ความเสียหาย Bitcoin ที่เชื่อมโยง Coldcard พุ่งแตะ 70 ล้านดอลลาร์ หลังพบช่องโหว่เฟิร์มแวร์

สรุปภาพรวมตลาดด้วย AI

Galaxy Research เชื่อมโยงการดูดออกไปของ ~1,082.65 BTC (~$70.2M) จาก 1,196 ที่อยู่ เข้ากับช่องโหว่เฟิร์มแวร์ของ Coldcard ในการสร้างซีด โคอินไคต์ได้ขยายคำแนะนำครอบคลุมหลายอุปกรณ์และออกอัปเดตฉุกเฉิน แต่เหตุการณ์นี้ตอกย้ำความเสี่ยงในการปฏิบัติการของฮาร์ดแวร์วอลเล็ตและอาจกดดันความเชื่อมั่นด้านการดูแลสินทรัพย์ในระยะใกล้ เทรดเดอร์อาจเห็นการลดความเสี่ยงที่ขับเคลื่อนด้วยเหตุการณ์เพิ่มสูงขึ้น ขณะที่ผู้ใช้หมุนเวียนซีดและย้ายยอดคงเหลือระหว่างที่มีการประเมินขอบเขตและการควบคุมการโจมตีดังกล่าว

ระดับผลกระทบ

● ปานกลาง

สินทรัพย์ที่ได้รับผลกระทบ

BTC/USDT-2.70%

ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI

▼ ขาลง

เทรดตอนนี้

⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง

Galaxy Research ระบุว่า ในช่วงเวลา 01:10:20–01:51:26 น. UTC ของวันที่ 30 กรกฎาคม มีที่อยู่ (addresses) 1,196 รายถูกดูดเงินจนหมด รวม 1,082.65 BTC คิดเป็นมูลค่าราว 70.2 ล้านดอลลาร์ Galaxy Research เชื่อมโยงกระแสการโอนดังกล่าวกับช่องโหว่ของ Coldcard โดยอ้างอิงรูปแบบที่วิศวกรของ Block ตรวจพบและ Clay Garrett นำไปเผยแพร่ Coinkite เคยออกคำเตือนผู้ใช้ที่สร้าง seed บนอุปกรณ์ Coldcard Mk3 ด้วยเวอร์ชัน 4.0.1 ขึ้นไปว่าเงินทุนอาจมีความเสี่ยง ต่อมาขยายขอบเขตคำแนะนำไปยังเฟิร์มแวร์บางเวอร์ชันของ Mk4, Mk5 และ Coldcard Q พร้อมปล่อยอัปเดตเฟิร์มแวร์ฉุกเฉิน Rodolfo Novak ซีอีโอของ Coinkite หรือ NVK กล่าวขอโทษเมื่อวันศุกร์ และยืนยันว่าบริษัทรับผิดชอบเต็มที่ต่อบั๊กของเฟิร์มแวร์ ประเด็นสำคัญคือ ช่องโหว่ด้านการสร้าง seed สามารถยกระดับบั๊กเฟิร์มแวร์ระดับอุปกรณ์ให้กลายเป็นความเสี่ยงต่อการดูแลสินทรัพย์ (custody) โดยตรงสำหรับผู้ใช้ที่ถือเงินในวอลเล็ตที่ได้รับผลกระทบ มุมมองตลาด: เชิงลบ, ความตึงเครียดสูง, ขับเคลื่อนด้วยเหตุการณ์, ลดความเสี่ยง (derisking) เหตุผลคือ Galaxy Research เชื่อมโยงเงินที่ถูกดูดมากกว่า 1,000 BTC กับช่องโหว่ Coldcard ทำให้นักเทรดอาจตีความเป็นความเสี่ยงต่อการเก็บรักษาสินทรัพย์โดยตรง กรณีคล้ายกันในอดีต: ปี 2022 นักพัฒนา Solana ติดตามเหตุการณ์ดูดเงินออกจากวอลเล็ตไปยัง Slope mobile wallets และ ณ เวลา 05:00 น. UTC พบว่าวอลเล็ตได้รับผลกระทบเกือบ 8,000 ใบ Slope แนะนำให้ผู้ใช้สร้างวอลเล็ตด้วย seed phrase ใหม่และโอนสินทรัพย์ไปยังวอลเล็ตใหม่ (The Block) ความต่างคือกรณี Slope เป็นซอฟต์แวร์วอลเล็ตบนมือถือ ส่วนเหตุการณ์ล่าสุดเกี่ยวข้องกับเฟิร์มแวร์ของฮาร์ดแวร์วอลเล็ต Coldcard และ seed ของ Bitcoin ผลกระทบต่อเนื่อง: ความเชื่อมั่นด้านการดูแลสินทรัพย์อาจอ่อนตัวลง หากผู้ใช้มองว่ากระบวนการสร้าง seed ไม่น่าเชื่อถือในอุปกรณ์ที่ได้รับผลกระทบ หากมีการดูดเงินเพิ่มจากกลุ่ม seed เดิม ผู้ใช้อาจย้ายเงินออกจากการถือครองด้วยตนเอง (self-custody) ไปยังรูปแบบการดูแลสินทรัพย์ทางเลือก ขณะหมุนเปลี่ยนวอลเล็ต หากอัปเดตฉุกเฉินหยุดการดูดเงินเพิ่มเติมได้ ผลกระทบอาจจำกัดอยู่เฉพาะผู้ใช้ที่ใช้ seed ที่ได้รับผลกระทบ โอกาสและความเสี่ยง โอกาส: หากอัปเดตเฟิร์มแวร์ฉุกเฉินของ Coinkite และกระบวนการสร้าง seed ใหม่ช่วยหยุดการดูดเงินได้ การโอนย้ายแบบทยอยพร้อมทำธุรกรรมทดสอบด้วยจำนวนเล็กก่อน อาจเป็นสัญญาณการกู้คืนที่ปลอดภัยกว่า ความเสี่ยง: หากเกิดการโจมตีในอนาคตกับที่อยู่ที่สร้างจาก Coldcard การถือว่า seed เดิมถูกเจาะแล้วและเลิกใช้งาน จะช่วยลดความเสี่ยงจากการสูญเสียการดูแลสินทรัพย์เพิ่มเติม