ช่องโหว่ PRNG ใน Coldcard ทำบิตคอยน์หายยืนยันแล้ว 1,367 BTC มูลค่าราว 86 ล้านดอลลาร์ ตลอด 5 ปี

Galaxy Research รายงานเมื่อวันที่ 2 สิงหาคม 2026 ว่า พบความเสียหายจากเหตุเจาะระบบบิตคอยน์ครั้งล่าสุดซึ่งเชื่อมโยงกับช่องโหว่ในตัวสร้างเลขสุ่มเทียม (PRNG) ที่ฝังอยู่ในเฟิร์มแวร์กระเป๋าเงินฮาร์ดแวร์ Coldcard มาตั้งแต่มีนาคม 2021 โดยยืนยันการสูญเสีย 1,367 BTC หรือราว 86 ล้านดอลลาร์ จาก 4,585 ที่อยู่ ตามการทำแผนที่ธุรกรรมบนเชน เหตุการณ์นี้ถูกจัดว่าเป็นการแฮ็กกระเป๋าเงินฮาร์ดแวร์บิตคอยน์ที่สร้างความเสียหาย "ยืนยันแล้ว" สูงสุดเป็นประวัติการณ์ และเกิดขึ้นได้โดยไม่ต้องฟิชชิง ไม่ต้องเข้าถึงอุปกรณ์จริง และไม่อาศัยความผิดพลาดของผู้ใช้ Galaxy ระบุว่านี่ไม่ใช่เพียงความล้มเหลวของผลิตภัณฑ์ Coldcard แต่สะท้อนความเสี่ยงเชิงโครงสร้างของการเก็บสินทรัพย์ด้วยตนเอง (self-custody) ไม่ว่าฮาร์ดแวร์หรือซอฟต์แวร์ เพราะหลักประกันด้านความปลอดภัยผูกอยู่กับคุณภาพ "เอนโทรปี" ในการสร้างซีด (seed) อย่างสิ้นเชิง เพียงมาโครของพรีโปรเซสเซอร์ที่ตั้งค่าผิดตัวเดียวก็ทำให้ความปลอดภัยพังเงียบ ๆ ได้นานหลายปีโดยแทบไม่มีสัญญาณเตือน ในอัปเดตของ Galaxy ระบุว่าพบคลื่นการดูดเงินระลอกที่ 3 ซึ่งสูญไปอีก 207.7294 BTC ทำให้ขนาดความเสียหายที่สังเกตได้ล่าสุดอยู่ที่ 1,367.05 BTC (ประมาณ 88.6 ล้านดอลลาร์) ครอบคลุม 4,585 ที่อยู่ ด้านภาวะตลาด ณ เวลารายงาน BTC-USD ปรับลง 1.4% ในวันเดียวมาอยู่ที่ 62,250 ดอลลาร์ หลังความผันผวน 7 วันที่ทำให้ราคาลดลงจากเหนือ 65,000 ดอลลาร์ ปริมาณซื้อขาย 24 ชั่วโมงอยู่ที่ 16.9 พันล้านดอลลาร์ ลดลงจากมากกว่า 20 พันล้านดอลลาร์เมื่อวาน (แหล่งข้อมูล: TradingView) กลไกการโจมตี: มาโครตั้งค่าผิด ทำลายการสร้างซีดต่อเนื่อง 5 ปี สาเหตุหลักที่ทีมวิศวกรรมของ Block ระบุ อยู่ในไลบรารี libngu ของ Coldcard โดย Coinkite ตั้งค่ามาโครของบอร์ดเป็นศูนย์เพื่อปิดการใช้ RNG ของ MicroPython ด้วยเจตนาจะใช้ตัวสร้างเลขสุ่มจริงจากฮาร์ดแวร์ (TRNG) แต่เงื่อนไขป้องกันใน libngu ตรวจเพียงว่า "มีการประกาศมาโครหรือไม่" ทำให้ค่า 0 ผ่านการตรวจได้ ผลคือ MicroPython ตัดการเรียกใช้ RNG ฮาร์ดแวร์ของ STM32 ออกในขั้นคอมไพล์ แล้วหันไปพึ่ง Yasmarang ซึ่งเป็นซอฟต์แวร์ PRNG ที่มีเอนโทรปีใช้งานจริงราว 40 บิต แทนที่จะเป็น 