Post-Quantum & Cryptographic Trust

แอปเปิลได้ยื่นคำร้องต่อคณะตุลาการพิจารณาคดีอำนาจสอบสวน (Investigatory Powers Tribunal) เพื่อขอให้ยกเลิกข้อจำกัดที่ห้ามกระทรวงมหาดไทยของอังกฤษยืนยันว่าได้ออกคำสั่งลับให้บริษัทสร้าง "ประตูหลัง" เข้าไปในไอโฟน ยักษ์ใหญ่ด้านเทคโนโลยีสัญชาติอเมริกันรายนี้ ซึ่งได้รับการสนับสนุนจากองค์กรสิทธิมนุษยชนอย่าง Liberty และ Privacy International ได้โต้แย้งในการไต่สวนเพื่อบริหารคดีเมื่อวันพฤหัสบดีว่า การยืนยันว่าคำสั่งดังกล่าวมีอยู่จริงจะทำให้การท้าทายทางกฎหมายสามารถพิจารณาได้ในที่สาธารณะ กระทรวงมหาดไทยได้สั่งให้แอปเปิลเมื่อปีที่แล้วทำลายการเข้ารหัสที่ปกป้องบัญชี iCloud ของผู้ใช้ไอโฟน ซึ่งเก็บภาพถ่าย ไฟล์ รายชื่อผู้ติดต่อ และข้อความ แม้ผู้ใช้จะเปิดคุณสมบัติการป้องกันขั้นสูงสุดแล้วก็ตาม แอปเปิลปฏิเสธ โดยระบุว่าจะไม่มีวันสร้างวิธีทำลายการเข้ารหัสของตนเอง และได้ถอดคุณสมบัติ "การป้องกันข้อมูลขั้นสูง" ออกสำหรับทุกคนในอังกฤษแทน แดเนียล เบียร์ด ที่ปรึกษากฎหมายอาวุโส (KC) ฝ่ายแอปเปิล กล่าวว่าการยกเลิกข้อจำกัดจะทำให้ "ข้อเท็จจริงถูกนำมาเปิดเผยในที่สาธารณะ" เบน จาฟฟีย์ ที่ปรึกษากฎหมายอาวุโส ฝ่ายกลุ่มรณรงค์ เรียกความลับนี้ว่า "ตลกสิ้นดี" และเป็น "ชุดใหม่ของจักรพรรดิ" ขณะที่ นีล เชลดอน ที่ปรึกษากฎหมายอาวุโส ฝ่ายรัฐมนตรีมหาดไทย ชาบานา มาห์มูด กล่าวว่าการเบี่ยงเบนไปจากหลัก "ไม่ยืนยันและไม่ปฏิเสธ" ย่อมทำให้หลักการนี้มีประสิทธิผลลดลงอย่างหลีกเลี่ยงไม่ได้ คณะตุลาการสามคนซึ่งนำโดยเลดีคาร์ไมเคิล ประธานคณะตุลาการ ไม่ได้มีคำวินิจฉัย คำสั่งดังกล่าวออกครั้งแรกเมื่อต้นปีที่แล้วโดยอีเวตต์ คูเปอร์ ซึ่งดำรงตำแหน่งรัฐมนตรีมหาดไทยในขณะนั้น ต่อมาถูกยกเลิกภายใต้แรงกดดันจากรัฐบาลทรัมป์ และถูกแทนที่ด้วยคำสั่งฉบับที่สองซึ่งใช้บังคับเฉพาะกับผู้ที่อยู่ในอังกฤษเท่านั้น

