เหตุโจมตี Coldcard มูลค่าความเสียหายทะลุ 100 ล้านดอลลาร์ หลังถูกขโมย 1,596 BTC

คดีที่ช่วงแรกถูกมองว่าเป็นการเจาะกระเป๋าฮาร์ดแวร์วอลเล็ตครั้งใหญ่ของ Coldcard กำลังขยายตัวเป็นการสืบสวนเชิงนิติวิทยาศาสตร์บนบล็อกเชนที่มีขนาดใหญ่ขึ้นเรื่อยๆ จากหลักฐานใหม่ที่ทยอยปรากฏ รายงานเบื้องต้นระบุว่า การโจมตีเกิดขึ้นเป็น 3 ระลอก กระทบ 4,585 ที่อยู่ และทำให้ถูกขโมย Bitcoin (BTC) ราว 1,367 BTC คิดเป็นมูลค่าประมาณ 88.6 ล้านดอลลาร์ ต่อมานักสืบสวนพบที่อยู่ที่ได้รับผลกระทบเพิ่มอีก 1,912 ที่อยู่ ทำให้มูลค่าความเสียหายเพิ่ม 207.73 BTC และพบว่าเหรียญที่ถูกขโมยทั้งหมดยังไม่ถูกนำไปใช้จ่าย ซึ่งสอดคล้องกับพฤติกรรมที่ชี้ว่าผู้โจมตีให้ความสำคัญกับการรวบรวมเงินมากกว่าการรีบเทขาย ล่าสุด ความเสียหายที่ยืนยันแล้วเพิ่มเป็นมากกว่า 1,596 BTC มูลค่าทะลุ 100 ล้านดอลลาร์ ครอบคลุมประมาณ 7,300 ที่อยู่ ขณะเดียวกัน Galaxy Research ยังระบุเหตุการณ์ย่อยที่เกี่ยวข้องอีก 14 กรณี ทำให้ความเสียหายที่น่าสงสัยขยับเข้าใกล้ 2,000 BTC หรือเกือบ 130 ล้านดอลลาร์ เหตุการณ์นี้ถูกมองว่าเป็นหนึ่งในความล้มเหลวด้านความปลอดภัยการดูแลสินทรัพย์ (custody) ที่ร้ายแรงที่สุดกรณีหนึ่งบนเครือข่าย Bitcoin และทำให้เกิดคำถามต่อความทนทานของฮาร์ดแวร์วอลเล็ต ข้อมูลบล็อกเชนหนุนการสืบสวน เมื่อขอบเขตคดีขยายขึ้น งานนิติวิทยาศาสตร์บนบล็อกเชนก็ช่วยให้เห็นรูปแบบการจัดการ Bitcoin ที่ถูกขโมยหลังการโจมตีได้ชัดขึ้น โดย 3 ระลอกที่ยืนยันแล้วเป็นแกนหลักของคดี และยังมีระลอกที่ 4 ที่อยู่ระหว่างการตรวจสอบ ซึ่งหากผู้เสียหายยืนยันว่าเกี่ยวข้อง อาจทำให้ความเสียหายรวมเพิ่มเป็น 2,055 BTC หรือราว 130 ล้านดอลลาร์ สิ่งที่สำคัญคือการเคลื่อนย้ายเงินยังคงเป็นไปตามรูปแบบที่สม่ำเสมออย่างยิ่ง โดยประมาณ 90% ของ Bitcoin ที่ถูกขโมยยังไม่ถูกแตะต้อง และเหรียญที่ถูกโอนในระลอก 1 ระลอก 2 และระลอก 3 ยังคงค้างอยู่ในที่อยู่ปลายทาง ความนิ่งดังกล่าวช่วยเพิ่มความมั่นใจให้ทีมสืบสวนในการทำแผนที่กระเป๋าที่ผู้โจมตีควบคุม และเชื่อมโยงไปยังที่อยู่อื่นๆ ที่เกี่ยวข้อง ขณะเดียวกัน เหตุลักทรัพย์ขนาดเล็กที่เพิ่งถูกค้นพบสะท้อนความเป็นไปได้ว่ามีผู้เล่นฉวยโอกาสรายอื่นใช้เงื่อนไขคล้ายกันหลังเกิดการประนีประนอมครั้งแรก เมื่อการระบุตัวตนบนเชนแม่นยำขึ้น นักสืบสวนได้ส่งมอบที่อยู่ที่ยืนยันแล้วให้หน่วยงานบังคับใช้กฎหมาย แพลตฟอร์มซื้อขาย และบริษัทด้านคอมพลายแอนซ์ เพื่อเพิ่มโอกาสในการติดตามความเคลื่อนไหวในอนาคตและลดช่องทางการเปลี่ยนเป็นเงินสด แรงสั่นสะเทือนต่อความเชื่อเรื่องการเก็บรักษาเอง (self-custody) เหตุการณ์นี้ไม่ได้ชี้ว่าการเก็บรักษาเองมีข้อบกพร่องโดยตัวมันเอง แต่ตอกย้ำว่ากระเป๋าต้องถูกออกแบบให้รัดกุม และควรมีตัวสร้างเอนโทรปี (entropy) ที่เป็นอิสระ นอกจากนี้ยังสนับสนุนแนวปฏิบัติที่ช่วยคุ้มครองผู้ใช้ เช่น การใช้กระเป๋าแบบหลายลายเซ็น (multisig) และวิธีสำรองข้อมูลที่แข็งแรงกว่าเดิม ด้าน Coinkite ได้ออกเฟิร์มแวร์ฉุกเฉิน ระงับการจัดส่งสินค้า และแนะนำให้ผู้ใช้สร้างซีด (seed) ใหม่ทั้งหมดก่อนย้ายเงินออก อย่างไรก็ดี การอัปเดตซอฟต์แวร์ไม่สามารถแก้ไขซีดที่อ่อนแอซึ่งถูกสร้างไปก่อนหน้านี้ได้ การฟื้นความเชื่อมั่นในระยะต่อไปจึงขึ้นอยู่กับการตรวจสอบความปลอดภัยที่โปร่งใส ความสุ่มที่ตรวจสอบได้ และมาตรฐานอุตสาหกรรมที่ชัดเจนมากขึ้น สรุป เหตุโจมตี Coldcard ทำให้ความเสียหายยืนยันแล้วทะลุ 100 ล้านดอลลาร์ และนับเป็นกรณีสะเทือนความปลอดภัยของฮาร์ดแวร์วอลเล็ตครั้งสำคัญ คดีนี้กำลังผลักดันให้แนวทางป้องกันในการเก็บรักษาเองเข้มงวดขึ้น และยกระดับมาตรการคุ้มครองผู้ใช้ในการถือครอง Bitcoin