คดีโจรกรรมที่เริ่มต้นตั้งแต่เช้าตรู่วันที่ 30 กรกฎาคม 2026 จุดที่แปลกประหลาดที่สุดไม่ใช่ความรุนแรงของการโจมตี แต่คือหลังจากขโมยเงินไปได้แล้ว โจรแทบไม่ได้แตะต้องมันเลย ตามการติดตามข้อมูลบนเชนของ Galaxy Research การโจมตีแบบสร้าง seed ใหม่ของกระเป๋าฮาร์ดแวร์ Coldcard ขณะนี้ยืนยันแล้วว่าถูกขโมยไปกว่า 1,778 บิตคอยน์ คิดเป็นมูลค่าประมาณ 112 ล้านดอลลาร์ แต่ ณ ความสูงบล็อก 962,304 (ข้อมูลวันที่ 13 สิงหาคม) มีจำนวนถึง 1,499.27 เหรียญ มูลค่าราว 93.9 ล้านดอลลาร์ ที่ยังคงอยู่ในที่อยู่ที่ผู้โจมตีควบคุมโดยไม่มีการเคลื่อนไหว
ต้นตอของปัญหาย้อนไปถึงการอัปเดตเฟิร์มแวร์ในปี 2021 กระบวนการสร้าง seed ของ Coldcard ถูกเปลี่ยนอย่างเงียบๆ จากชิปสุ่มตัวเลขฮาร์ดแวร์ไปเป็นกลไกซอฟต์แวร์ทดแทน ทำให้ความแข็งแกร่งของคีย์ลดลงจาก 128 บิตเหลือต่ำสุดเพียง 40 บิต ผู้โจมตีไม่ต้องฟิชชิ่ง ไม่ต้องฝังมัลแวร์ ไม่ต้องแตะต้องอุปกรณ์จริงด้วยซ้ำ แค่อาศัยหมายเลขซีเรียลของอุปกรณ์กับสถานะนาฬิกาก็สามารถย้อนคำนวณหา seed แล้วกวาดเหรียญบนเชนไปได้
Galaxy สรุปขนาดของการโจมตีได้อย่างละเอียด คลื่นแรกในช่วงไม่กี่นาทีแรกที่เริ่มโจมตี ก็กวาดบิตคอยน์ไป 1,082.65 เหรียญจาก 1,195 ที่อยู่ คิดเป็นมูลค่าราคาขณะนั้นประมาณ 70.5 ล้านดอลลาร์ ส่วน "Footprint E" ที่ถูกยืนยันแยกต่างหากและมีขนาดใหญ่ที่สุด ขโมยไป 209.94 เหรียญจาก 2,148 ที่อยู่ มูลค่าประมาณ 13.3 ล้านดอลลาร์ คลื่นที่สามขโมยไป 208.24 เหรียญจาก 1,912 ที่อยู่ มูลค่าประมาณ 13 ล้านดอลลาร์ รวมกับร่องรอยการโจมตีขนาดเล็กอีก 41 รายการ เหตุการณ์นี้ส่งผลกระทบต่อที่อยู่มากกว่า 5,200 แห่ง
แต่หลังจากวันที่ 6 สิงหาคมเป็นต้นมา ทั้งสามคลื่นใหญ่และร่องรอยการโจมตีที่ยืนยันได้ทั้งหมดไม่มีกิจกรรมโจมตีใหม่เกิดขึ้นอีก การประเมินของ Galaxy ตรงไปตรงมา นั่นไม่ได้หมายความว่าช่องโหว่ถูกปิดแล้ว แต่มีความเป็นไปได้มากกว่าว่าผู้ใช้กลุ่มเสี่ยงสูงที่ยังใช้ Coldcard แบบลายเซ็นเดียวได้ย้ายเงินออกไปแล้ว หรือไม่ก็เหรียญที่ขโมยได้ถูกขโมยไปหมดแล้ว ทีมวิจัยได้ติดต่อผู้เสียหายโดยตรงกว่า 190 รายเพื่อตรวจสอบความเสียหายและยืนยันร่องรอยการโจมตีใหม่ แต่ยังคงแนะนำอย่างต่อเนื่องให้ทุกคนที่ยังใช้กระเป๋า Coldcard แบบลายเซ็นเดียวโอนเงินไปยังที่อยู่ใหม่ทั้งหมด
ที่น่าสนใจกว่านั้นคือปลายทางของเงินที่ขโมยไป ในบรรดาบิตคอยน์ที่ถูกขโมยไป มีเพียงประมาณ 246 เหรียญเท่านั้นที่ผู้โจมตีเคยนำไปใช้ โดยร้อยละ 65 ไหลเข้าสู่การผสมเหรียญแบบ Coinjoin ส่วนที่ Galaxy สามารถติดตามปลายทางสุดท้ายได้มีเพียง 174.97 เหรียญ ซึ่งส่วนใหญ่ก็เข้าสู่ Coinjoin เช่นกัน มีเพียงจำนวนเล็กน้อยที่ไหลไปยัง KuCoin และ Jump Crypto กล่าวอีกนัยหนึ่ง เงินที่ขโมยไปก้อนนี้มีขนาดใหญ่พอและร้อนแรงเกินไป จนแม้แต่ผู้โจมตีเองส่วนใหญ่ก็ยังไม่กล้านำไปแปลงเป็นเงินสด
Galaxy ยังคงถือครองข้อมูลร่องรอยระลอกที่สี่ที่ยังไม่ได้รับการยืนยัน เกี่ยวข้องกับบิตคอยน์จำนวน 638.5 เหรียญ หากท้ายที่สุดถูกนับรวมเข้าไปด้วย ยอดความเสียหายรวมจะพุ่งขึ้นไปถึง 2,417 บิตคอยน์ คิดเป็นมูลค่าตามราคาปัจจุบันกว่า 151.3 ล้านดอลลาร์สหรัฐ เหตุการณ์นี้ยังส่งผลให้บิตคอยน์มูลค่าราว 1.5 หมื่นล้านดอลลาร์ถูกโยกย้ายไปยังวิธีการเก็บรักษาที่ปลอดภัยกว่าเดิม โดย Ledger ได้ออกมาเตือนเกี่ยวกับเรื่องนี้ โดยระบุว่ากลไกความปลอดภัยของกระเป๋าเงินจำเป็นต้องปรับตัวให้ทันกับวิธีการขุดหาช่องโหว่ด้วยความช่วยเหลือของ AI ขณะเดียวกัน ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์รายอื่นก็ระบุว่า ในช่วงที่ตลาดตื่นตระหนกนั้นมีการโจมตีแบบฟิชชิงที่มุ่งเป้าไปยังผู้ใช้งานเกิดขึ้นเป็นระลอกด้วยเช่นกัน
