การโจรกรรมคริปโตมูลค่า 89 ล้านดอลลาร์ ถูกโยงกับ "ยุคใหม่ของ AI"

5-8-2026

   การโจรกรรมคริปโตเคอร์เรนซีมูลค่าอย่างน้อย 89 ล้านดอลลาร์สหรัฐ ที่ถูกเก็บไว้ใน ฮาร์ดแวร์วอลเล็ต (Hardware Wallet) ซึ่งได้รับการยอมรับว่ามีความปลอดภัยสูง ทำให้ผู้ผลิตต้องออกมาเตือนว่า "ยุคใหม่ของ AI" กำลังเปลี่ยนโฉมหน้าของความมั่นคงปลอดภัยทางไซเบอร์

  ฮาร์ดแวร์วอลเล็ตคืออุปกรณ์สำหรับเก็บ Private Key ที่ใช้เข้าถึงสินทรัพย์คริปโต โดยได้รับความนิยมเพราะมีความปลอดภัยมากกว่าการฝากเหรียญไว้บนศูนย์ซื้อขาย (Exchange) อย่างไรก็ตาม เมื่อสัปดาห์ที่ผ่านมา ผู้ใช้งานกระเป๋า Coldcard บางรายกลับพบว่า Bitcoin ของตนถูกขโมยออกไปจากกระเป๋าโดยผู้ก่อเหตุที่ยังไม่ทราบตัว

ช่องโหว่ไม่ได้มาจากการแฮ็กอุปกรณ์

ความผิดปกติในครั้งนี้อยู่ที่ ผู้โจมตีสามารถคำนวณหา Private Key ของผู้ใช้งานได้ หลังจากค้นพบว่าอัลกอริทึมที่ใช้สร้างตัวเลขสุ่มภายในอุปกรณ์นั้น สุ่มได้ไม่เพียงพอ

กล่าวคือ ตัวอุปกรณ์ ไม่ได้ถูกแฮ็กโดยตรง และไม่ได้เชื่อมต่อกับอินเทอร์เน็ต ซึ่งเป็นลักษณะของการเก็บสินทรัพย์แบบ Cold Storage

ระบบคริปโตทำงานบน บล็อกเชน (Blockchain) หรือบัญชีธุรกรรมแบบกระจายศูนย์ โดยใช้กุญแจเข้ารหัสลับเพื่อยืนยันว่าเจ้าของสินทรัพย์เป็นผู้อนุมัติการโอนจริง

CEO เตือน AI กำลังเปลี่ยนเกมความปลอดภัยไซเบอร์

โรดอลโฟ โนวัค (Rodolfo Novak) ประธานเจ้าหน้าที่บริหารของ Coinkite Inc. บริษัทจากแคนาดาผู้ผลิต Coldcard กล่าวในข้อความขอโทษลูกค้าเมื่อวันศุกร์ว่า "เราเชื่อว่านี่คือความจริงที่ต้องยอมรับของยุคใหม่ที่ขับเคลื่อนด้วย AI"

เขาอธิบายเพิ่มเติมว่า "AI ที่ช่วยตรวจสอบโค้ดสามารถค้นหาช่องโหว่ที่ซ่อนอยู่ได้รวดเร็ว จนแซงหน้าผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ที่มีประสบการณ์มากที่สุดในอุตสาหกรรม"

พร้อมเตือนว่า "หากเฟิร์มแวร์ของคุณเป็นโอเพนซอร์ส หรือเคยเปิดเผยต่อสาธารณะมาก่อน ให้ถือว่าทั้งผู้โจมตีและผู้ป้องกันต่างนำ AI มาวิเคราะห์โค้ดเหล่านั้นแล้ว"

เร่งอัปเดตเฟิร์มแวร์และย้ายเหรียญ

Coinkite ได้แจ้งเตือนลูกค้าครั้งแรกเมื่อวันพฤหัสบดี โดยขอให้ผู้ใช้งาน

อัปเดตเฟิร์มแวร์ที่ได้รับผลกระทบ (ซึ่งเปิดตัวตั้งแต่เดือนมีนาคม 2021)

ย้าย Bitcoin ไปยังกระเป๋าใหม่

สร้าง Seed Phrase ชุดใหม่เพื่อป้องกันความเสี่ยง

ความเสียหายอาจพุ่งแตะ 130 ล้านดอลลาร์

ภายในวันอาทิตย์ แพลตฟอร์มการเงินดิจิทัล Galaxy เปิดเผยว่าพบการโจมตีผู้ใช้ Coldcard แล้ว 3 ระลอก

ส่งผลให้มี Bitcoin ถูกขโมยรวม 1,367.05 BTC คิดเป็นมูลค่าประมาณ 88.6 ล้านดอลลาร์สหรัฐ

ต่อมาในวันจันทร์ Galaxy เตือนว่าอาจเกิดการโจมตี ระลอกที่ 4 และประเมินว่าความเสียหายรวมอาจเพิ่มเป็น 2,055 BTC หรือประมาณ 130 ล้านดอลลาร์สหรัฐ

บทเรียนของฮาร์ดแวร์วอลเล็ต

เหตุการณ์ครั้งนี้สะท้อนว่า แม้ฮาร์ดแวร์วอลเล็ตจะถูกมองว่าเป็นหนึ่งในวิธีเก็บคริปโตที่ปลอดภัยที่สุด แต่ก็ยังมีความเสี่ยงจากข้อบกพร่องของซอฟต์แวร์และการออกแบบระบบ จึงไม่ได้ปลอดภัยกว่าการเก็บสินทรัพย์ไว้กับผู้ให้บริการแบบรวมศูนย์ (Centralized Custodian) ในทุกกรณี

อย่างไรก็ตาม นักวิเคราะห์บางส่วนยังเชื่อว่า ความโปร่งใสของธุรกรรมบนบล็อกเชนจะทำให้ผู้ก่อเหตุเปลี่ยนคริปโตที่ขโมยมาเป็นเงินสดได้ยากขึ้น เนื่องจากทุกการเคลื่อนไหวสามารถถูกติดตามได้

หนึ่งในผู้แสดงความคิดเห็นได้ฝากข้อความถึงผู้ก่อเหตุว่า "หากเป้าหมายของคุณคือความมั่งคั่ง อาจยังมีทางออกที่ทำให้ทุกฝ่ายได้ประโยชน์ นั่นคือคืนเงินที่ขโมยไป และยอมรับรางวัลตอบแทนจากการแจ้งช่องโหว่ (Security Bounty) ที่ตกลงร่วมกับ CoinKite”

ที่มา RT