Coldcard เรียกร้องย้าย Bitcoin ขณะโจมตี

หากคุณถือครอง BTC ด้วยตนเองโดยใช้ฮาร์ดแวร์เฉพาะ พาดหัวที่ว่า Coldcard เรียกร้องให้ผู้ใช้ย้าย Bitcoin ขณะที่การโจมตียังดำเนินอยู่ กำหนดภารกิจปฏิบัติการเร่งด่วน เจ้าของอุปกรณ์ที่เสี่ยงตกเป็นเป้าหมายกำลังเผชิญความเสี่ยงถูกขโมยในขณะนี้ จำเป็นต้องตรวจสอบเฟิร์มแวร์และคีย์ของตนอย่างเร่งด่วน CoinDesk รายงานว่าผู้ผลิตยืนยันช่องโหว่ที่ยังใช้งานได้ ซึ่งทำให้เกิดความเสียหายประมาณ $114 million

Coldcard เรียกร้อง: ยืนยันสถานะช่องโหว่ของฮาร์ดแวร์วอลเล็ตของคุณ

ตามรายงานของ Decrypt การโจมตีที่ยังดำเนินอยู่นี้มุ่งเป้าไปที่ช่องโหว่เฉพาะในเฟิร์มแวร์ของฮาร์ดแวร์วอลเล็ต ทำให้ผู้โจมตีสามารถดูด Bitcoin จากคีย์ส่วนตัวที่ถูกเปิดเผยได้ สถานการณ์เริ่มรุนแรงขึ้นเมื่อคลื่นการโจมตีครั้งที่สามทำให้ความเสียหายที่สังเกตได้เพิ่มขึ้นเป็นประมาณ 1,367 BTC ใน 4,585 ที่อยู่ที่แตกต่างกัน

ต่อมา Decrypt รายงานว่าความเสียหายทั้งหมดพุ่งขึ้นเป็นเกือบ $114 million Galaxy Research ระบุว่ามีแนวโน้มว่าจะเกิดคลื่นการขโมยครั้งที่สี่ ซึ่งบ่งชี้ว่าภัยคุกคามเชิงปฏิบัติการต่อผู้ถือ BTC ยังคงเพิ่มขึ้นอย่างรวดเร็วทั่วเครือข่าย

ความเครียดเครือข่ายและข้อจำกัดสภาพคล่องสำหรับ Coldcard เรียกร้อง

ผู้ที่ได้รับผลกระทบรวมถึงผู้ใช้รายบุคคลที่ถือ BTC แบบสปอตในอุปกรณ์ที่ถูกบุกรุก ผู้เข้าร่วมตลาดโดยรวมยังได้รับผลกระทบเชิงปฏิบัติการทางอ้อมจากเหตุการณ์นี้ Decrypt ระบุว่าการโอนเงินขนาดเล็กน้อยกว่า 1 BTC เพิ่มขึ้นถึงระดับที่ไม่เคยเห็นนับตั้งแต่การล่มสลายของ FTX

ความแออัดของเครือข่ายนี้ส่งผลโดยตรงต่อสภาพคล่อง สเปรด และระยะเวลาในการโอน แม้แต่ผู้ใช้ที่มีวอลเล็ตที่ไม่ได้รับผลกระทบก็ต้องเผชิญกับเวลายืนยันที่ล่าช้า ความเสี่ยงจากสลิปเพจ และค่าธรรมเนียมเครือข่ายที่สูงขึ้นอย่างมากเมื่อย้ายสินทรัพย์สปอต

ประเมินความเสี่ยงด้านการดูแลและข้อผิดพลาดในการปฏิบัติการสำหรับ Coldcard เรียกร้อง

การดูแล Bitcoin แบบสปอตด้วยตนเองขึ้นอยู่กับฮาร์ดแวร์ที่ไม่ถูกบุกรุกและคีย์ส่วนตัวที่ปลอดภัยทั้งหมด เมื่อผู้โจมตีควบคุมคีย์ที่ถูกเปิดเผย เงินของผู้ใช้จะหายไปอย่างถาวรในที่อยู่ที่ถูกติดตาม เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงร้ายแรงด้านการดูแลและข้อผิดพลาดในการปฏิบัติการที่ผู้เข้าร่วมตลาดไม่สามารถละเลยได้

ฮาร์ดแวร์วอลเล็ตทำให้การจัดเก็บง่ายขึ้น แต่ช่องโหว่ของเฟิร์มแวร์หรือวลี seed ที่รั่วไหลสร้างจุดล้มเหลวจุดเดียวขนาดใหญ่สำหรับความปลอดภัยของสินทรัพย์ ผลงานในอดีตหรือความไว้วางใจที่สร้างขึ้นในอุปกรณ์เหล่านี้ไม่ได้รับประกันความปลอดภัยในอนาคตต่อข้อบกพร่องที่ค้นพบใหม่

กวาดคีย์ที่ถูกเปิดเผยไปยังสภาพแวดล้อมที่ปลอดภัยสำหรับ Coldcard เรียกร้อง

ภารกิจในทางปฏิบัติคือการย้าย Bitcoin ที่ถูกเปิดเผยไปยังสภาพแวดล้อมที่ปลอดภัยและไม่ถูกบุกรุกทันที ลำดับนี้เกี่ยวข้องกับการสร้างวอลเล็ตใหม่บนอุปกรณ์ที่เชื่อถือได้และได้รับการยืนยันอย่างอิสระอย่างสมบูรณ์ แทนที่จะใช้พารามิเตอร์เก่าซ้ำ

