การโจมตี Coldcard และ Ledger ตั้งคำถามต่อความปลอดภัยของ hardware wallet

เหตุการณ์ด้านความปลอดภัยครั้งใหญ่ 2 ครั้งที่เกี่ยวข้องกับ Coldcard และ Ledger สั่นคลอนความเชื่อมั่นต่อ hardware wallet สำหรับสกุลเงินดิจิทัล การโจมตีดังกล่าวเปิดเผยช่องโหว่ในอุปกรณ์ที่เคยถูกมองว่าเป็นหนึ่งในวิธีที่ปลอดภัยที่สุดสำหรับเก็บ Bitcoin ขณะนี้ Peter Todd, Jack Mallers และบุคคลสำคัญในอุตสาหกรรมรายอื่น ๆ กำลังตั้งคำถามว่า hardware wallet โดยเฉพาะนั้นคุ้มกับความเสี่ยงหรือไม่ หรือแนวทางอื่นอาจให้การปกป้องที่ดีกว่า

ปี 2026 อาจกล่าวได้ว่าเป็นปีที่เลวร้ายที่สุดเป็นประวัติการณ์สำหรับเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับ Bitcoin ไม่ใช่เพราะจำนวน Bitcoin ที่สูญเสียไปเพียงอย่างเดียว แต่เป็นเพราะการโจมตีครั้งใหญ่ที่สุด 2 ครั้งของปีนี้กระทบสิ่งที่เคยถูกมองว่าเป็นมาตรฐานสูงสุดของการจัดเก็บคริปโต นั่นคือ hardware wallet ผู้เชี่ยวชาญด้านการดูแลสินทรัพย์กำลังตั้งคำถามอย่างเปิดเผยว่า hardware ที่ออกแบบเฉพาะสำหรับคริปโตยังมีเหตุผลอยู่หรือไม่ ขณะที่คนอื่น ๆ ระบุว่าพวกเขาแสดงความกังวลเกี่ยวกับอุปกรณ์เหล่านี้มาหลายปีแล้ว แน่นอนว่าอีกหลายคนก็มองว่าการเลิกใช้ hardware wallet ทั้งหมดเป็นปฏิกิริยาที่เกินกว่าเหตุ

เพื่อทบทวนความจำ Coinkite เปิดเผยเมื่อช่วงฤดูร้อนว่า bug ใน firmware ที่มีมาตั้งแต่ปี 2021 ทำให้อุปกรณ์ Coldcard บางเครื่องสร้าง seed ด้วยความสุ่มที่อ่อนแอ ส่งผลให้ผู้โจมตีสร้าง private key ขึ้นใหม่แบบออฟไลน์และกวาดเงินออกไปได้ ผู้ใช้ไว้วางใจ firmware จากผู้ให้บริการรายเดียวให้ทำหน้าที่พื้นฐานที่สุดของ wallet นั่นคือการสร้าง secret แบบสุ่ม โดยไม่มีวิธีง่าย ๆ ที่จะรู้ได้ว่ากระบวนการดังกล่าวล้มเหลว

จากนั้นในเดือนนี้ Ledger ยืนยันว่าผู้โจมตีได้เปิดอุปกรณ์ของแท้และติดตั้ง implant ที่สร้างขึ้นเอง เพื่ออ่าน recovery phrase จากหน้าจอระหว่างการตั้งค่า แล้วส่งข้อมูลออกผ่านการเชื่อมต่อเครือข่ายมือถือ secure chip ของ Ledger ไม่เคยถูกเจาะ ปัญหาคือไม่มีใครสามารถตรวจสอบได้ง่ายว่าอุปกรณ์ในมือยังเป็นเครื่องเดียวกับที่ออกจากโรงงานโดยไม่มีการดัดแปลงหรือไม่

การประเมินจากบุคคลภายนอกระบุว่าความเสียหายจากการโจมตี supply chain ของ Ledger และเหตุการณ์ Coldcard อยู่ที่มากกว่า $100 ล้านต่อเหตุการณ์ ทำให้เห็นได้ชัดว่าเหตุใดวงการคริปโตจึงหวาดระแวงอย่างมากเมื่อพูดถึงการจัดเก็บเงินอย่างปลอดภัย

ปัญหาไม่ได้จำกัดอยู่แค่ Coldcard และ Ledger

เมื่อไม่นานมานี้ Jack Mallers ซีอีโอของ Strike อธิบายข้อเสียทั่วไปหลายประการของ hardware wallet ในรายการของเขา เขากล่าวว่า "ในความเห็นของผม hardware wallet มีความเสี่ยงมากกว่าที่ตลาดหรือคนทั่วไปดูเหมือนจะเชื่อ" เขาเสริมว่า "มีความไว้วางใจโดยนัยอยู่มาก ตั้งแต่การจัดส่งอุปกรณ์ที่ไม่ถูกดัดแปลงไปจนถึง supply chain มีผู้เกี่ยวข้องมากมายเหลือเกิน"

