Galaxy Research ประเมินความเสียหายจากช่องโหว่กระเป๋า Bitcoin รุ่น Coldcard อาจสูงถึง 130 ล้านดอลลาร์

Galaxy Research ระบุว่า ความเสียหายจากช่องโหว่ในกระเป๋าเก็บ Bitcoin แบบฮาร์ดแวร์รุ่น Coldcard อาจแตะระดับ 2,000 BTC หรือราว 130 ล้านดอลลาร์ รายงานระบุว่าพบการขโมยแล้ว 1,596 BTC จาก 7,300 แอดเดรส โดยเกิดขึ้นเป็น 3 ระลอกการโจมตีที่ยืนยันแล้ว และมีเหตุด้านความปลอดภัยขนาดเล็กอีก 14 กรณี ปัญหายังคงอยู่ในส่วนของ seed ที่ถูกสร้างบนเฟิร์มแวร์ Coinkite Coldcard Mk3, Mk4, Mk5 และ Coldcard Q Coinkite ได้ออกอัปเดตเฟิร์มแวร์ฉุกเฉินสำหรับทุกรุ่นที่ได้รับผลกระทบ และระบุว่าได้ทำลายสต็อกสินค้าที่เหลือซึ่งยังมีความเสี่ยงแล้ว Galaxy Research ยังกล่าวถึงความเป็นไปได้ของการโจมตีระลอกที่ 4 (Wave 4) ซึ่งยังไม่มีการยืนยันผู้เสียหายรายใดโดยเฉพาะ หากนับรวมระลอกดังกล่าว ยอดรวมความเสียหายจะเพิ่มเป็น 2,055 BTC ประเด็นสำคัญอยู่ที่ช่องโหว่ของ seed ในกระเป๋าเงินสามารถสร้างความเสี่ยงด้านการถือครองสินทรัพย์โดยตรง และอาจกระทบความเชื่อมั่นต่อการเก็บสินทรัพย์ด้วยตนเอง (self-custody) ของผู้ใช้ที่อยู่บนชุดอุปกรณ์/เฟิร์มแวร์ที่เกี่ยวข้อง มุมมองตลาด: เป็นลบอย่างระมัดระวัง (Cautiously Bearish) โทนตึงตัว (Stresson) ขับเคลื่อนโดยปัจจัยเทคนิค (Techdriven) และความกังวล (Fear) เหตุผลคือการประเมินความเสียหายระดับ 2,000 BTC อาจกดดันความเชื่อมั่นต่อกระเป๋าเงินฮาร์ดแวร์ กรณีในอดีตที่คล้ายกัน: ผู้ใช้ Atomic Wallet เคยยื่นฟ้องจากความเสียหายคริปโตมากกว่า 100 ล้านดอลลาร์จากเหตุแฮ็กในปี 2023 สะท้อนว่าการถูกเจาะระดับกระเป๋าเงินอาจกลายเป็นกระบวนการติดตามกู้คืนและความรับผิดที่ยืดเยื้อ (Bloomberg Law) ความต่างคือ Atomic Wallet เป็นกระเป๋าซอฟต์แวร์และกระทบหลายสินทรัพย์ ขณะที่กรณี Coldcard โฟกัสที่ seed ของบิตคอยน์ที่ถูกสร้างจากเฟิร์มแวร์เฉพาะของกระเป๋าเงินฮาร์ดแวร์ ผลกระทบต่อเนื่อง: ความบกพร่องในกระบวนการสร้าง seed อาจลุกลามจากความเสียหายรายบุคคลไปสู่พฤติกรรมด้านการดูแลสินทรัพย์ เพราะผู้ใช้อาจย้ายเงินทุน และแพลตฟอร์มซื้อขายอาจเพิ่มการคัดกรองเหรียญที่น่าสงสัย หากมีการระบุแอดเดรสของผู้โจมตีเพิ่มเติม การเฝ้าระวังของตลาดซื้อขายและการรายงานต่อหน่วยงานบังคับใช้กฎหมายจะมีผลต่อความสามารถในการจำกัดการกระจายของบิตคอยน์ที่ถูกขโมย หาก Wave 4 ได้รับการยืนยันผู้เสียหาย ตลาดอาจมองเหตุการณ์นี้ว่ามีขนาดใหญ่ขึ้นและยังไม่จบ โอกาสและความเสี่ยง - โอกาส: หากมีการยืนยันแอดเดรสของผู้โจมตีเพิ่มขึ้นและเหรียญที่ถูกขโมยยังไม่ถูกเคลื่อนย้าย การรอให้มีสัญญาณการกู้คืนที่ชัดเจนขึ้นอาจช่วยลดความเสี่ยงจากการตอบสนองต่อพาดหัวตัวเลขประเมิน - ความเสี่ยง: หาก Wave 4 ได้รับการยืนยันผู้เสียหาย หรือมีการเริ่มเคลื่อนย้ายเหรียญที่ถูกขโมย การลดการพึ่งพาชุดกระเป๋าที่ได้รับผลกระทบอาจช่วยจำกัดความเสียหายด้านปฏิบัติการ