SEALSQ Corp รายงานผลขาดทุนจากการดำเนินงาน 32.2 ล้านดอลลาร์สำหรับระยะเวลาหกเดือนสิ้นสุดวันที่ 30 มิถุนายน 2026 เทียบกับ 21.2 ล้านดอลลาร์ในปีก่อนหน้า ตามผลประกอบการฉบับเต็มที่เปิดเผยเมื่อวันที่ 11 กันยายน รายได้สำหรับครึ่งปีอยู่ที่ 11.2 ล้านดอลลาร์ เพิ่มขึ้น 131% แม้ว่าตัวเลขดังกล่าวจะรวม 2.5 ล้านดอลลาร์ที่มาจาก IC'Alps SAS ดังนั้นการเพิ่มขึ้นของรายได้หลักจึงสะท้อนทั้งการเติบโตจากการเข้าซื้อกิจการและยอดขายจากการเติบโตตามธรรมชาติ อัตรากำไรขั้นต้นอยู่ที่ 48.5% สร้างกำไรขั้นต้น 5.4 ล้านดอลลาร์ ขณะที่ค่าใช้จ่ายด้านการวิจัย การขาย และการบริหารรวมอยู่ที่ 39.0 ล้านดอลลาร์ ก่อนรายได้จากการดำเนินงานอื่น 1.4 ล้านดอลลาร์ โดยค่าใช้จ่ายทั่วไปและการบริหารเพียงอย่างเดียวอยู่ที่ 23.1 ล้านดอลลาร์ SEALSQ ถือเงินสดและรายการเทียบเท่าเงินสดที่ไม่มีข้อจำกัดประมาณ 479.8 ล้านดอลลาร์ ณ วันที่ 30 มิถุนายน และแนวโน้มรายได้ทั้งปียังคงอยู่ที่ 27 ล้านดอลลาร์ถึง 36 ล้านดอลลาร์ ซึ่งบ่งชี้ว่ายอดขายในครึ่งปีหลังจะอยู่ที่ประมาณ 15.8 ล้านดอลลาร์ถึง 24.8 ล้านดอลลาร์ ฝ่ายบริหารคาดว่ารายได้เชิงพาณิชย์เริ่มต้นจาก QS7001 และ QVault TPM จะเกิดขึ้นในช่วงปลายปี 2026 โดยจะมีส่วนสนับสนุนมากขึ้นในปี 2027 และหลังจากนั้น ขึ้นอยู่กับการรับรอง การรับรองคุณสมบัติของลูกค้า และจังหวะเวลาการจัดซื้อ

Liquid ซึ่งเป็นซายด์เชนของ Bitcoin ได้ระงับการดำเนินงานหลังจากผู้กระทำที่อ้างตัวเป็นแฮกเกอร์หมวกขาวถอน Bitcoin ประมาณ 4,000 เหรียญ มูลค่า 320 ล้านดอลลาร์ ออกจากกระเป๋าเงินสหพันธ์ของเครือข่าย โดยการถอนครั้งนี้คิดเป็นประมาณ 95% ของยอดคงเหลือในกระเป๋าเงินที่มีอยู่ราว 4,200 BTC ซึ่งใช้หนุนหลัง L-BTC ที่ออกบนซายด์เชน โหนดสะพานเชื่อมต่อถูกปิดใช้งาน ทำให้ไม่สามารถทำธุรกรรมใหม่ได้ ขณะที่กระดานเทรดต่างๆ ระงับการฝากและถอน L-BTC แต่สินทรัพย์อื่นๆ เช่น USDT และ DePix ไม่ได้รับผลกระทบ Blockstream ซึ่งเป็นผู้ให้บริการเทคโนโลยีของ Liquid ได้ติดต่อผู้กระทำผ่านข้อความบนบล็อกเชน โดยผู้กระทำสัญญาว่าจะคืน Bitcoin ส่วนใหญ่หลังจากช่องโหว่ได้รับการแก้ไขและทุกโหนดติดตั้งแพตช์แล้ว แต่ยังไม่มีการส่งคืนเงิน ณ เวลาที่รายงาน

