ช่องโหว่เฟิร์มแวร์ Coldcard: ข้อบกพร่องของค่าเมล็ด RNG ทำให้เกิดการขโมย BTC มูลค่า ~112 ล้านดอลลาร์

ช่องโหว่ของเฟิร์มแวร์ Coldcard ทำให้ความกังวลเรื่องการเก็บรักษาด้วยตนเอง (self-custody) ทวีความรุนแรงขึ้น หลังจากนักสืบเชื่อมโยงการโจมตีกับปัญหาในระบบสุ่ม (RNG) ที่ใช้สร้าง seed phrase (วลีเมล็ดพันธุ์) รายงานฉบับถัดมาระบุว่า “คลื่น” แรกเริ่มเมื่อวันที่ 30 กรกฎาคม 2026 โดยสามารถดึงเงินราว 1,083 BTC จากมากกว่า 1,000 ที่อยู่ (addresses) ภายใน 41 นาที ก่อนจะมีคลื่นการขโมยเพิ่มเติมตามมา นี่ไม่ใช่การทำลายบล็อกเชนของบิตคอยน์ (Bitcoin) แต่เป็นช่องโหว่ในเฟิร์มแวร์ Coldcard ที่เกี่ยวข้องกับการสร้างตัวเลขแบบสุ่มที่ใช้ในการสร้าง mnemonic seed phrases หากการสร้าง seed กลายเป็นสิ่งที่คาดเดาได้ ผู้โจมตีอาจจำกัดช่วงความเป็นไปได้ ซึ่งอาจนำไปสู่การอนุมานกุญแจส่วนตัว (private keys) และทำให้กระเป๋าเงินที่ได้รับผลกระทบถูกถ่ายเทหมด ตามรายงาน ความเสียหายยังคงเพิ่มขึ้นเรื่อย ๆ จนถึงช่วงกลางเดือนสิงหาคม โดยมีการอ้างตัวเลขการขโมยรวมราว 112 ล้านดอลลาร์ (ประมาณระดับหลายร้อยล้าน) ครอบคลุมหลายพันที่อยู่ สาเหตุหลักย้อนกลับไปถึงการอัปเดตเฟิร์มแวร์ของ Coinkite ที่ปล่อยในปี 2021 และรายงานก่อนหน้านั้นยังกล่าวถึงปัญหา entropy ลดลง (entropy regression) สิ่งสำคัญคือ การอัปเกรดเฟิร์มแวร์อาจไม่สามารถปกป้องเงินที่เก็บไว้ด้วย seed phrase ที่ถูกสร้างมาก่อนหน้าได้ คำแนะนำของ Coinkite เน้นให้ผู้ใช้ต้องอัปเดตเป็นเฟิร์มแวร์ 4.2.0+ และสร้าง seed phrases ใหม่ ซึ่งผู้ใช้อาจจำเป็นต้องย้ายเงิน บริษัทก็แนะนำให้ใช้ BIP-39 passphrases ที่แข็งแรงกว่าเป็นชั้นป้องกันเพิ่มเติม และระบุว่าพวกเขาเริ่มทำลายสินค้าคงคลังที่ยังมีความเสี่ยงที่เหลือ สำหรับนักเทรด ข้อสรุปด้านตลาดคือการบริหารความเสี่ยง: เหตุการณ์ที่โจมตีทรัพย์สินระดับที่อยู่ (address-level holdings) สามารถทำให้ทัศนคติของตลาดเปลี่ยนได้อย่างรวดเร็ว คาดว่าจะมีความสนใจเพิ่มขึ้นในเรื่องความปลอดภัยเชิงปฏิบัติการ และอาจรวมถึงการตั้งค่ามัลติซิกเนเจอร์ (multi-signature) เพื่อลดความเสี่ยงจากการที่อุปกรณ์เครื่องเดียวถูกบุกรุก