Galaxy Research ยืนยันถูกขโมย 1,367 BTC จากการโจมตีเฟิร์มแวร์ Coldcard Mk3

กระเป๋าเงินฮาร์ดแวร์ถูกออกแบบมาให้เป็น "ห้องนิรภัย" ไม่ใช่จุดอ่อน แต่ช่องโหว่เฟิร์มแวร์ที่เพิ่งถูกเปิดเผยในอุปกรณ์ Coldcard Mk3 กลับทำให้เกิดการโจมตีครั้งใหญ่ โดย Galaxy Research ยืนยันว่า BTC จำนวน 1,367.05 เหรียญ (ราว 88.6 ล้านดอลลาร์สหรัฐ) ถูกกวาดออกไปจากที่อยู่ที่ได้รับผลกระทบ 4,585 แห่ง ผ่านการโจมตีแบบประสานกัน 3 ระลอก ขนาดความเสียหายสูงกว่าที่ประเมินไว้ก่อนหน้าอย่างมาก เดิมตลาดประเมินว่าความสูญเสียอยู่ราว 594 BTC จากประมาณ 500 ที่อยู่ แต่การวิเคราะห์ออนเชนของ Galaxy พบว่าตัวเลขดังกล่าวมากกว่าสองเท่า สะท้อนการโจมตีที่กว้างและเป็นระบบกว่าที่เข้าใจกันในตอนแรก ระลอกใหญ่สุดเกิดเมื่อวันที่ 30 กรกฎาคม 2026 และเกิดขึ้นอย่างรวดเร็ว โดยผู้โจมตีโอนออกไป 1,082.65 BTC (ราว 70.2 ล้านดอลลาร์สหรัฐ) ภายในเวลาเพียง 41 นาที Galaxy ระบุว่า 2 ระลอกแรกมี "ลายนิ้วมือธุรกรรม" ใกล้เคียงกันมาก ทั้งค่าธรรมเนียมที่ถูกกำหนดตายตัวที่ 30 sat/vB และรูปแบบการแบตช์ธุรกรรมเดียวกัน ซึ่งบ่งชี้ว่าอาจเป็นผู้กระทำรายเดียว หรืออย่างน้อยใช้ชุดเครื่องมือเดียวกัน ส่วนระลอกที่ 3 แตกต่างจากรูปแบบเดิม ทำให้มีความเป็นไปได้ว่าจะเป็นคนละกลุ่ม หรือเป็นการเปลี่ยนยุทธวิธีโดยตั้งใจ เงินที่ถูกขโมยส่วนใหญ่ยังไม่ถูกเคลื่อนย้ายอย่างมีนัยสำคัญหลังเหตุการณ์ โดย BTC ยังคงค้างอยู่ในที่อยู่ที่ผู้โจมตีควบคุมจำนวนไม่มาก ต้นตอของปัญหาอยู่ที่ "ความสุ่ม" ที่คาดเดาได้ ช่องโหว่ในเฟิร์มแวร์ Coldcard Mk3 ซึ่งพบในเวอร์ชัน 4.0.1 ขึ้นไป (เริ่มนำมาใช้ตั้งแต่มีนาคม 2021) ทำให้ตัวสร้างเลขสุ่ม (RNG) ให้ผลลัพธ์ที่อ่อนแอและคาดเดาได้ เมล็ดคีย์ (seed) ที่สร้างขึ้นจึงไม่สุ่มจริง ส่งผลให้ผู้โจมตีที่มีพลังประมวลผลเพียงพอสามารถไล่ชุด seed ที่เป็นไปได้แบบออฟไลน์ แล้วนำไปจับคู่กับที่อยู่จริงบนบล็อกเชนเพื่อกวาดเงินจากที่อยู่แบบซิงเกิลซิก (single-signature) ได้ โดยไม่จำเป็นต้องเข้าถึงอุปกรณ์ทางกายภาพ ทีมวิศวกรรมของ Block ถูกระบุว่าเป็นผู้เปิดเผยประเด็น RNG ต่อสาธารณะเป็นรายแรก ขณะที่ Coinkite ผู้พัฒนา Coldcard ออกคำแนะนำ (advisory) ราว 30 ชั่วโมงหลังการกวาดเงินระลอกแรกเริ่มขึ้น ทั้งนี้รุ่น Coldcard Mk4, Q และ Mk5 ยังไม่พบว่าได้รับผลกระทบจากช่องโหว่เดียวกัน ผู้ใช้ที่ถือเงินอยู่บน Mk3 ที่เข้าข่ายถูกเจาะถูกแนะนำให้สร้าง seed ใหม่ทั้งหมดบนอุปกรณ์รุ่นใหม่ที่ไม่กระทบ แทนการย้ายยอดเงินภายในฮาร์ดแวร์เจเนอเรชันเดียวกัน สำหรับมุมมองด้านความปลอดภัยและนักลงทุน พฤติกรรมค่าธรรมเนียมก็เป็นจุดสังเกต Galaxy ระบุว่าค่าธรรมเนียม 30 sat/vB ที่ถูกกำหนดตายตัวใน 2 ระลอกแรกสูงกว่าค่ามัธยฐาน ณ เวลานั้นประมาณ 30–75 เท่า สะท้อนว่าผู้โจมตียอมจ่ายแพงเพื่อให้ธุรกรรมได้รับการยืนยันอย่างรวดเร็ว คำถามเร่งด่วนสำหรับผู้ถือ Bitcoin คือ "มีความเสี่ยงหรือไม่" ผู้ที่ใช้ Coldcard Mk3 และรันเฟิร์มแวร์ตั้งแต่เวอร์ชัน 4.0.1 เป็นต้นไปควรมองว่า seed ปัจจุบันอาจถูกเปิดเผย และควรย้ายเงินไปยังกระเป๋าใหม่ที่สร้าง seed ใหม่บนฮาร์ดแวร์ที่ไม่กระทบ ขั้นตอนปฏิบัติที่ควรทำก่อนคือเช็กประวัติเวอร์ชันเฟิร์มแวร์ และตรวจสอบไขว้กับคำแนะนำของ Coinkite