อเล็กซ์ ธอร์น หัวหน้าฝ่ายวิจัยของ Galaxy Digital เปิดเผยเมื่อวันที่ 3 กันยายนว่า ในการโจมตีที่เกี่ยวข้องกับกระเป๋าฮาร์ดแวร์ COLDCARD ผู้โจมตีระลอกที่สามได้ย้ายบิตคอยน์ที่ถูกขโมยเป็นครั้งแรก โดยผู้โจมตีได้แลกเปลี่ยนส่วนหนึ่งของเงินที่ถูกขโมยเป็นอีเธอเรียมผ่าน THORChain ซึ่งเป็น decentralized exchange (DEX) แบบ cross-chain การย้ายเงินจากบิตคอยน์ไปยังอีเธอเรียมอาจบ่งบอกถึงความพยายามในการฟอกเงิน ธอร์นกล่าวว่านี่เป็นครั้งแรกที่เงินที่ถูกขโมยถูกย้ายจากที่อยู่เดิมในชุดการโจมตีที่แบ่งเป็นระลอกที่หนึ่งถึงสาม และประมาณ 90% ของเงินที่ถูกขโมยในระลอกที่สามยังไม่ถูกย้าย ณ ขณะนี้ นอกจากนี้ ผู้โจมตีประสบปัญหาบางอย่าง เช่น ธุรกรรมบางรายการถูกคืนเงินระหว่างการแลกเปลี่ยนบน THORChain แต่ยังคงพยายามแลกเปลี่ยนเงินที่เหลืออยู่ ธอร์นกล่าวว่าเขาได้ติดตามเงินที่ผ่าน THORChain ไปยังที่อยู่อีเธอเรียมใหม่ และแบ่งปันข้อมูลดังกล่าวกับหน่วยงานที่เกี่ยวข้องและบริษัทคริปโต Coinkite ซึ่งเป็นผู้พัฒนา COLDCARD ได้เปิดเผยข้อบกพร่องในเฟิร์มแวร์ระหว่างการสร้าง seed เมื่อวันที่ 30 กรกฎาคม และผู้โจมตีสามารถสร้างคีย์ส่วนตัวใหม่จาก seed ที่อ่อนแอและขโมยเงินได้ จากการรวบรวมข้อมูลที่ธอร์นเผยแพร่เมื่อวันที่ 24 สิงหาคม การโจมตีดังกล่าวส่งผลให้บิตคอยน์ 1,789.28 BTC ถูกขโมยจาก 8,865 ที่อยู่ คิดเป็นมูลค่าประมาณ 114.7 ล้านดอลลาร์สหรัฐ (ประมาณ 1.84 หมื่นล้านเยน) ณ เวลาที่ถูกขโมย

แฮกเกอร์ได้ขโมยบิตคอยน์มูลค่า 130 ล้านดอลลาร์โดยใช้ประโยชน์จากความปลอดภัยที่อ่อนแออย่างน่าประหลาดใจของฮาร์ดแวร์วอลเล็ตยอดนิยม ทำให้เกิดความกังวลต่อนักลงทุนบิตคอยน์ การโจมตีครั้งนี้มุ่งเป้าไปที่วอลเล็ต Coldcard ที่ขายโดยบริษัท Coinkite ของแคนาดา ซึ่งตัวสร้างเลขสุ่มที่อ่อนแอทำให้ผู้ไม่หวังดีสามารถดึงคีย์ส่วนตัวจากระยะไกลได้ เหตุการณ์นี้บั่นทอนความเชื่อมั่นในการถือครองด้วยตนเอง และอาจเปลี่ยนอำนาจกลับไปสู่สถาบัน ซึ่งเป็นประโยชน์ต่อกองทุน ETF บิตคอยน์แบบสปอต Coinkite ได้ออกเฟิร์มแวร์ใหม่เพื่อแก้ไขช่องโหว่ดังกล่าว แต่การสร้างความเชื่อมั่นกลับคืนมาจะเป็นเรื่องท้าทาย

ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์สัญชาติสวิส BitBox ประกาศเมื่อวันที่ 17 สิงหาคมว่า ได้เปิดตัวเฟิร์มแวร์ล่าสุดที่แก้ไขช่องโหว่ร้ายแรง 2 รายการซึ่งพบในการตรวจสอบภายใน ช่องโหว่แรกคือข้อบกพร่องด้านหน่วยความจำเสียหาย ซึ่งหากอุปกรณ์รุ่น Multi ที่ยังไม่ได้ตั้งค่ากระเป๋าเงินเชื่อมต่อกับโฮสต์ที่เป็นอันตราย อาจทำให้สามารถรันโค้ดตามอำเภอใจหรือติดตั้งเฟิร์มแวร์ที่เป็นอันตรายได้ ช่องโหว่ที่สองคือข้อบกพร่องในการใช้งาน Silent Payments ซึ่งโฮสต์ที่เป็นอันตรายสามารถจัดการธุรกรรมและทำให้เงินถูกล็อกไปยังที่อยู่ที่ไม่ตั้งใจได้ บริษัทระบุว่าไม่มีรายงานการสูญเสียเงิน และไม่มีผลกระทบต่อซีดของผู้ใช้ นอกจากนี้ยังเปิดเผยว่าปัญหาบูตโหลดเดอร์ที่แก้ไขไปเมื่อเดือนกรกฎาคมมีความร้ายแรงกว่าคำอธิบายเดิม และเรียกร้องให้ผู้ใช้ทุกคนอัปเดตเป็นเวอร์ชันล่าสุด

