ช่องโหว่การสร้าง Seed ของ Coldcard ถูกใช้กวาดกระเป๋าในปี 2026 สูญ 594 BTC

ประเด็นความปลอดภัยของ Coldcard กลับมาเป็นที่จับตาอีกครั้ง หลังมีรายงานยืนยันว่าเฟิร์มแวร์บางรุ่นในอุปกรณ์เวอร์ชันเก่ามีจุดบกพร่องที่กระทบกระบวนการสร้าง Seed (seed generation) ซึ่งเป็นรากฐานของความปลอดภัยกระเป๋า Bitcoin บันทึกเหตุการณ์ที่ผ่านการตรวจสอบระบุว่า ช่องโหว่นี้เกี่ยวข้องกับ Coldcard Mk3 ที่ใช้เฟิร์มแวร์เวอร์ชัน 4.0.1 ถึง 5.0.3 รวมถึงอุปกรณ์ Mk4 และ Mk5 ที่ยังไม่อัปเดตถึงเฟิร์มแวร์ 5.6.0 และอุปกรณ์ Q ที่ต่ำกว่า 1.5.0Q ปัญหาหลักคือความอ่อนแอในการสร้าง Seed จากการที่ตัวสร้างเลขสุ่มแบบฮาร์ดแวร์ถูกแทนด้วยกลไกซอฟต์แวร์ที่คาดเดาได้ ทำให้เอนโทรปีลดลงจาก 128 บิตตามที่ตั้งใจ เหลือ 72 บิต แม้จะดูเป็นรายละเอียดเชิงเทคนิค แต่ส่งผลโดยตรงต่อความแข็งแรงของ seed phrase เพราะกระเป๋าจะปลอดภัยได้เท่ากับความสุ่มของ Seed เท่านั้น หากความสุ่มลดลงมากพอ ผู้โจมตีสามารถบีบพื้นที่การค้นหาให้แคบลงจนการเดากลายเป็นสิ่งที่เป็นไปได้ แม้ผู้ใช้ไม่เคยเผย seed phrase ไม่เคยกดลิงก์ฟิชชิง และไม่เคยทำคีย์ส่วนตัวหลุดก็ตาม รายงานระบุว่าเกิดการกวาดเงิน (sweep) ราว 594 BTC จากกระเป๋าแบบลายเซ็นเดี่ยว (single-signature) ประมาณ 500 กระเป๋า ในวันที่ 30 และ 31 กรกฎาคม 2026 รายละเอียดเพิ่มเติมอ้างอิงได้จากแพลตฟอร์ม Blog อย่างเป็นทางการ สรุปย่อ - ช่องโหว่การสร้าง Seed ของ Coldcard กระทบอุปกรณ์/เฟิร์มแวร์รุ่นเก่าบางชุด - มีรายงานว่าถูกกวาดราว 594 BTC จากกระเป๋า single-signature ประมาณ 500 กระเป๋า - บันทึกเหตุการณ์ระบุว่า Seed ที่สร้างโดยใช้ BIP39 passphrase หรือใช้การทอยลูกเต๋าอย่างน้อย 50 ครั้ง ไม่ถือว่าอยู่ในกลุ่มเสี่ยง ทำไมเอนโทรปีถึงเป็นหัวใจของทั้งหมด ความปลอดภัยของ Bitcoin อาจฟังดูซับซ้อน แต่ในระดับ Seed หลักการชัดเจนคือ “ความสุ่ม” คือเกราะป้องกัน Seed phrase ไม่ควรถูกเดาได้ จำนวนความเป็นไปได้ของ Seed ที่ถูกต้องมีมากมหาศาลจนการ brute force ควรแทบเป็นไปไม่ได้ สมมติฐานนี้ตั้งอยู่บนเอนโทรปีที่เพียงพอ เมื่อกระบวนการสุ่มถูกทำให้อ่อนลง งานของผู้โจมตีเปลี่ยนจาก “เป็นไปไม่ได้” ไปสู่ “อาจทำได้” จึงเป็นเหตุผลที่กรณีนี้ถูกมองว่ารุนแรงกว่าเฟิร์มแวร์บั๊กทั่วไป เพราะเป็นการกระทบฐานรากของกระเป๋าโดยตรง ผู้ใช้ Coldcard ไม่ได้เสี่ยงเท่ากันทุกคน บันทึกการตรวจสอบย้ำว่า ไม่ได้หมายความว่า Coldcard ทุกเครื่องในปัจจุบันไม่ปลอดภัย ความเสี่ยงผูกกับชุดรุ่นอุปกรณ์และเฟิร์มแวร์ที่ระบุ พร้อมอ้างอิงเวอร์ชันที่แก้ไขแล้ว เช่น 5.6.0 สำหรับ Mk4 และ Mk5 และ 1.5.0Q สำหรับ Q อีกจุดที่สำคัญคือวิธีการสร้าง Seed ไม่เหมือนกันทุกคน บันทึกเหตุการณ์ระบุว่า Seed ที่มีการเสริมความแข็งแรงด้วย BIP39 passphrase หรือมีเอนโทรปีจากการทอยลูกเต๋าอย่างน้อย 50 ครั้ง ไม่ถือว่าอยู่ในกลุ่มเสี่ยง ดังนั้นคำถามที่ใช้งานได้จริงจึงไม่ใช่ "ฉันมี Coldcard หรือไม่" แต่เป็น "Seed ของฉันถูกสร้างด้วยอุปกรณ์และเฟิร์มแวร์เวอร์ชันใด