สรุปเหตุการณ์ขโมยบิตคอยน์ครั้งใหญ่ที่สุดในปีนี้: ช่องโหว่เมื่อ 5 ปีก่อนถูกโจมตี กระเป๋าฮาร์ดแวร์ชื่อดังก็ตกเป็นเป้าหมายของ AI ด้วย

BlockBeats รายงานว่า วันที่ 3 สิงหาคม ข้อมูลล่าสุดเผยว่า เหตุการณ์แฮกเกอร์โจมตีฮาร์ดแวร์วอลเล็ต Coldcard มีบิตคอยน์ถูกขโมยไปแล้ว 1,359 เหรียญ และมีผู้ใช้รายงานเพิ่มเติมว่า หลังจากติดตั้งอัปเดต อุปกรณ์ค้างอยู่ที่หน้าแสดงข้อผิดพลาด ไม่สามารถบูตเครื่องได้ หรือมีอาการ疑似อุปกรณ์กลายเป็นก้อนอิฐ เหตุการณ์นี้กลายเป็นเหตุการณ์บิตคอยน์ถูกขโมยครั้งใหญ่ที่สุดในปีนี้ BlockBeats ได้รวบรวมลำดับเหตุการณ์ดังนี้:

การวิเคราะห์แสดงให้เห็นว่า โค้ดเฟิร์มแวร์ Coldcard ที่ถูกโจมตีครั้งนี้เผยแพร่เมื่อเดือนมีนาคม 2021 ช่องโหว่มีอยู่ในโค้ดโอเพนซอร์สมานานกว่า 5 ปี ส่งผลกระทบต่อการสร้างซีดของ Mk3 (และบางส่วนของ Mk2) รวมถึง Mk4, Q, Mk5 รุ่นถัดไปก่อนที่จะมีการแก้ไข

จนกระทั่งวันที่ 30 กรกฎาคม 2026 การโจมตีขนาดใหญ่ต่อช่องโหว่นี้จึงถูกดำเนินการ ผู้โจมตีทำการกวาดล้างอัตโนมัติไปยังที่อยู่หลายร้อยถึงหลายพันแห่งภายในเวลาประมาณ 25–41 นาที เริ่มแรกพบว่ามีวอลเล็ตแบบลายเซ็นเดียวประมาณ 500 รายการ UTXO จำนวน 1,324 รายการ ถูกโจมตีประมาณ 594.5 BTC ต่อมาการวิเคราะห์บนเชนขยายไปถึงประมาณ 1,196 ที่อยู่ มูลค่า 1,082.65 BTC (มูลค่าประมาณ 70.2 ล้านดอลลาร์สหรัฐ) นอกจากนี้ การโจมตีครั้งนี้ให้ความสำคัญกับที่อยู่ที่มียอดคงเหลือขนาดใหญ่เป็นอันดับแรก การโจมตีใช้ค่าธรรมเนียมสูงแบบคงที่ ไม่มีเอาต์พุตเงินทอน และเงินถูกโอนไปรวมยังที่อยู่จำนวนไม่กี่แห่งอย่างรวดเร็ว

ต่อมา Coinkite บริษัทผู้พัฒนา Coldcard ได้ออกประกาศด้านความปลอดภัย ยืนยันเบื้องต้นถึงปัญหาการสร้างซีดของ Mk3 (เฟิร์มแวร์ 4.0.1 และรุ่นถัดไป) แนะนำให้ผู้ใช้ที่ได้รับผลกระทบย้ายเงินอย่างระมัดระวัง และคาดว่าผู้โจมตีอาจใช้ AI ตรวจสอบโค้ดโอเพนซอร์สเพื่อค้นหาช่องโหว่

ณ วันที่ 2 สิงหาคม Alex Thorn หัวหน้าฝ่ายวิจัยของ Galaxy กล่าวว่า เหตุการณ์โจมตีวอลเล็ต Coldcard ยังคงพัฒนาอย่างต่อเนื่อง ขณะนี้มีผู้โจมตีรายย่อยและผู้ลอกเลียนแบบเพิ่มมากขึ้น โดยพุ่งเป้าโจมตีซีดวลีที่เหลือของ Coldcard

เหตุการณ์นี้ได้รับความสนใจจากหลายฝ่าย Eric Balchunas นักวิเคราะห์ ETF อาวุโสของ Bloomberg เปิดเผยว่า ทีมงานของ Coldcard มีพนักงานเพียง 5 คน สำหรับบริษัทที่สำคัญขนาดนี้ ตัวเลขนี้ต่ำเกินไปจริงๆ

CZ ให้ความเห็นเกี่ยวกับเรื่องนี้ว่า «ในโหมดการดูแลตนเอง แม้นักพัฒนาจะแก้ไขช่องโหว่แล้ว ก็ไม่สามารถแก้ไขวอลเล็ตที่สร้างไว้ก่อนหน้านี้ได้ สำหรับผู้ใช้ที่ใช้อุปกรณ์แยกส่วน นักพัฒนาก็ไม่สามารถติดต่อและเตือนได้โดยตรง จนกว่าผู้ใช้จะดำเนินการด้วยตนเอง วอลเล็ตที่เกี่ยวข้องยังคงมีความเสี่ยงต่อการถูกโจมตีอย่างต่อเนื่อง ตนเองสนับสนุนการดูแลตนเอง แต่ก็หมายความว่าความรับผิดชอบด้านความปลอดภัยตกอยู่กับผู้ใช้เอง»

นอกจากนี้ เนื่องจากเหตุการณ์นี้อาจเกี่ยวข้องกับการที่ AI เจาะระบบอุปกรณ์เข้ารหัส แพลตฟอร์ม托管ระดับสถาบัน BitGo ได้ดำเนินการเป็นรายแรก เพื่อหวังกู้คืนชื่อเสียงของอุตสาหกรรม โดย Mike Belshe ซีอีโอของ Bitgo ได้ฝาก 100 BTC เข้าสู่ที่อยู่ Bitcoin สาธารณะเมื่อวันที่ 1 สิงหาคม และเชิญโมเดล Claude ของ Anthropic ให้ลองโอนเงินออกจากที่อยู่นั้น แพลตฟอร์มนี้ใช้เทคโนโลยีลายเซ็นหลายรายการหรือการคำนวณแบบหลายฝ่าย โดยกระจายสิทธิ์การลงนามไปยังคีย์อิสระหลายตัว ณ วันที่ 2 สิงหาคม Anthropic ยังไม่ได้ตอบสนองต่อความท้าทายนี้อย่างเปิดเผย

หรืออาจได้รับผลกระทบจากเหตุการณ์นี้ ราคา Bitcoin อ่อนตัวลงอย่างต่อเนื่องตั้งแต่วันที่ 31 โดยลดลงจาก 65,000 ดอลลาร์กลับมาอยู่ที่ 63,000 ดอลลาร์