ตั้งแต่ต้นเดือนสิงหาคมเป็นต้นมา เกิดเหตุการณ์ด้านความปลอดภัยต่อเนื่องกับบริษัทกระเป๋าเงินฮาร์ดแวร์รายใหญ่ที่ให้บริการดูแลสินทรัพย์ด้วยตนเอง โดย Coldcard ของ Coinkite จากแคนาดา พบข้อบกพร่องในการสร้างตัวเลขสุ่มตอนสร้างกุญแจ ทำให้บุคคลที่สามสามารถกู้คืนกุญแจได้ และเกิดการถ่ายโอนเงินออกไปเป็นจำนวนมาก คาดว่ามูลค่าความเสียหายสะสมขยายไปถึงประมาณ 2 หมื่นล้านเยน หรือราว 2055 บิตคอยน์ Trezor ประกาศเมื่อวันที่ 13 สิงหาคมว่าระบบของผู้รับจ้างจัดส่ง ShipMonk ถูกโจมตี ทำให้ข้อมูลคำสั่งซื้อของลูกค้าประมาณ 14,000 รายรั่วไหล ส่วน SafePal เปิดเผยเมื่อวันที่ 16 สิงหาคมว่า เนื่องจากการตั้งค่าที่ไม่ถูกต้องของเครื่องมือติดตามคำสั่งซื้อบนเว็บไซต์ทางการ ข้อมูลคำสั่งซื้อของลูกค้าประมาณ 40,000 รายจึงอยู่ในสถานะที่บุคคลที่สามสามารถเข้าดูได้ เหตุการณ์เหล่านี้สามารถจำแนกได้เป็นการถอดรหัสและขโมยเงินจากข้อบกพร่องของกลไกการสร้างกุญแจ และการรั่วไหลของข้อมูลลูกค้าจากการโจมตีระบบรอบข้าง เช่น การขายออนไลน์และการจัดส่ง ซึ่งสะท้อนให้เห็นว่ากระเป๋าเงินฮาร์ดแวร์ก็ไม่สามารถป้องกันความเสี่ยงได้อย่างสมบูรณ์

เหตุละเมิดความปลอดภัยที่เกี่ยวข้องกับกระเป๋าเก็บรักษาส่วนตัว Coldcard ส่งผลให้มีการขโมยบิตคอยน์ประมาณ 1,816 เหรียญจาก 5,200 แอดเดรส โดยบางการประเมินระบุว่ามูลค่าสูงถึง 130 ล้านดอลลาร์สหรัฐ การแฮ็กนี้ใช้ประโยชน์จากช่องโหว่ที่ทำให้ความสุ่มที่ใช้ในการสร้างวลีตั้งต้นอ่อนแอลง ทำให้สามารถสร้างวลีเหล่านั้นขึ้นใหม่ได้โดยไม่ต้องเข้าถึงอุปกรณ์ทางกายภาพหรือการเชื่อมต่ออินเทอร์เน็ต สก็อตต์ เมลเกอร์ ผู้ดำเนินรายการ The Daily Wolf เน้นย้ำว่าเหยื่อคือบุคคลที่ให้ความสำคัญกับการเก็บรักษาส่วนตัวอย่างจริงจังและปฏิบัติตามแนวทางความปลอดภัยที่แนะนำ แต่ก็ยังสูญเสียเงินทุน เขาตั้งข้อสังเกตว่าแม้เหตุการณ์นี้ไม่ได้หมายความว่าการเก็บรักษาส่วนตัวทั้งหมดจะล้มเหลว แต่มันควรสั่นคลอนความเชื่อมั่นในการไว้วางใจผู้ให้บริการกระเป๋าในฐานะคู่สัญญา