จากนั้น ให้กวาดคีย์ส่วนตัวที่ถูกเปิดเผยไปยังที่อยู่วอลเล็ตใหม่โดยตรง การดำเนินการนี้จะโอนเงินสปอตก่อนที่ผู้โจมตีจะใช้ประโยชน์จากเฟิร์มแวร์ที่มีช่องโหว่ ใช้อินเทอร์เฟซฮาร์ดแวร์ที่เชื่อถือได้และอัปเดตแล้วเพื่อยืนยันที่อยู่รับบนหน้าจออุปกรณ์

อย่าใช้วลี seed ที่ถูกบุกรุกซ้ำหรือที่อยู่รับใดๆ ที่สร้างไว้ก่อนหน้า หลังจากกวาดสินทรัพย์แล้ว ให้ทำลายสำเนาสำรองวลี seed เก่าอย่างปลอดภัย และเก็บสำเนาสำรองออฟไลน์ใหม่เพื่อกำจัดช่องทางของการบุกรุก

• ตรวจสอบอุปกรณ์: ตรวจสอบรุ่นฮาร์ดแวร์เฉพาะของคุณกับคำแนะนำด้านความปลอดภัยอย่างเป็นทางการจากผู้ผลิตทันที
• ตรวจสอบเฟิร์มแวร์: ยืนยันว่าเวอร์ชันเฟิร์มแวร์ที่ใช้งานอยู่ในปัจจุบันอยู่ในรายการที่มีช่องโหว่หรือไม่
• ตรวจสอบคีย์: กวาดคีย์ที่ถูกเปิดเผยไปยังวอลเล็ตใหม่ที่สร้างแบบออฟไลน์ผ่านเครื่องมือที่เชื่อถือได้
• ตรวจสอบแหล่งข้อมูล: ติดตามการอัปเดตอย่างเป็นทางการจาก Galaxy Research เกี่ยวกับคลื่นการโจมตีครั้งที่สี่ที่ถูกสงสัย

ตามรายงานของ Cointelegraph Galaxy Research ระบุว่า 90 เปอร์เซ็นต์ของ BTC ที่ถูกขโมยยังไม่ถูกย้าย หมายความว่าผู้สืบสวนกำลังติดตามที่อยู่เหล่านี้ อย่างไรก็ตาม ผู้ใช้ที่ได้รับผลกระทบไม่ควรพึ่งพาความพยายามในการกู้คืนหรือการแทรกแซงจากภายนอกเพื่อเรียกคืนสินทรัพย์สปอตที่สูญหาย

ตรวจสอบคำแนะนำอย่างเป็นทางการและหลีกเลี่ยงการหลอกลวงสำหรับ Coldcard เรียกร้อง

สิ่งที่ยังต้องยืนยันคือไทม์ไลน์การแก้ไขที่แน่นอนสำหรับคลื่นครั้งที่สี่ที่ถูกสงสัย Galaxy Research เตือนว่ากิจกรรมที่เป็นอันตรายที่ยังดำเนินอยู่นี้อาจผลักดันความเสียหายเชิงปฏิบัติการทั้งหมดไปสู่ $130 million หากปล่อยไว้โดยไม่มีการตรวจสอบจากชุมชน

คุณต้องยืนยันว่าเฟิร์มแวร์เฉพาะของคุณจำเป็นต้องมีแพตช์อย่างเป็นทางการหรือย้ายออกจากฮาร์ดแวร์ทั้งหมด ติดตามช่องทางผู้ผลิตอย่างเป็นทางการโดยตรงสำหรับการอัปเดตเหล่านี้ และหลีกเลี่ยงฟอรัมบุคคลที่สามสำหรับคำแนะนำเชิงปฏิบัติการที่สำคัญ

หลีกเลี่ยงบริการกู้คืนของบุคคลที่สามที่อ้างว่าสามารถเรียกคืนเงินที่ถูกขโมยได้ ข้อเสนอที่ไม่พึงประสงค์เหล่านี้มักเป็นการหลอกลวงครั้งที่สองที่มุ่งเป้าไปที่เหยื่อที่สิ้นหวังจากการโจมตี ควรตรวจสอบที่อยู่ของผู้สืบสวนที่แชร์กับหน่วยงานสหรัฐฯ กับประวัติธุรกรรมของคุณเพื่อยืนยันสถานะการเปิดเผยของคุณ

จงระมัดระวังแพตช์เฟิร์มแวร์อย่างเป็นทางการที่ปิดช่องโหว่อย่างถาวร อย่าใช้งานฮาร์ดแวร์วอลเล็ตตามปกติจนกว่าคุณจะยืนยันว่าอุปกรณ์ปลอดภัยและรันเฟิร์มแวร์รุ่นที่ได้รับการแพตช์ล่าสุดจากผู้ผลิต

เอกสารอ้างอิง

• https://www.coindesk.com/tech/2026/08/04/coldcard-urges-users-to-move-bitcoin-as-active-wallet-exploit-continues
• https://cointelegraph.com/news/coldcard-bitcoin-theft-100-million-three-waves
• https://decrypt.co/374820/coldcard-losses-near-114m-as-small-bitcoin-transfers-spike
• https://decrypt.co/374817/coldcard-bitcoin-exploit-88-million-attackers-draining-wallets