ข้อมูลเชิงลึกที่สำคัญ:
- ผู้ใช้งาน Coldcard ต่างเร่งโอนเงินออกจากกระเป๋าเงินที่ถูกแฮ็ก โดยผู้ถือครองรายย่อยได้โอนเงินไปแล้ว 39,600 BTC ในช่วงไม่กี่วันที่ผ่านมา
- บริษัท Galaxy Research ระบุว่ามีเงินถูกขโมยไปจากเหตุการณ์เหล่านี้มากกว่า 100 ล้านดอลลาร์สหรัฐ
- นักวิเคราะห์ของ Bloomberg กล่าวว่าเหตุการณ์นี้อาจผลักดันให้นักลงทุนหันมาสนใจกองทุน ETF ของ Bitcoin มากขึ้น
จากข้อมูลของ CryptoQuant ผู้ถือ Bitcoin ที่มีจำนวนน้อยกว่า 1 BTC ได้เคลื่อนย้าย Bitcoin จำนวน 39,600 BTC ภายในวันที่ 31 กรกฎาคม
ความเคลื่อนไหวนี้เกิดขึ้นหลังจากมีการเปิดเผยต่อสาธารณะเกี่ยวกับช่องโหว่ที่สำคัญของฮาร์ดแวร์วอลเล็ต Coldcard อย่างไรก็ตาม ข้อมูล ของ CryptoQuant ครอบคลุมผู้ถือ BTC จำนวนน้อยกว่า 1 BTC ทั้งหมด และไม่สามารถระบุได้ว่าการโอนใดมาจากผู้ใช้ Coldcard
ปริมาณการซื้อขายนี้แสดงถึงการเคลื่อนไหวระยะสั้นที่ใหญ่ที่สุดจากผู้ถือครองรายย่อยนับตั้งแต่การล่มสลายของ FTX ในเดือนพฤศจิกายน 2022 โดยผู้ถือครอง BTC น้อยกว่า 1 เหรียญได้เคลื่อนย้าย BTC ประมาณ 39,900 เหรียญในช่วงเวลาก่อนหน้านั้น ตามการเปรียบเทียบของ CryptoQuant
ปริมาณการโอนล่าสุดอยู่ที่ประมาณ 3.2 พันล้านดอลลาร์สหรัฐ โดยอิงจากราคาตลาดของบิตคอยน์ในขณะนั้น
ผู้ถือ Bitcoin รายย่อยโอน Bitcoin จำนวน 39,600 BTC
การถอนเงินจำนวนมหาศาลนี้ไม่ใช่เรื่องน่าแปลกใจ เมื่อพิจารณาจากขนาดของการโจมตี แฮกเกอร์พบช่องโหว่ในกระเป๋าเงินดิจิทัลแบบออฟไลน์ (cold wallet) ที่ทำให้กระเป๋าเงิน Coldcard บางกระเป๋าสามารถสร้างวลีรหัส (seed phrase) ที่คาดเดาได้ง่าย
บริษัท CoinKite ผู้พัฒนา Coldcard ได้แจ้งให้ผู้ใช้ทราบเกี่ยวกับช่องโหว่นี้เมื่อสัปดาห์ที่แล้ว และผู้เชี่ยวชาญด้านความปลอดภัยระบุว่าช่องโหว่นี้เกิดจากข้อผิดพลาดของซอฟต์แวร์ที่เกิดขึ้นในปี 2021 ข้อผิดพลาดดังกล่าวทำให้กระเป๋าเงินเย็นบางส่วนใช้ตัวสร้างเลขสุ่มเทียมที่ไม่ใช่การเข้ารหัสลับ
จนถึงขณะนี้ มีเงินถูกขโมยไปแล้วกว่า 100 ล้านดอลลาร์สหรัฐ โดยมีที่อยู่ผู้ใช้งานได้รับผลกระทบมากกว่า 7,000 แห่ง บริษัท Galaxy Research รายงานว่าได้ยืนยันการขโมย Bitcoin จำนวน 1,596 BTC จากที่อยู่ผู้ใช้งาน 7,300 แห่ง ในสามคลื่นการโจมตีที่ได้รับการยืนยัน และเหตุการณ์เล็กๆ อีก 14 ครั้ง

อย่างไรก็ตาม บริษัทดังกล่าวระบุว่าอาจมีคลื่นลูกที่สี่เกิดขึ้น แม้ว่าจะยังไม่ได้รับการยืนยันอย่างเต็มที่ก็ตาม โดยระบุว่าเงินที่ถูกขโมยไปอาจสูงถึง 2,055 BTC คิดเป็นมูลค่า 130 ล้านดอลลาร์สหรัฐ