คริสโตเฟอร์ สมิธ ผู้ก่อตั้ง Quantus Network เตือนว่าการโจมตีทางควอนตัมต่อคริปโทเคอร์เรนซีครั้งแรกอาจเกิดขึ้นโดยไร้ร่องรอยการเจาะระบบ ทำให้ตรวจจับได้ยากยิ่ง คอมพิวเตอร์ควอนตัมที่มีพลังมากพอจะสามารถคำนวณหารหัสผ่านส่วนตัวจากรหัสผ่านสาธารณะที่ปรากฏบนบล็อกเชนได้ โดยไม่ต้องเจาะระบบภายในของกระเป๋าเงินหรือศูนย์ซื้อขาย สมิธประเมินว่ามีโอกาส 50-50 ที่เหตุการณ์นี้จะเกิดขึ้นภายในปี 2028 ขณะที่นักวิจัยจาก Blockchain Capital มองว่าช่วงต้นทศวรรษ 2030 แทบจะเป็นเรื่องแน่นอน เป้าหมายแรกอาจไม่ใช่บิตคอยน์ของซาโตชิ นากาโมโตะ แต่อาจเป็นรหัสผ่านผลิตโทเคนของ Tether หรือกระเป๋าเงินร้อนบนศูนย์ซื้อขายที่ส่งสัญญาณเตือนภัยน้อยกว่า ความก้าวหน้าด้านอัลกอริทึมควอนตัมและ AI ทำให้กรอบเวลาย้ายสู่ระบบหลังยุคควอนตัมถูกเร่งขึ้น โดย Google คาดการณ์ไว้ที่ปี 2029

มายด์ แคปปิตอล ถอดบทเรียนครั้งใหญ่ของสาย Self-Custody หลัง Coldcard ถูกเจาะระบบจากช่องโหว่การสุ่มรหัส ทำให้ Bitcoin หายเกือบ 90 ล้านดอลลาร์ในเวลาไม่ถึงชั่วโมง นายวรเมธ จันทร์เสน ที่ปรึกษาการลงทุน บริษัท มายด์ แคปปิตอล จำกัด เปิดเผยว่า เมื่อวันที่ 31 กรกฎาคม 2026 มีรายงานว่าฮาร์ดแวร์วอลเล็ต Coldcard ถูกแฮ็ก ส่งผลให้ Bitcoin สูญหายกว่า 1,300 BTC จากกระเป๋าเงินดิจิทัลแบบออฟไลน์กว่า 4,500 กระเป๋า ภายในเวลาไม่ถึงหนึ่งชั่วโมง สาเหตุเกิดจากความบกพร่องของเฟิร์มแวร์ในระบบสุ่มรหัสที่ทำให้แฮ็กเกอร์สามารถคาดเดา Seed Phrase ได้จากระยะไกล เหตุการณ์นี้ตอกย้ำว่าแม้แต่อุปกรณ์ที่ออกแบบมาเพื่อความปลอดภัยสูงสุดก็ยังมีช่องโหว่จากโรงงานที่ผู้ใช้งานทั่วไปตรวจสอบได้ยาก นายวรเมธชี้ว่าพฤติกรรมนักลงทุนหลังวิกฤตความเชื่อมั่นแบ่งเป็นสามกลุ่ม ได้แก่ กลุ่มมือใหม่ที่ย้ายเงินกลับไปฝากกระดานเทรด กลุ่มผู้เชี่ยวชาญที่กระจายความเสี่ยงไปใช้ Cold Wallet หลายบริษัท และกลุ่มผู้มีประสบการณ์ซึ่งเป็นคนส่วนใหญ่ที่ไม่มีเวลาดูแลความปลอดภัย สำหรับกลุ่มหลัง ทางออกที่ดีที่สุดคือการกระจายความเสี่ยง โดยจัดสรรพอร์ตส่วนหนึ่งให้ผู้จัดการกองทุนที่ใช้โครงสร้างพื้นฐานระดับสถาบัน เช่น เทคโนโลยี Multi-Party Computation และการทำประกันภัยสินทรัพย์ดิจิทัล ซึ่ง Self-Custody ไม่สามารถทำได้ มายด์ แคปปิตอลเลือกใช้ Coinbase Custody เป็นผู้ดูแลสินทรัพย์ดิจิทัลภายใต้มาตรฐานความปลอดภัยสูงสุดระดับสากล

