ความเสียหายเหตุการณ์ Coldcard เพิ่มเป็น 1,359.882 BTC หลัง Coinkite ออกเฟิร์มแวร์แก้ไข

ประเด็นสำคัญ: เหตุการณ์ด้านความปลอดภัยของ Coldcard ที่เกี่ยวข้องกับ Coinkite สร้างความเสียหายแล้วราว 1,359.882 BTC ข้อมูลจากแดชบอร์ด Coldcard Sweep Watch ระบุว่า บิตคอยน์ที่ติดตามพบส่วนใหญ่ยังคงถูกรวมไว้ในที่อยู่จำนวนน้อยซึ่งอยู่ภายใต้การควบคุมของผู้โจมตี เมื่อวันที่ 1 สิงหาคม หนึ่งในที่อยู่ของผู้โจมตีได้รับข้อความแบบ OP_RETURN เสนอคิดค่าธรรมเนียม 10% เพื่อ "ฟอก" บิตคอยน์ พร้อมบริการช่วยเหลือด้าน KYC และการถอนเงิน Coinkite ได้ปล่อยเฟิร์มแวร์เร่งด่วนเพื่อแก้ปัญหาการสร้างเลขสุ่มที่อ่อนแอ ซึ่งเป็นต้นเหตุของช่องโหว่เดิม ขณะเดียวกันมีผู้ใช้บางรายรายงานว่าอุปกรณ์ Mk4, Q และบางส่วนของ Mk3 หลังอัปเดตยังค้างอยู่ที่หน้าจอผิดพลาด บูตไม่ขึ้น หรือมีอาการเหมือนเครื่องใช้งานไม่ได้ ทำไมจึงสำคัญ: ช่องโหว่ในอุปกรณ์เก็บรักษาสินทรัพย์อาจทำให้ผู้ใช้ต้องทบทวนความปลอดภัยของ seed และกระทบความเชื่อมั่นต่อโครงสร้างพื้นฐานของกระเป๋าที่ได้รับผลกระทบ มุมมองตลาด: เชิงลบ, ความตึงเครียดสูง, ขับเคลื่อนด้วยปัจจัยเทคนิค, ลดความเสี่ยง เหตุผลคือความเสียหายที่รายงานราว 1,359.882 BTC สร้างแรงกดดันด้านความปลอดภัยในการเก็บรักษาสำหรับผู้ใช้ฮาร์ดแวร์วอลเล็ตดังกล่าว กรณีคล้ายกันในอดีต: เหตุการณ์ Slope wallet ปี 2022 ผู้โจมตีดูดเงินออกจากวอลเล็ต 9,231 ใบ เป็นมูลค่าประมาณ 4.1 ล้านดอลลาร์ภายในราว 4 ชั่วโมง หลังคีย์ส่วนตัวของผู้ใช้บางส่วนรั่วไหลหรือถูกเจาะ Solana Foundation แนะนำให้ผู้ได้รับผลกระทบสร้างวอลเล็ตใหม่ด้วย seed phrase ที่ไม่ซ้ำ และย้ายสินทรัพย์ไปยังวอลเล็ตใหม่ (Solana Foundation) จุดต่างสำคัญคือกรณี Slope เป็นซอฟต์แวร์วอลเล็ตในระบบนิเวศ Solana ส่วนเหตุการณ์ Coldcard เป็นฮาร์ดแวร์วอลเล็ต และมูลค่าความเสียหายในหน่วย BTC สูงกว่ามาก ผลกระทบต่อเนื่อง: ช่องทางหลักคือความเชื่อมั่นด้านการเก็บรักษา เพราะการสร้าง seed ที่ถูกกระทบอาจทำให้ผู้ใช้ตั้งคำถามว่าวอลเล็ตเก่ายังปลอดภัยหรือไม่ หากผู้ใช้ที่ได้รับผลกระทบย้ายเงินไปวอลเล็ตใหม่หลังคำเตือนเรื่องเฟิร์มแวร์ สัญญาณบนเชนและการฝากเข้าเอ็กซ์เชนจ์อาจช่วยชี้ว่าความเสี่ยงยังถูกจำกัดอยู่หรือไม่ หากปัญหาเฟิร์มแวร์ยังยืดเยื้อ ความเสี่ยงด้านปฏิบัติการอาจลุกลามจากการรับมือการโจรกรรมไปสู่การกู้คืนอุปกรณ์และการเข้าถึงของผู้ใช้ โอกาสและความเสี่ยง - โอกาส: หาก Coinkite ยืนยันว่าเฟิร์มแวร์มีเสถียรภาพ และผู้ใช้สามารถตรวจสอบการสร้างวอลเล็ตใหม่ได้ การรอให้การย้ายสินทรัพย์สำเร็จก่อนเพิ่มการถือครองผ่านโซลูชันนี้จะช่วยลดความเสี่ยงด้านปฏิบัติการ - ความเสี่ยง: หากอุปกรณ์ Mk4, Q หรือ Mk3 ยังติดค้างหลังอัปเดตมากขึ้น การลดการพึ่งพาอุปกรณ์ที่ได้รับผลกระทบจะช่วยจำกัดความเสี่ยงด้านการเก็บรักษา จนกว่า Coinkite จะออกแนวทางแก้ไขที่ผ่านการยืนยัน