - โอกาส: หาก Coinkite หรือ Galaxy Research ระบุตัวตนร่องรอยผู้โจมตีเพิ่มเติม การย้ายเงินออกจาก seed ที่ได้รับผลกระทบจะเป็นสัญญาณลดความเสี่ยงด้านการดูแลสินทรัพย์โดยตรง - ความเสี่ยง: หากเจ้าของที่ได้รับผลกระทบชะลอการย้าย BTC ไปยังกระเป๋าใหม่ ผู้โจมตีอาจดูดเงินจากที่อยู่ที่เปราะบางต่อเนื่อง และความเสี่ยงด้านการดูแลสินทรัพย์ยังคงอยู่