มีการยืนยันว่า Coldcard ถูกแฮก และมีการขโมยไปแล้ว 1,778 BTC ซึ่งอาจมีจำนวนสูงสุดถึง 2,417 BTC

บริษัท Galaxy Research ได้เผยแพร่ผลการวิเคราะห์ล่าสุดเกี่ยวกับการโจมตีช่องโหว่ในฮาร์ดแวร์วอลเล็ต Coldcard โดยการโจมตีเริ่มต้นขึ้นตั้งแต่ช่วงเช้าตรู่ของวันที่ 30 กรกฎาคม 2026 และหลังจากวันที่ 6 สิงหาคม ไม่มีการตรวจพบกิจกรรมการโจมตีเพิ่มเติม อย่างไรก็ตาม ขนาดความเสียหายยังคงเพิ่มขึ้นอย่างต่อเนื่อง และคาดว่าจะสูงขึ้นเมื่อมีการประเมินขั้นสุดท้าย Galaxy Research ได้ยืนยันขนาดความเสียหายด้วยความน่าเชื่อถือสูงที่ 1,778 BTC (ประมาณ 112 ล้านดอลลาร์สหรัฐ) โดยเฉพาะอย่างยิ่ง ในช่วงการโจมตีครั้งแรก (Wave 1) มีการขโมยไปจาก 1,195 ที่อยู่ จำนวน 1,082.65 BTC (ประมาณ 70.5 ล้านดอลลาร์สหรัฐ ณ เวลานั้น) นอกจากนี้ ในกลุ่มที่อยู่ที่มีเจ้าของคนเดียวที่เรียกว่า "Footprint E" มีการขโมยไปจาก 2,148 ที่อยู่ จำนวน 209.94 BTC (ประมาณ 13.3 ล้านดอลลาร์สหรัฐ) และใน Wave 3 มีการขโมยไปจาก 1,912 ที่อยู่ จำนวน 208.24 BTC (ประมาณ 13 ล้านดอลลาร์สหรัฐ) เมื่อรวม Wave หลักทั้ง 3 และ Footprint ขนาดเล็กอีก 41 รายการ พบว่ามีที่อยู่มากกว่า 5,200 ที่อยู่ได้รับผลกระทบ สาเหตุหลักของช่องโหว่นี้มาจากอัปเดตเฟิร์มแวร์ในปี 2021 ซึ่งมีการเปลี่ยนวิธีการสร้าง Seed ใน Coldcard จากการใช้ชิปสุ่มฮาร์ดแวร์ (TRNG) เป็นวิธีการทางซอฟต์แวร์ ทำให้ความแข็งแกร่งของคีย์ลดลงอย่างมาก จาก 128 บิต เหลือเพียง 40 บิต ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่นี้สามารถสร้าง Seed ใหม่ได้เพียงแค่ใช้หมายเลขประจำเครื่องและสถานะ Clock ของอุปกรณ์ ทำให้สามารถขโมยเงินได้โดยไม่ต้องใช้ Phishing, Malware หรือแม้แต่การเข้าถึงอุปกรณ์จริง Bitcoin ที่ถูกขโมยไปส่วนใหญ่นั้นยังไม่ได้ถูกเคลื่อนย้าย ในวันที่ 13 สิงหาคม ณ บล็อกที่ 962,304 มี Bitcoin จำนวน 1,499.27 BTC (ประมาณ 93.9 ล้านดอลลาร์สหรัฐ) ยังคงอยู่ในที่อยู่ภายใต้การควบคุมของผู้โจมตี ในขณะที่ Bitcoin ที่ถูกเคลื่อนย้ายไปแล้วประมาณ 246 BTC นั้น 65% ถูกส่งผ่านการทำธุรกรรมแบบ CoinJoin เพื่อปกปิดตัวตน และมีเพียงบางส่วนที่ถูกส่งไปยัง KuCoin และ Jump Crypto Galaxy Research กำลังวิเคราะห์กลุ่มที่อาจเป็น Wave ที่ 4 ซึ่งยังไม่ได้รับการยืนยัน หากได้รับการยืนยันว่ามี Bitcoin จำนวน 638.5 BTC เพิ่มเติม ขนาดความเสียหายรวมจะเกิน 2,417 BTC หรือมากกว่า 151.3 ล้านดอลลาร์สหรัฐ ณ ราคาปัจจุบัน Galaxy Research ได้ติดต่อโดยตรงกับผู้เสียหายมากกว่า 190 คน เพื่อประเมินความเสียหายและตรวจสอบ Footprint เพิ่มเติม บริษัทระบุว่า "มีความเป็นไปได้สูงที่กิจกรรมการโจมตีลดลงเนื่องจากผู้ใช้ที่ได้รับผลกระทบได้ย้ายเงินของตน หรือเงินส่วนใหญ่อาจถูกขโมยไปแล้ว" เหตุการณ์นี้ส่งผลให้ Bitcoin มูลค่าประมาณ 150 พันล้านดอลลาร์สหรัฐถูกย้ายไปยังวิธีการจัดเก็บที่ปลอดภัยยิ่งขึ้น และ Ledger ได้เตือนว่าระบบรักษาความปลอดภัยของวอลเล็ตจะต้องพัฒนาเพื่อรับมือกับการค้นหาช่องโหว่โดยใช้ AI Galaxy Research ยังคงแนะนำให้ผู้ที่ยังคงใช้วอลเล็ต Coldcard ที่ใช้การลงนามแบบ Single Signature ย้ายเงินไปยังที่อยู่ใหม่ทันที.