แม้ว่า CoinKite จะได้ออกอัปเดตเฟิร์มแวร์เพื่อแก้ไขปัญหาสำหรับรุ่น Coldcard ที่ได้รับผลกระทบแล้ว แต่ลักษณะของการโจมตีหมายความว่าไม่มีวิธีแก้ไขทางซอฟต์แวร์สำหรับกระเป๋าเงินที่ถูกบุกรุกซึ่งมีวลีเริ่มต้นที่คาดเดาได้
ทางออกเดียวคือการสร้างที่อยู่ใหม่และโอนเงินไปที่ที่อยู่นั้น นั่นหมายความว่าการโจมตียังคงดำเนินต่อไป แม้ว่า Coinkite จะออกคำเตือนให้ผู้ใช้โอนเงินเพื่อป้องกันการหลอกลวงทางคริปโตแล้วก็ตาม มีรายงานว่ามีผู้โจมตีมากกว่าสิบรายกำลังใช้ช่องโหว่นี้อยู่
ผู้เชี่ยวชาญกล่าวว่า การแฮ็กอาจกระตุ้นให้เกิดการย้ายไปสู่ ETF เนื่องจากความเสียหายจากการหลอกลวงคริปโตเพิ่มสูงขึ้น
เหตุการณ์นี้ได้ก่อให้เกิดปฏิกิริยาต่างๆ มากมายจากชุมชนคริปโตเคอร์เรนซี ในขณะที่กระเป๋าเงินดิจิทัลแบบออฟไลน์ (cold wallet) ได้รับการพิจารณาว่าเป็นตัวเลือกที่ปลอดภัยที่สุดเมื่อเทียบกับกระเป๋าเงินดิจิทัลแบบออนไลน์ (hot wallet) และแม้แต่แพลตฟอร์มแลกเปลี่ยนแบบรวมศูนย์อย่าง FTX มานานแล้ว แต่การแฮ็ก Coldcard ได้แสดงให้เห็นแล้วว่ากระเป๋าเงินดิจิทัลแบบออฟไลน์ก็ยังคงมีความเสี่ยงอยู่ดี
ขณะนี้เหยื่อบางรายกำลังพิจารณาฟ้องร้อง CoinKite โดยอ้างว่าบริษัทได้รับการเตือนเกี่ยวกับช่องโหว่นี้มาก่อนแล้ว ความพยายามในการระบุและกู้คืนเงินที่ถูกขโมยไปก็ยังคงดำเนินต่อไป
ที่น่าสนใจคือ เอริค บัลชู นาส นักวิเคราะห์อาวุโสของบลูมเบิร์ก ตั้งข้อสังเกตว่าเหตุการณ์นี้อาจทำให้ผู้คนหันมาสนใจกองทุน ETF ของ Bitcoin มากขึ้น ในบทความของเขา เขากล่าวว่านักลงทุนบางรายอาจหันมาสนใจกองทุน ETF ของ Bitcoin หลังจากข่าวคริปโตล่าสุดนี้ เนื่องจากมองว่าเป็นตัวเลือกที่ปลอดภัยกว่า
ตามที่ Balchunas กล่าว ผู้สนับสนุน Bitcoin ETF คือสถาบันการเงินขนาดใหญ่ที่ทำงานร่วมกับผู้ดูแลสินทรัพย์รายใหญ่ เช่น Coinbase เพื่อจัดเก็บสินทรัพย์ของผู้ใช้ ดังนั้น พวกเขามักจะมีระบบรักษาความปลอดภัยเพิ่มเติมหลายชั้น
แม้ว่าเขาจะกล่าวว่าผู้ดูแล ETF อาจยังคงถูกโจมตีได้ แต่เขากล่าวเสริมว่าเหตุการณ์เช่นนั้นมีแนวโน้มที่จะนำไปสู่การตรวจสอบด้านกฎระเบียบที่เข้มงวดมากขึ้นและการสืบสวนของหน่วยงานบังคับใช้กฎหมายที่เข้มงวดกว่าการฉ้อโกงคริปโตเคอร์เรนซีต่อบริษัทขนาดเล็ก
ในขณะเดียวกัน การแฮ็ก Coldcard ก็ยิ่งเพิ่มความเสียหายที่เกิดจาก การหลอกลวง และการแฮ็กคริปโตในปีนี้ จากข้อมูลของ TRM Labs ในช่วงครึ่งแรกของปี 2026 มีการขโมยเงินไป 972 ล้านดอลลาร์สหรัฐ จากการแฮ็ก 207 ครั้ง
บทความนี้มีวัตถุประสงค์เพื่อให้ข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำทางการเงินหรือการลงทุน ราคาของสกุลเงินดิจิทัลยังคงผันผวนสูงมาก