และสร้างด้วยวิธีไหน" ทำไมกระเป๋า single-signature ถึงถูกโจมตีได้ง่ายกว่า รายงานระบุว่าเป้าหมายหลักอยู่ที่กระเป๋า single-signature ซึ่งสอดคล้องกับแรงจูงใจของผู้โจมตี เพราะในโครงสร้างแบบนี้ เงินถูกควบคุมโดย Seed ชุดเดียว หาก Seed ถูกอนุมานหรือเดาได้ ก็ไม่มีชั้นการอนุมัติที่สองมาช่วยกันความเสียหาย ขณะที่ระบบ multisig ให้โมเดลความเสี่ยงต่างออกไป หากคีย์ของผู้ลงนามรายหนึ่งถูกเจาะ ผู้โจมตีอาจยังต้องใช้คีย์เพิ่มเติมเพื่อย้ายเงิน แม้ไม่ทำให้ multisig ปลอดภัยจากความล้มเหลวทุกแบบ แต่ช่วยลดผลกระทบจาก Seed ที่อ่อนแอเพียงชุดเดียวได้ นี่เป็นเหตุผลที่การดูแลสินทรัพย์ Bitcoin แบบจริงจังมักใช้ชุดมาตรการร่วมกัน เช่น multisig, passphrase, เอนโทรปีจากลูกเต๋า, การแยกสำรองต่างสถานที่ และใช้อุปกรณ์จากผู้ผลิตหลายราย ไม่ใช่เพราะผู้ใช้ทุกคนต้องมีระบบระดับองค์กร แต่เพราะ Bitcoin ไม่มีปุ่มรีเซ็ตผ่านศูนย์บริการ เงินที่ถูกโอนไปแล้วบนเชนไม่ย้อนกลับ ฮาร์ดแวร์วอลเล็ตยังต้องอาศัยความเชื่อมั่น การอัปเดต และการตรวจสอบ ฮาร์ดแวร์วอลเล็ตมักถูกนำเสนอว่าเป็นวิธีถือครองคริปโตที่ปลอดภัยที่สุด และสำหรับผู้ใช้จำนวนมากก็เป็นเช่นนั้น แต่คำว่า "ฮาร์ดแวร์วอลเล็ต" ไม่ได้เป็นเวทมนตร์ ผู้ใช้ยังต้องพึ่งพาเฟิร์มแวร์ ซัพพลายเชน การสร้าง Seed วินัยการสำรองข้อมูล หน้าจอยืนยันการลงนาม แนวทางอัปเดต และการปฏิบัติการด้านความปลอดภัยของตัวเอง การอัปเดตเฟิร์มแวร์ก็มีความท้าทาย ผู้ใช้มักถูกแนะนำไม่ให้รีบอัปเดตหากยังไม่เข้าใจสิ่งที่เปลี่ยนแปลง แต่ในอีกด้าน แพตช์ความปลอดภัยอาจจำเป็น หากไม่อัปเดต ก็อาจค้างอยู่กับช่องโหว่ที่รู้กันแล้ว หากอัปเดตแบบไม่ระวัง ก็เสี่ยงเจอเฟิร์มแวร์ปลอมหรือฟิชชิง แนวทางที่ปลอดภัยคือใช้แหล่งทางการ ตรวจสอบความถูกต้องของเฟิร์มแวร์ อ่านคำแนะนำด้านความปลอดภัยอย่างรอบคอบ และหลีกเลี่ยงการตัดสินใจแบบตื่นตระหนก ข้อสรุปสำหรับผู้ถือ Bitcoin เหตุการณ์นี้ตอกย้ำว่า self-custody ทรงพลังเพราะลดการพึ่งพาแพลตฟอร์มซื้อขายและผู้รับฝากทรัพย์ แต่ภาระความปลอดภัยจะตกอยู่กับผู้ใช้และเครื่องมือที่เลือก สำหรับผู้ใช้ Coldcard งานเร่งด่วนคือยืนยันว่า Seed ถูกสร้างบนเฟิร์มแวร์ที่ได้รับผลกระทบหรือไม่ และมีการเสริมเอนโทรปีหรือใช้ passphrase หรือเปล่า ผู้ที่มีความเสี่ยงอย่างมีนัยสำคัญควรยึดแนวทางทางการ และหลีกเลี่ยงการกรอก seed phrase ลงเว็บไซต์หรือเครื่องมือที่ไม่รู้จักซึ่งอ้างว่าสามารถตรวจสอบสถานะช่องโหว่ได้ ในภาพกว้าง บทเรียนของตลาดคือ การดูแลสินทรัพย์ที่แข็งแรงไม่ใช่แค่มีอุปกรณ์ฮาร์ดแวร์ แต่ต้องเข้าใจว่า Seed ถูกสร้างอย่างไร สำรองข้อมูลอย่างไร การลงนามถูกป้องกันอย่างไร และจะเกิดอะไรขึ้นหากส่วนใดส่วนหนึ่งล้มเหลว Bitcoin ให้ผู้ใช้ควบคุมขั้นสุดท้าย ซึ่งมีคุณค่าแต่ก็ไม่ปรานี รายงานนี้อ้างอิงเอกสารความปลอดภัยของ Coldcard และการรายงานสาธารณะเกี่ยวกับเหตุการณ์กวาดกระเป๋าในเดือนกรกฎาคม 2026 บทความเขียนโดย News Desk และเรียบเรียงโดย Samuel Rae โดยอ้างอิงข้อมูลที่เผยแพร่โดย Blog บน Blog