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

Mallers ยังชี้ว่า firmware แบบโอเพนซอร์สก็ยังต้องมีผู้ตรวจสอบจำนวนมากพอจึงจะน่าเชื่อถือ โดยเปรียบเทียบฐานผู้มีส่วนร่วมที่ค่อนข้างเล็กของ Coldcard กับฐานผู้มีส่วนร่วมที่ใหญ่กว่ามากของ Bitcoin Core นอกจากนี้ เขายังกล่าวว่าการซื้อ hardware wallet อาจทำให้อีเมลและที่อยู่จัดส่งของลูกค้าถูกเปิดเผย หากผู้ให้บริการหรือพันธมิตรประสบเหตุข้อมูลรั่วไหล โดยยกตัวอย่างข้อมูลลูกค้า Ledger ที่รั่วไหลในอดีต และเหตุการณ์ล่าสุดที่เกี่ยวข้องกับผู้ให้บริการจัดส่งของ Trezor

"ตอนนี้แฮ็กเกอร์รู้แล้วว่าคุณอาศัยอยู่ที่ไหน และคุณกำลังเห็นการโจมตีทางกายภาพต่อผู้คน" เขากล่าว โดยชี้ถึงการเพิ่มขึ้นของการโจมตีแบบ "$5 wrench" ต่อผู้ถือครองคริปโตในช่วงสองสามปีที่ผ่านมา

hardware ทั่วไปเทียบกับอุปกรณ์เฉพาะสำหรับคริปโต

จุดอ่อนประการหนึ่งของ hardware wallet คือสิ่งเดียวกับที่ทำให้มันมีประโยชน์ นั่นคือการสร้างขึ้นเพื่อวัตถุประสงค์เดียว ผู้ที่ซื้ออุปกรณ์ดังกล่าวกำลังส่งสัญญาณว่าพวกเขาอาจเก็บ private key ที่มีมูลค่าสูง ทำให้อุปกรณ์เหล่านี้เป็นเป้าหมายที่น่าสนใจสำหรับการโจมตี supply chain

Peter Todd ผู้มีส่วนร่วมใน Bitcoin Core หลีกเลี่ยงอุปกรณ์เหล่านี้มาเป็นเวลานานด้วยเหตุผลดังกล่าว เขาเขียนบน X ว่า "โดยส่วนตัวแล้วผมไม่ใช้ hardware wallet ผมพึ่งพาความปลอดภัยของ @QubesOS ร่วมกับ hardware ทั่วไป เช่น แล็ปท็อป Thinkpad และ Raspberry Pi ที่ซื้อโดยไม่เปิดเผยตัวตน"

Todd ให้เหตุผลว่า hardware ทั่วไปถูกโจมตีแบบเจาะจงได้ยากกว่ามาก เพราะผู้โจมตีจะต้องฝัง backdoor ในอุปกรณ์จำนวนมหาศาลเพื่อให้โดนเพียงไม่กี่เครื่องที่ใช้กับคริปโต เขาเสริมว่า "hardware ทั่วไปเป็นการปรับปรุงครั้งใหญ่เมื่อเทียบกับ hardware wallet เพราะผู้โจมตีต้องฝัง backdoor ในอุปกรณ์จำนวนมากกว่ามากเพื่อโจมตีกรณีใช้งานเฉพาะกลุ่ม บางทีมีแล็ปท็อปหรือ Raspberry Pi เพียง 1 ใน 100 เครื่องเท่านั้นที่จะถูกใช้เก็บสกุลเงินดิจิทัล"

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

แน่นอนว่านี่ไม่ใช่มุมมองใหม่จาก Todd ที่จริงแล้วเขาและคนอื่น ๆ เสนอเหตุผลนี้มาอย่างน้อย 8 ปีแล้ว Mallers ก็แสดงความเห็นคล้ายกันในรายการของเขา นอกจากนี้ เขายังแนะนำว่า Bitcoin Core บนแล็ปท็อปออฟไลน์อาจเพียงพอสำหรับผู้ถือระยะยาว ขณะที่ hardware wallet เหมาะสมกว่าสำหรับผู้ที่ต้องเซ็นธุรกรรมเป็นประจำ

อย่างไรก็ตาม Zach Herbert ซีอีโอของ Foundation เตือนบน X ว่า hardware แบบ DIY ก็ไม่ใช่ทางแก้สำหรับทุกปัญหาเช่นกัน เขาถามว่า "อีกนานแค่ไหนกว่าผู้ขายบน Amazon จะดัดแปลง Raspberry Pi และบอร์ดพัฒนาอื่น ๆ โดยหวังว่าจะมีใครนำไปใช้เก็บ Bitcoin หรือคริปโต"

