ช่องโหว่กระเป๋าเงิน Bitcoin ของ Coldcard: ขโมย BTC มูลค่า 70 ล้านดอลลาร์, CZ เตือน
รายงานระบุว่า ช่องโหว่ในกระเป๋าเงิน Bitcoin ของ Coldcard เพิ่มขนาดขึ้นจนถึงราว 1,082.65 BTC (ประมาณ 70.2 ล้านดอลลาร์) ที่ถูกขโมยจาก 1,196 ที่อยู่ ภายในเวลา 41 นาทีในวันที่ 30 กรกฎาคม ผู้ก่อตั้ง Binance อย่าง CZ Zhao กล่าวว่า แม้แต่ฮาร์ดแวร์วอลเล็ตที่เป็นที่ยอมรับก็ยังอาจมีบั๊ก โดยย้ำว่า “ไม่มีอะไรที่ 100%” และเรียกร้องให้เทรดเดอร์รวมถึงผู้ถือหลีกเลี่ยงการคิดไปเองว่าควรไว้ใจการดูแลแบบ “ที่ที่เดียว” (single-custody)
รายละเอียดใหม่โยงปัญหาไปยังข้อผิดพลาดในการสร้างเฟิร์มแวร์ (firmware build) ช่วงเดือนมีนาคม 2021 กลไก fallback สำหรับการสร้าง seed ได้ดึงความสุ่มจากเส้นทางซอฟต์แวร์แทนที่จะใช้ฮาร์ดแวร์ RNG ของ Coldcard ทำให้คาดเดาคีย์ส่วนตัว (private keys) ได้ง่ายขึ้น การประเมินความเสียหายก่อนหน้านี้อยู่ใกล้ 594 BTC แต่ Galaxy Research ได้ปรับเพิ่มขอบเขตในภายหลังโดยอาศัยรูปแบบการไหลของเงินที่วิศวกรของ Block ระบุได้
Galaxy Research ยังรายงานพฤติกรรมการกวาดเงิน (sweep) ที่สม่ำเสมอ (ค่าธรรมเนียมคงที่ ไม่มีเอาต์พุตแบบ change) Coinkite ออก hotfix เร่งด่วน และแนะนำให้ผู้ใช้ที่ถูกกระทบย้ายไปใช้ seed ใหม่ที่สร้างขึ้นใหม่ สำหรับตลาด เหตุการณ์ exploit นี้ตอกย้ำความเสี่ยงด้าน “การดูแลทรัพย์และสุขอนามัยของคีย์ (custody และ key hygiene)” ซึ่งอาจกดทับความเชื่อมั่นระยะสั้นต่อ BTC แม้ผลกระทบโดยตรงต่อโปรโตคอลจะมีจำกัด
Bearish
ขนาดของช่องโหว่ (exploit) ในกระเป๋าเงิน Bitcoin ของ Coldcard ที่ถูกขยาย และคำเตือนของ CZ อาจเพิ่มการรับรู้เรื่องความเสี่ยงด้านการดูแล (custody) และความเสี่ยงเชิงปฏิบัติการสำหรับผู้ถือ BTC แม้เหตุการณ์จะจำกัดอยู่ที่อุปกรณ์ใดอุปกรณ์หนึ่ง แต่เทรดเดอร์มักตอบสนองด้วยการ “ประเมินราคาใหม่” เรื่องความปลอดภัยของกระเป๋าเงิน และอาจลดความต้องการรับความเสี่ยงต่อกระแสการถือครองเอง (self-custody) ในระยะสั้น อย่างไรก็ตาม รายงานชี้ถึงการรวมศูนย์/คอนโซลิเดตอย่างรวดเร็วและแนวทางลดความเสี่ยงที่เจาะจง (hotfix + การย้าย seed) ซึ่งอาจช่วยจำกัดการแพร่กระจายในระยะยาวสู่ตลาด BTC ที่กว้างขึ้น ผลสุทธิ: แนวโน้มความรู้สึกเป็นขาลง (bearish) ต่อ BTC ในระยะสั้น และมีโอกาสทรงตัวได้หากการตรวจสอบติดตามผลและการแก้ไขสร้างความเชื่อมั่นให้ผู้ใช้