ความเสียหายจากการรั่วไหลของบิตคอยน์ที่เกี่ยวข้องกับช่องโหว่ของกระเป๋าฮาร์ดแวร์สินทรัพย์ดิจิทัล Coldcard ได้ขยายวงกว้างขึ้น โดยจากข้อมูลของ Galaxy Research พบว่ามีบิตคอยน์ถูกขโมยไป 1,596 BTC จากที่อยู่ประมาณ 7,300 แห่ง รวมจาก 3 ระลอกที่ยืนยันแล้วและเหตุการณ์ขนาดเล็กอีก 14 กรณี นอกจากนี้ หากรวมกลุ่มธุรกรรมที่คาดว่าเป็นระลอกที่ 4 เข้าไปด้วย ความเสียหายอาจสูงถึง 2,055 BTC หรือประมาณ 130 ล้านดอลลาร์สหรัฐ ซึ่งคิดเป็นเงินเยนประมาณ 2.08 หมื่นล้านเยน แต่ระลอกที่ 4 ยังไม่ได้รับการยืนยันจากผู้เสียหาย จึงไม่ได้รวมอยู่ในยอดสรุป ประมาณ 90% ของบิตคอยน์ที่ถูกขโมยทั้งหมดยังไม่ถูกเคลื่อนย้ายหลังจากนั้น โดยเงินทุนจากระลอกที่ 1 ถึง 3 ที่ยืนยันแล้วทั้งหมดยังคงไม่ถูกเคลื่อนย้าย และบริษัทได้ให้ข้อมูลที่อยู่ของผู้โจมตีและผู้เสียหายแก่หน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางสหรัฐฯ เป็นต้น เมื่อวันที่ 4 สิงหาคม Coldcard ได้ประกาศว่าภัยคุกคามยังคงดำเนินอยู่ และเรียกร้องให้ผู้ใช้ที่ได้รับผลกระทบดำเนินการฉุกเฉิน โดยแนะนำให้ติดตั้งเฟิร์มแวร์เวอร์ชันแก้ไข สร้างซีดใหม่ และเคลื่อนย้ายเงินทุนหลังจากทดสอบการส่งเงินจำนวนเล็กน้อย

Bitkub Academy เตือนผู้ใช้กระเป๋าฮาร์ดแวร์ Coldcard เร่งย้ายสินทรัพย์ หลังการโจมตีต่อเนื่องเป็นระลอกที่ 4 ในช่วงวันที่ 2–3 สิงหาคม 2569 ทำให้ยอดความเสียหายสะสมเพิ่มเป็นราว 1,367 BTC หรือเกือบ 89 ล้านดอลลาร์สหรัฐ จากที่อยู่กระเป๋าราว 4,585 กระเป๋า เหตุการณ์เริ่มต้นเมื่อวันที่ 30–31 กรกฎาคม 2569 ที่มีการกวาดเหรียญ 594 BTC ออกจากกระเป๋าราว 500 ใบภายในเวลาเพียง 25 นาที ต้นตอมาจากช่องโหว่ในเฟิร์มแวร์ของ Coldcard ที่ฝังมานานตั้งแต่เดือนมีนาคม 2564 โดยอุปกรณ์ข้ามตัวสร้างเลขสุ่มของฮาร์ดแวร์และใช้ข้อมูลที่คาดเดาได้แทน ทำให้ความปลอดภัยลดลงเหลือเพียงราว 40 บิต ช่วงแรกระบุว่ากระทบเฉพาะรุ่น Mk3 ที่ใช้เฟิร์มแวร์ตั้งแต่เวอร์ชัน 4.0.1 จนถึง 5.0.3 ส่วน Mk4, Mk5 และ Q ไม่ได้รับผลกระทบ แต่ข้อมูลล่าสุดพบว่ากระเป๋า Mk3 ที่ตั้ง Passphrase สั้นเพียง 2 คำก็ถูกเจาะแล้ว และ Coinkite ยอมรับว่าไม่สามารถรับประกันความปลอดภัย 100% ของรุ่นอื่นได้ พร้อมเร่งให้ผู้ใช้ย้ายสินทรัพย์ออก โดยบริษัทได้ปล่อยเฟิร์มแวร์แก้ไขแล้วเมื่อวันที่ 1 สิงหาคมที่ผ่านมา ด้านผู้ผลิตกระเป๋าฮาร์ดแวร์รายอื่นอย่าง Ledger, Trezor, Bitkey และ Jade ต่างยืนยันว่าไม่ได้รับผลกระทบจากปัญหานี้