128 บิตตามที่คาดหวังสำหรับการสร้างวลีซีด BIP39 สำหรับรุ่นใหม่กว่า (Mk4, Mk5, Q) เอนโทรปีใช้งานจริงถูกประเมินว่าดีขึ้นเป็นราว 72 บิต แต่ยังต่ำกว่ามาตรฐานที่พึงประสงค์ ช่องว่างระหว่าง 40 บิตกับ 128 บิตมีนัยสำคัญ เพราะทำให้ผู้โจมตีเล็ง "ซีดที่อ่อนแอ" ได้ง่ายขึ้นมาก ไทม์ไลน์สำคัญ วันที่ 30 กรกฎาคม 2026 Coinkite ออกประกาศด้านความปลอดภัยก่อนเกิดการโจมตีเพียงไม่กี่ชั่วโมง ซึ่งระลอกแรกดูดไปประมาณ 594 BTC จาก 500 ที่อยู่ ต่อมาถูกติดตามพบอีกสองระลอก รวมเป็น 1,367.05 BTC จาก 4,585 ที่อยู่ภายในวันที่ 2 สิงหาคม โดยบิตคอยน์ที่ถูกขโมยส่วนใหญ่ยังไม่ถูกนำไปใช้จ่าย สื่อว่าผู้โจมตีอาจกำลังรอจังหวะก่อนเคลื่อนย้ายเงิน บริบทความปลอดภัยคริปโต: ปัญหาเอนโทรปีซ้ำรอย Galaxy ชี้ว่าเหตุ Coldcard เข้ากรอบปัญหาที่เกิดซ้ำในอุตสาหกรรม ได้แก่ ช่องโหว่ SecureRandom บน Android ปี 2013 ที่ทำให้ nonce ซ้ำในการเซ็น ECDSA จนนำไปสู่การเปิดเผยคีย์ในหลายกระเป๋าบิตคอยน์, เหตุ Wintermute ปี 2022 ที่เกี่ยวกับตัวสร้าง vanity address ชื่อ Profanity ซึ่งตั้งต้นการสร้างคีย์ด้วยเอนโทรปี 32 บิตจนถูกดูดเงิน 160 ล้านดอลลาร์ และกรณี Milk Sad ปี 2023 ที่พบว่าเครื่องมือ bx seed ใน Libbitcoin Explorer ใช้ Mersenne Twister ตั้งต้นจากเวลาในระบบ ทำให้เอนโทรปีที่คาดหวัง 256 บิตยุบลงเหลือราว 32 บิต และกระทบมากกว่า 120,000 กระเป๋า โค้ดคนละชุด เครือข่ายคนละแบบ แต่ความล้มเหลวเชิงโครงสร้างเหมือนกัน: แหล่งความสุ่มที่ "คิดว่าแข็งแรง" กลับไม่แข็งแรง Ari Redbord หัวหน้าฝ่ายนโยบายระดับโลกของ TRM Labs มองเหตุการณ์นี้เป็นหลักฐานว่า self-custody เป็นการ "ย้ายความเสี่ยง" มากกว่ากำจัดความเสี่ยง ซึ่งสอดคล้องกับข้อมูล H1 2026 ของ TRM Labs ที่ระบุว่าเหตุการณ์ประเภทโครงสร้างพื้นฐานและการถูกล้วงคีย์มีเพียง 15% ของจำนวนเคสทั้งหมด แต่คิดเป็น 76% ของมูลค่าความเสียหายรวม จากสถิติการแฮ็กสูงเป็นประวัติการณ์ 207 เหตุการณ์ Galaxy ระบุว่าได้รายงานที่อยู่ที่สงสัยว่าอยู่ภายใต้การควบคุมของผู้โจมตีราว 600 ที่อยู่ให้กับหน่วยงานสืบสวนของรัฐบาลกลาง ผู้ให้บริการคอมพลายแอนซ์ และบริษัทไซเบอร์ซีเคียวริตี้แล้ว พร้อมย้ำว่าการระบุว่าเกี่ยวข้องกับ Coldcard อาศัยฮิวริสติกบนเชน ไม่ได้เป็นการถอดย้อนซีดเชิงคำนวณรายที่อยู่ ที่มา: Coinspeaker