CZ ผู้ก่อตั้ง Binance แนะกระจายกระเป๋าเก็บ หลังช่องโหว่ Coldcard เสียหายพุ่ง $89 ล้าน

Changpeng Zhao หรือ CZ ผู้ก่อตั้ง Binance ออกมาแนะนำให้นักลงทุนกระจายสินทรัพย์เก็บไว้ในหลายกระเป๋า หลังเหตุช่องโหว่กระเป๋าฮาร์ดแวร์ Coldcard ที่มูลค่าความเสียหายล่าสุดพุ่งเป็น 89 ล้านดอลลาร์ ตามรายงานของ CoinDesk เมื่อวันที่ 1 สิงหาคม 2569

📈 ตัวเลขความเสียหายขยายตัวอย่างรวดเร็ว

รายงานเบื้องต้นระบุว่ามีเงินถูกขโมยไปราว 594 BTC (ประมาณ 38 ล้านดอลลาร์) จากกระเป๋าราว 500 แห่งภายในเวลาเพียง 25 นาที ก่อนที่ Galaxy Research (ทีมวิจัยของ Galaxy Digital) จะขยายขอบเขตการตรวจสอบและพบว่าความเสียหายจริงสูงถึง 1,082.65 BTC จาก 1,196 ที่อยู่ ภายในเวลาราว 41 นาที คิดเป็นมูลค่าราว 70 ล้านดอลลาร์ ซึ่งเป็นตัวเลขที่ CZ อ้างอิงตอนแสดงความเห็นในช่วงเช้าวันที่ 1 สิงหาคม กระเป๋าที่ได้รับผลกระทบจำนวนมากไม่มีการเคลื่อนไหวมานานหลายปีก่อนถูกโจมตี

อย่างไรก็ตาม การตรวจสอบที่ตามมาในเวลาต่อมาของวันเดียวกันพบว่าความเสียหายจริงขยายวงกว้างกว่านั้นมาก โดยจำนวนที่อยู่ที่ได้รับผลกระทบเพิ่มเป็น 4,585 แห่งใน 3 ระลอกการโจมตี รวมมูลค่าความเสียหายทั้งหมดเป็น 1,367 BTC หรือราว 89 ล้านดอลลาร์ (อ่านรายละเอียดในข่าวที่เกี่ยวข้องด้านล่าง)

🗣️ คำแนะนำของ CZ

CZ ระบุผ่านโซเชียลมีเดียว่า "แม้แต่ฮาร์ดแวร์วอลเล็ตก็มีบั๊กได้ แม้แต่กระเป๋าเก่าที่มีประวัติการใช้งานมายาวนานก็มีบั๊กได้เช่นกัน จะลดความเสี่ยงได้อย่างไร? บางทีอาจต้องแบ่งเงินไว้ในหลายกระเป๋า วิธีนี้ก็มีความเสี่ยงชุดใหม่ของมันเอง ไม่มีอะไรปลอดภัย 100% ติดตามข่าวสารให้ทัน และ Stay SAFU!" (SAFU เป็นคำติดปากของ CZ และ Binance มาจากชื่อกองทุน Secure Asset Fund for Users ที่ Binance ตั้งไว้คุ้มครองผู้ใช้ ภายหลังกลายเป็นสแลงในวงการคริปโตที่หมายถึง "ปลอดภัย")

🔧 ต้นตอช่องโหว่ และสิ่งที่ Coinkite ดำเนินการ

ต้นตอของช่องโหว่มาจากเฟิร์มแวร์ Coldcard ที่ออกตั้งแต่เดือนมีนาคม 2564 ซึ่งทำให้ความสุ่มของกระบวนการสร้าง Seed กู้คืนกระเป๋าอ่อนแอลง ผู้โจมตีสามารถคำนวณ Private Key ย้อนกลับได้แบบออฟไลน์ โดยไม่จำเป็นต้องเข้าถึงตัวอุปกรณ์จริงเลย ด้าน Coinkite บริษัทผู้ผลิตออกมายอมรับข้อผิดพลาดดังกล่าว กล่าวขอโทษ และออกอัปเดตเฟิร์มแวร์ฉุกเฉิน พร้อมแนะนำให้ผู้ใช้สร้าง Seed ใหม่ทั้งหมดบนอุปกรณ์ที่แพตช์แล้ว และย้ายเงินอย่างระมัดระวัง เนื่องจากการอัปเดตเฟิร์มแวร์เพียงอย่างเดียวไม่สามารถทำให้ Seed เดิมที่เสี่ยงอยู่แล้วปลอดภัยขึ้นได้

💭 ประเด็นถกเถียงเรื่องข้อจำกัดของ Self-Custody

เหตุการณ์นี้จุดประเด็นถกเถียงขึ้นใหม่เรื่องข้อจำกัดของการเก็บสินทรัพย์ด้วยตัวเอง (Self-Custody) แม้ฮาร์ดแวร์วอลเล็ตจะยังถูกมองว่าเป็นหนึ่งในทางเลือกความปลอดภัยแบบออฟไลน์ที่แข็งแกร่งที่สุดก็ตาม

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
👉 Coinkite เตือนด่วน! Coldcard Mk3 มีช่องโหว่ เงินหาย 594 BTC มูลค่า $38 ล้าน
👉 ช่องโหว่ Coldcard ลามหนัก! เหยื่อพุ่ง 4,500 ที่อยู่ เสียหายเกือบ $89 ล้าน

🔗 อ้างอิงต้นฉบับ: CoinDesk (เขียนโดย Omkar Godbole) / coindesk.com

💬 ความเห็นบรรณาธิการ Bitcoinaddict:
คำแนะนำของ CZ ให้กระจายเงินไว้หลายกระเป๋าเป็นแนวทางที่ฟังดูตรงไปตรงมา แต่ก็อย่างที่เขาย้ำเองว่ามีความเสี่ยงชุดใหม่ตามมา เช่น การบริหารจัดการ Seed หลายชุดที่ซับซ้อนขึ้น หรือความเสี่ยงที่จะทำ Seed หายเองจากความสับสน สิ่งสำคัญคือผู้ใช้ควรเข้าใจว่าไม่มีวิธีเก็บสินทรัพย์แบบใดที่ปลอดภัย 100% การกระจายความเสี่ยงต้องมาพร้อมกับความเข้าใจในกระบวนการที่ถูกต้อง ไม่ใช่แค่เพิ่มจำนวนกระเป๋าโดยไม่มีระบบจัดการที่ดี

Tags / คีย์เวิร์ด SEO: CZ, Binance, Coldcard, Self-Custody, Changpeng Zhao

— รายงานโดยทีมข่าว Bitcoinaddict.com