ความเสียหายที่ได้รับการยืนยันจากเหตุการณ์กระเป๋าเงิน Coldcard พุ่งสูงเกิน 100 ล้านดอลลาร์สหรัฐ โดยมี Bitcoin ถูกขโมย 1,596 BTC จากอุปกรณ์ประมาณ 7,300 แห่ง ผ่านการโจมตีหลัก 3 ระลอกและเหตุการณ์ขนาดเล็กอีก 14 ครั้ง ตามรายงานของ Galaxy Research แผนกวิจัยของ Galaxy Digital ระบุว่าผู้เสียหาย 73 รายได้ยืนยันการโจมตี 3 ระลอกแรก และยังพบการโจมตีระลอกที่สี่ที่ต้องสงสัยซึ่งอาจทำให้ความเสียหายรวมสูงถึง 2,055 BTC หรือประมาณ 130 ล้านดอลลาร์ แต่ยังไม่นับรวมในประมาณการที่ยืนยันเพราะขาดคำยืนยันจากผู้เสียหาย Galaxy กล่าวว่า 90% ของ Bitcoin ที่ถูกขโมยยังไม่ถูกเคลื่อนย้าย และข้อมูลที่อยู่ของผู้โจมตีและผู้เสียหายได้ถูกส่งให้หน่วยงานบังคับใช้กฎหมายสหรัฐฯ ศูนย์ซื้อขายคริปโท และบริษัทสืบสวนไซเบอร์แล้ว พร้อมเตือนให้ผู้ใช้ Coldcard ย้ายเงินทุนไปยังที่อยู่ปลอดภัยทันที

หนังสือพิมพ์ไฟแนนเชียลไทมส์ของอังกฤษรายงานว่า แอปเปิลแห่งสหรัฐได้ยื่นคัดค้านทางกฎหมายต่อความพยายามครั้งใหม่ของรัฐบาลอังกฤษที่ต้องการให้ติดตั้งประตูลับเพื่อเข้าถึงข้อมูลลูกค้าที่เข้ารหัส เมื่อเดือนที่แล้ว แอปเปิลได้ยื่นคำร้องต่อศาลอำนาจสอบสวนซึ่งเป็นองค์กรตุลาการอิสระของอังกฤษ หลังจากกระทรวงมหาดไทยเรียกร้องให้บริษัทอนุญาตให้เข้าถึงข้อมูลสำรองบนคลาวด์ที่เข้ารหัสของผู้ใช้ในอังกฤษ ไฟแนนเชียลไทมส์รายงานว่า รัฐบาลอังกฤษได้ถอนคำสั่งเดิมในปี 2025 แต่ต่อมาได้ออกประกาศใหม่แก่แอปเปิลซึ่งไม่มีผลบังคับใช้กับผู้ใช้ในสหรัฐ โฆษกรัฐบาลอังกฤษหลีกเลี่ยงการแสดงความเห็นต่อประกาศเฉพาะฉบับดังกล่าว แต่กล่าวว่าสนับสนุนการเข้ารหัสที่แข็งแกร่งและการคุ้มครองความเป็นส่วนตัว ขณะเดียวกันก็จำเป็นต้องให้หน่วยงานบังคับใช้กฎหมายเข้าถึงข้อมูลเพื่อปกป้องประชาชนจากการก่อการร้ายและอาชญากรรมร้ายแรง แอปเปิลยอมรับว่ามีการยื่นคัดค้านจริง แต่ปฏิเสธที่จะให้ความเห็นเพิ่มเติม โดยบริษัทเคยระบุว่าไม่เคยสร้างประตูลับและจะไม่สร้างในอนาคต