Coinkite เตือนเจ้าของ Coldcard Mk3 หลังมีรายงานการสูญเสียบิตคอยน์มูลค่า 38 ล้านดอลลาร์สหรัฐ

เหตุการณ์เกี่ยวกับฮาร์ดแวร์วอลเล็ตแทบไม่เคยเกิดขึ้นแบบโดดเดี่ยว เมื่อที่อยู่ที่เงียบมานานเริ่มมีการเคลื่อนไหวในรูปแบบที่ประสานกันอย่างแน่นหนา เพียงแค่จังหวะเวลาก็เพียงพอให้ต้องจับตา นั่นคือสิ่งที่เกิดขึ้นเมื่อวันที่ 30 กรกฎาคม 2026 เมื่อ มีการกล่าวอ้างว่ามี 594 BTC มูลค่าราว $38 ล้าน เคลื่อนย้ายออกจากที่อยู่แบบซิงเกิลซิกเนเจอร์ประมาณ 500 ที่อยู่ ภายในราว 25 นาที

วอลเล็ตจำนวนมากไม่เคยเคลื่อนไหวมาหลายปี โดยยอดคงเหลือมักอยู่ในช่วง 0.15 ถึง 0.26 BTC ณ เวลาที่เขียน แม้จะมี การถกเถียงกันอย่างกว้างขวางบนออนไลน์ บริษัทก็ยังไม่ได้ยืนยันว่าการโอนเกือบ 600 BTC นั้นเกี่ยวข้องโดยตรงกับคำแนะนำด้านความปลอดภัยของ Coldcard หรือไม่

สิ่งที่ Coinkite ระบุ

โรดอลโฟ โนวัค (Rodolfo Novak) ซีอีโอของ Coinkite ซึ่งเป็นที่รู้จักในวงการในชื่อ NVK กล่าวว่า บริษัทกำลังจัดการกับรายงานเหล่านี้อย่างเร่งด่วน “เรากำลังระดมทุกคนทำงานเจาะลึกทุกอย่าง รายงานเทคนิคจะตามมาเร็ว ๆ นี้” โนวัคกล่าวบน X เขาเสริมว่า ช่องทางการสื่อสารของบริษัทถูก “ถล่ม” ด้วยคำถามหลังมีรายงานดังกล่าว ใน อัปเดตอีกครั้ง โนวัคเน้นย้ำ ว่า “เราได้ทำการสืบสวนเกี่ยวกับรายงาน COLDCARD ไปมากแล้ว โพสต์บล็อกกำลังมา”

โพสต์บล็อกคำแนะนำด้านความปลอดภัย ของบริษัทระบุช่วงอุปกรณ์ที่ได้รับผลกระทบอย่างชัดเจน ผู้ใดก็ตามที่สร้างซีดบน Mk3 ที่รันเฟิร์มแวร์เวอร์ชัน 4.0.1 ซึ่งปล่อยในเดือนมีนาคม 2021 ไปจนถึงเวอร์ชัน 5.0.3 ซึ่งเป็นรีลีสสุดท้ายที่ยังรองรับ Mk3 อาจได้รับผลกระทบ Coinkite อธิบายว่า จากการวิเคราะห์เบื้องต้น รุ่น Mk4, Q และ Mk5 ไม่ได้รับผลกระทบ

Coinkite ระบุว่า คำแนะนำดังกล่าวสะท้อน “ข้อค้นพบระยะแรก” และจะมีการทบทวนเชิงเทคนิคอย่างเป็นทางการตามมาเมื่อการสืบสวนดำเนินต่อไป นักวิจัยในชุมชนได้ตรวจสอบกิจกรรมบนเชนที่เชื่อมโยงกับรายงานเหล่านี้ การพูดคุยมุ่งไปที่ความเป็นไปได้ของความสุ่มที่อ่อนแอในการสร้างซีดบนเฟิร์มแวร์ Mk2 และ Mk3 รุ่นเก่าบางเวอร์ชัน มากกว่าจะเป็นการประนีประนอมจากซัพพลายเชน ณ เวลาที่เผยแพร่ Coinkite ยังไม่ได้ยืนยันสาเหตุราก (root cause)

ผู้ใช้พาสเฟรสมีความเสี่ยงต่ำกว่า

ตามคำแนะนำ วอลเล็ตที่ปกป้องด้วยพาสเฟรส BIP-39 ซึ่งเป็นวลีที่ผู้ใช้เพิ่มเข้าไปและแยกจาก PIN ของอุปกรณ์ ดูเหมือนจะมีความเสี่ยงน้อยมากภายใต้การวิเคราะห์เบื้องต้นของ Coinkite บริษัทแนะนำให้ผู้ใช้พาสเฟรสยังคงปกป้องวลีนั้นต่อไป และหลีกเลี่ยงการกรอกบนอุปกรณ์หรือเว็บไซต์ที่ไม่น่าเชื่อถือ

สำหรับเจ้าของ Mk3 ที่ไม่ได้ใช้พาสเฟรส Coinkite แนะนำให้ย้ายไปใช้ซีดใหม่ที่สร้างบนอุปกรณ์ที่ไม่อยู่ในกลุ่มได้รับผลกระทบ บริษัทกล่าวว่าไม่ควรเร่งกระบวนการนี้ โดยแนะนำให้ส่งธุรกรรมทดสอบจำนวนน้อยก่อน ตรวจสอบวอลเล็ตใหม่และที่อยู่รับบนหน้าจออุปกรณ์ และเก็บแบ็กอัปเดิมไว้จนกว่าจะยืนยันการย้ายเสร็จสิ้น

ทางเลือกชั่วคราว

Coinkite ระบุสองขั้นตอนชั่วคราวสำหรับเจ้าของที่ Mk3 เป็นอุปกรณ์เพียงเครื่องเดียว:

• เพิ่มพาสเฟรส BIP-39 ที่แข็งแรงและไม่ซ้ำ และย้ายเงินไปยังวอลเล็ตที่ได้รับการปกป้องใหม่
• สร้างซีดทดแทนโดยใช้เส้นทางนำเข้าการทอยลูกเต๋าของ Mk3 ซึ่งไม่พึ่งพาตัวสร้างเลขสุ่มของอุปกรณ์ ทั้งนี้ Coinkite ระบุว่านี่เป็นขั้นตอนขั้นสูงที่ต้องตรวจสอบอย่างรอบคอบ

Coinkite เผยแพร่ขั้นตอนทางเทคนิคทั้งหมดไว้ในคำแนะนำ ซึ่งมีอยู่บนบล็อกของบริษัท บริษัทอธิบายว่าการสืบสวนยังดำเนินอยู่และจะมีรายละเอียดเพิ่มเติมตามมา Coldcard ได้สร้างชื่อเสียงในฐานะตัวเลือกฮาร์ดแวร์วอลเล็ตแบบแยกจากเครือข่าย (air-gapped) ที่เน้นความปลอดภัยนับตั้งแต่เปิดตัว และรายงานครั้งนี้ได้ดึงความสนใจอย่างกว้างขวางในชุมชนบิตคอยน์ ขณะที่เจ้าของประเมินอุปกรณ์ของตนเอง