ข้อบกพร่องด้านความปลอดภัยใน Coldcard Hardware Wallets
ข้อบกพร่องด้านความปลอดภัยที่มีอายุห้าปีใน Coldcard hardware wallets ทำให้ผู้ผลิต Coinkite ถูกฟ้องร้อง หลังจากที่ผู้โจมตีอ้างว่าได้ขโมย Bitcoin มูลค่ามากกว่า 140 ล้านดอลลาร์. คดีฟ้องร้องแบบกลุ่มที่เสนออ้างว่าอุปกรณ์เหล่านี้สร้างวลีการกู้คืนที่คาดเดาได้ ทำให้ลูกค้าเสี่ยงต่อการถูกขโมย.
รายละเอียดของคดีฟ้องร้อง
คดีฟ้องร้องแบบกลุ่มที่ยื่นฟ้องเมื่อวันที่ 11 กันยายน 2026 ที่ศาลสูงสุดของออนแทรีโอได้ตั้งชื่อ Coinkite Inc. ซึ่งตั้งอยู่ในโตรอนโต และผู้ร่วมก่อตั้ง Rodolfo Novak และ Peter D. Gray เป็นจำเลย. ผู้ฟ้องร้อง Amir Reza Naderi ซึ่งเป็นผู้อยู่อาศัยในลอสแองเจลิส อ้างว่าการอัปเดตเฟิร์มแวร์ที่มีข้อบกพร่องซึ่งเผยแพร่ในเดือนมีนาคม 2021 ได้ทำให้ความปลอดภัยของ Coldcard wallets เสียหายมานานกว่าห้าปี.
“อุปกรณ์เหล่านี้มีช่องโหว่ที่ทำลายวัตถุประสงค์และฟังก์ชันทั้งหมดของอุปกรณ์”
Coldcard wallets ถูกออกแบบมาเพื่อปกป้อง Bitcoin โดยการสร้างวลีการกู้คืนที่เป็นความลับ ซึ่งมักเรียกว่า seed phrases. คำเหล่านี้ช่วยให้เจ้าของสามารถกู้คืนเงินของตนได้หากอุปกรณ์สูญหายหรือเสียหาย แต่คำร้องอ้างว่า ซอฟต์แวร์สร้างวลีที่คาดเดาได้แทนที่จะเป็นวลีที่สุ่มจริง ทำให้ผู้โจมตีสามารถสร้างคีย์ส่วนตัวได้โดยไม่ต้องมีอุปกรณ์อยู่ในมือ.
ช่องโหว่และการโจรกรรม
ปัญหาที่ถูกกล่าวหาเกิดจาก “ข้อผิดพลาดในการสร้างและเชื่อมโยง” ที่ทำให้อุปกรณ์ที่ได้รับผลกระทบใช้ซอฟต์แวร์ Yasmarang ของ Micropython แทนที่จะใช้เครื่องสร้างหมายเลขสุ่มที่ใช้ฮาร์ดแวร์ตามที่ตั้งใจ. ไม่นับว่าอุปกรณ์เหล่านี้สร้างรหัสความปลอดภัยที่คาดเดาได้ง่ายกว่าที่ลูกค้าได้รับการรับประกัน.
ผู้โจมตีเริ่มใช้ประโยชน์จากช่องโหว่นี้เมื่อวันที่ 30 กรกฎาคม 2026 โดยอ้างว่าขโมย BTC ประมาณ 594 ตัว มูลค่า 38 ล้านดอลลาร์ ในเวลาเพียง 25 นาที. การโจรกรรมในภายหลังทำให้การสูญเสียที่คาดการณ์ในคดีฟ้องร้องเกินกว่า 140 ล้านดอลลาร์.
การตอบสนองของ Coinkite
Naderi อ้างว่าเขาสูญเสีย BTC จำนวน 1.22940052 ตัว ซึ่งมีมูลค่าประมาณ 79,764 ดอลลาร์ ผ่านการโอนที่ไม่ได้รับอนุญาตเมื่อวันที่ 6 สิงหาคม. คำร้องยังอ้างว่า วิศวกร Bitcoin James O’Beirne ได้เตือน Coinkite เกี่ยวกับช่องโหว่ในเดือน พฤษภาคม 2025 ซึ่งมากกว่าหนึ่งปีก่อนที่การโจรกรรมจะเริ่มขึ้น.
ผู้ผลิตกระเป๋าเงินคริปโต Coinkite ได้เปิดเผยช่องโหว่ต่อสาธารณะเมื่อวันที่ 30 กรกฎาคม และเผยแพร่เฟิร์มแวร์ที่แก้ไขในวันถัดไป. อย่างไรก็ตาม การติดตั้งซอฟต์แวร์ที่อัปเดตเพียงอย่างเดียวไม่สามารถปกป้องวลีการกู้คืนที่สร้างขึ้นก่อนหน้านี้ได้ ลูกค้าจำเป็นต้องสร้างวลีใหม่และโอน Bitcoin ของตน.
ข้อเรียกร้องในคดีฟ้องร้อง
คดีฟ้องร้องอ้างว่า Coinkite ล้มเหลวในการแจ้งลูกค้าที่ได้รับผลกระทบโดยตรงแม้จะมีข้อมูลติดต่อของพวกเขา. นอกจากนี้ยังท้าทายข้อจำกัดความรับผิดทางสัญญาของบริษัท โดยอ้างว่ากฎหมายคุ้มครองผู้บริโภคมีผลเหนือกว่าข้อกำหนดที่จำกัดการฟ้องร้องและการชดเชย.
คดีที่เสนอครอบคลุมผู้ซื้อที่ใช้ส่วนบุคคลของ Coldcard Mk2, Mk3, Mk4, Mk5 และ Q. ผู้ฟ้องร้องขอค่าชดเชย ค่าปรับ และการบรรเทาอื่น ๆ. คดีนี้ยังคงเป็นคดีฟ้องร้องแบบกลุ่มที่เสนอ และข้อกล่าวหาของมันยังไม่ได้รับการพิสูจน์ในศาล.
คำถามที่สำคัญ
คำถามสำคัญคือ บริษัทที่ขายการป้องกันการโจรกรรม Bitcoin จะต้องรับผิดชอบทางการเงินเมื่อซอฟต์แวร์รักษาความปลอดภัยของตนเองเปิดประตูให้โจรกรรมได้หรือไม่.
Bitcoin.com News ได้ติดต่อ Coinkite เพื่อขอความคิดเห็นเกี่ยวกับคดีฟ้องร้องและข้อกล่าวหา. บริษัทยังไม่ได้ตอบกลับในขณะที่เผยแพร่ แต่จะมีการเพิ่มคำแถลงใด ๆ ที่ได้รับหลังจากนั้นในรายงานนี้.
Coinkite บริษัทที่อยู่เบื้องหลัง Coldcard ซึ่งเป็นกระเป๋าเงินฮาร์ดแวร์ที่ได้รับผลกระทบจากช่องโหว่ในรหัสการสร้าง seed อาจเผชิญกับการดำเนินคดี.