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

เหตุผลที่ยังควรใช้ hardware wallet

ไม่ใช่ทุกคนที่พร้อมจะเลิกใช้ hardware wallet ในตอนนี้ Coinkite ปกป้องการออกแบบเคสโปร่งใสของตนว่าเป็นวิธีช่วยให้ผู้ใช้ตรวจพบชิ้นส่วนที่ถูกสับเปลี่ยนหรือ implant ได้ ขณะเดียวกัน Ledger ระบุว่าเหตุการณ์ของตนเป็นการโจมตีที่การจัดจำหน่าย ไม่ใช่ความล้มเหลวของ secure chip หรือระบบปฏิบัติการ Ledger ยังกล่าวว่าอุปกรณ์รุ่นใหม่อย่าง Ledger Atom จะมีระบบป้องกันช่องโหว่ประเภทเดียวกับที่ใช้ในการโจมตี supply chain ครั้งนี้

คนอื่น ๆ ระบุว่า hardware wallet สามารถทำให้ปลอดภัยขึ้นได้ด้วยการสร้าง seed จากการทอยลูกเต๋า แทนที่จะไว้วางใจความสุ่มของอุปกรณ์ Shinobi บรรณาธิการด้านเทคนิคและความคิดเห็นของ Bitcoin Magazine เขียนบน X ว่า "นี่คือเหตุผลที่การนำ entropy ของคุณเองมาใช้เป็นวิธีที่ปลอดภัยและเรียบง่ายที่สุด"

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

Herbert เรียกร้องให้มีระบบตรวจจับการงัดแงะทางกายภาพแบบทำงานเชิงรุกและการผลิตที่น่าเชื่อถือยิ่งขึ้น ขณะที่ Todd ยกตัวอย่างระบบจัดส่งที่แสดงให้เห็นการถูกงัดแงะ เช่น Entropy Seal ว่าเป็นสิ่งที่ Ledger ควรใช้งาน Herbert ยังชี้ถึงอีกวิธีในการลดความเสี่ยง โดยเขียนว่า "Multisig จะช่วยปกป้องคุณในกรณีนี้ได้ แต่ผมไม่แน่ใจว่า passphrase จะช่วยได้หรือไม่"

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

นี่คือเหตุผลของ multi-vendor multisig ซึ่งกระจาย key ไปยังอุปกรณ์จากผู้ผลิตหลายราย เพื่อให้อุปกรณ์ที่ถูกเจาะเพียงเครื่องเดียวไม่สามารถโอนเงินได้ ตามข้อมูลของ Ivy Galindo หัวหน้าฝ่ายการตลาดเพื่อการเติบโตของ BitGo ไม่มี Bitcoin ที่ถูกขโมยในการโจมตี Coldcard หรือการโจมตีผู้ค้าปลีกของ Ledger มาจากระบบ multisig

Jameson Lopp ผู้ร่วมก่อตั้ง Casa เขียนเช่นกันว่า "Multi-vendor multisig ปกป้องคุณจากการโจมตี supply chain" พร้อมระบุว่าผู้ใช้ Casa ไม่ได้รับผลกระทบจากการโจมตี Ledger ผู้ให้บริการ custody แบบมีผู้ช่วย เช่น Casa และ Unchained เสนอระบบเหล่านี้สำหรับผู้ใช้ที่ต้องการความช่วยเหลือในการจัดการ โดยไม่ต้องสละการควบคุม key ของตนทั้งหมด

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

ความรับผิดชอบส่วนบุคคลเป็นสิ่งที่มอบหมายให้ผู้อื่นได้ยาก

เหตุการณ์ในปีนี้ควรกระตุ้นให้ผู้ถือครองคริปโตทบทวนวิธีรักษาความปลอดภัยให้ Bitcoin และสินทรัพย์ดิจิทัลอื่น ๆ บทเรียนไม่ได้หมายความว่า hardware wallet ไร้ประโยชน์ แต่หมายความว่าไม่มีอุปกรณ์หรือบริษัทใดสมควรได้รับความไว้วางใจอย่าง盲目

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

ความจริงอันน่าเศร้าคือบางคนอาจเหมาะกว่าที่จะรับความเสี่ยงจาก Bitcoin ผ่าน ETF หรือบริษัทคลัง Bitcoin หากพวกเขาไม่สามารถรักษาเหรียญของตนเองให้ปลอดภัย และไม่มีคนที่ไว้วางใจให้ช่วยดำเนินการได้ นี่เป็นสารที่ยากจะยอมรับในระบบซึ่งถูกออกแบบมาเพื่อขจัดบุคคลที่สามที่ต้องไว้วางใจตั้งแต่แรก Paul Sztorc ผู้ก่อตั้งและซีอีโอของ LayerTwo Labs กล่าวบน X ว่า "เป็นเรื่องยากที่จะมอบหมายความรับผิดชอบส่วนบุคคลให้ผู้อื่น"