5 เหตุการณ์แฮ็กเว็บเทรดคริปโตครั้งใหญ่ที่สุด ตั้งแต่ Bitget ถึง Bybit

​Bitget กลายเป็นเว็บเทรดคริปโตชั้นนำรายล่าสุดที่ประสบเหตุโจมตีด้านความปลอดภัยมูลค่าหลายร้อยล้านดอลลาร์ เหตุการณ์นี้ทำให้ Bitget ถูกจัดอยู่ในกลุ่มชื่อดังที่เคยเผชิญเหตุการณ์ลักษณะเดียวกัน ตั้งแต่ Mt. Gox ไปจนถึง FTX แล้วเหตุการณ์แฮ็กเว็บเทรดใดสร้างความเสียหายมากที่สุด?

เว็บเทรดคริปโตตกเป็นเป้าหมายที่น่าดึงดูดของแฮ็กเกอร์มาโดยตลอด แพลตฟอร์มเหล่านี้ถือครองสินทรัพย์ดิจิทัลมูลค่าหลายพันล้านดอลลาร์ โอนเงินตลอด 24 ชั่วโมง และพึ่งพาระบบที่ซับซ้อน ซึ่งจุดอ่อนเพียงจุดเดียวอาจก่อให้เกิดผลกระทบร้ายแรงได้ ตลอดหลายปีที่ผ่านมา ผู้โจมตีใช้ประโยชน์จากทุกอย่าง ตั้งแต่ hot wallet ที่ได้รับการปกป้องไม่ดี ไปจนถึงพนักงานที่ถูกเจาะระบบและซอฟต์แวร์ที่ใช้อนุมัติธุรกรรม

เหตุการณ์โจมตีครั้งใหญ่ยังสะท้อนให้เห็นว่าวงการคริปโตพัฒนาระบบความปลอดภัยมาอย่างไร Mt. Gox ล่มสลายในช่วงที่อุตสาหกรรมยังอยู่ในระยะเริ่มต้น ขณะที่การโจมตีในช่วงหลังสามารถหลบเลี่ยงมาตรการป้องกันที่ออกแบบมาโดยเฉพาะเพื่อป้องกันไม่ให้เกิดหายนะในระดับเดียวกันอีก และมูลค่าความเสียหายก็เพิ่มขึ้นตามการเติบโตของตลาด

แล้วเหตุการณ์แฮ็กครั้งใดมีขนาดใหญ่ที่สุด? เราเปรียบเทียบกันจากมูลค่าโดยประมาณของสินทรัพย์เป็นดอลลาร์ในเวลาที่ถูกขโมย ไม่ใช่มูลค่าของเหรียญเหล่านั้นในปัจจุบัน ความแตกต่างนี้มีความสำคัญสำหรับกรณีเก่า ๆ ที่เกี่ยวข้องกับ Bitcoin ซึ่งราคาปรับตัวเพิ่มขึ้นอย่างมากนับตั้งแต่การโจรกรรมครั้งแรก ๆ

Bitget, 2026: 351.6 ล้านดอลลาร์

Bitget ตรวจพบการโอนที่ไม่ได้รับอนุญาต จาก hot wallet บางส่วนเมื่อเวลา 18:31 UTC ของวันที่ 24 กันยายน และเปิดใช้ขั้นตอนรับมือเหตุฉุกเฉิน ต่อมาเว็บเทรดระบุว่าสินทรัพย์ได้รับผลกระทบประมาณ 351.6 ล้านดอลลาร์ โดยเหตุการณ์ถูกจำกัดอยู่ในโครงสร้าง hot wallet และ warm wallet บางส่วน ส่วน cold wallet ยังคงปลอดภัย

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

มีการระงับการถอนชั่วคราว ขณะที่การฝากและการซื้อขายยังดำเนินต่อไป Bitget ระบุว่ายอดคงเหลือของลูกค้ายังคงครบถ้วน และ User Protection Fund ซึ่งมีเงินมากกว่า 464 ล้านดอลลาร์ เพียงพอที่จะชดเชยความเสียหาย

“เราจะไม่หนีจากเรื่องนี้” Gracy Chen ซีอีโอ กล่าว “ทุกดอลลาร์และทุกการตัดสินใจจะได้รับการตรวจสอบและเปิดเผยอย่างโปร่งใสครบถ้วน”

การสืบสวนได้ให้เบาะแสบางส่วนเกี่ยวกับวิธีการโจมตีแล้ว Chen ระบุว่าการสืบสวนเบื้องต้นของ Bitget ตัดประเด็นการรั่วไหลของ private key ออก และชี้ไปยังระบบ backend สำคัญในโครงสร้าง wallet แทน ตามข้อมูลของเว็บเทรด ผู้โจมตีสามารถปลอมแปลงข้อมูลธุรกรรมและกระตุ้นกระบวนการอนุมัติของ Bitget ได้ แม้ว่าวิธีการที่ใช้เจาะระบบอย่างแน่ชัดจะยังอยู่ระหว่างการสอบสวน

Mt. Gox, 2014: ประมาณ 473 ล้านดอลลาร์

ก่อนที่ Binance, Coinbase หรือ Bybit จะกลายเป็นชื่อใหญ่ในวงการคริปโต Mt. Gox ครองตลาดการซื้อขาย Bitcoin ในช่วงรุ่งเรืองสูงสุด เว็บเทรดจากโตเกียวแห่งนี้รองรับธุรกรรม Bitcoin ส่วนใหญ่ของโลก

อำนาจดังกล่าวสิ้นสุดลงอย่างฉับพลันในเดือนกุมภาพันธ์ 2014 Mt. Gox ระงับการถอนเงิน ก่อนยื่นล้มละลายหลังระบุว่าสูญเสีย Bitcoin ประมาณ 850,000 BTC ซึ่งเป็นของลูกค้าและบริษัท เหรียญที่หายไปมีมูลค่าประมาณ 473 ล้านดอลลาร์ในช่วงที่ยื่นขอล้มละลาย

ต่อมาเรื่องราวมีความซับซ้อนมากขึ้น Mt. Gox ระบุภายหลังว่าพบ Bitcoin จำนวน 200,000 BTC ใน wallet เก่า ทำให้จำนวนเหรียญที่ยังสูญหายลดลงเหลือประมาณ 650,000 BTC จากนั้นเจ้าหนี้ต้องรอหลายปีเพื่อให้กระบวนการล้มละลายตัดสินว่าสินทรัพย์ใดสามารถกู้คืนได้บ้าง

FTX, 2022: ประมาณ 477 ล้านดอลลาร์

FTX ยื่นขอล้มละลายตาม Chapter 11 ในสหรัฐฯ เมื่อวันที่ 11 พฤศจิกายน 2022 หลังวิกฤตสภาพคล่องเปิดเผยช่องโหว่ทางการเงินมูลค่าหลายพันล้านดอลลาร์ หลายชั่วโมงต่อมา การโอนที่น่าสงสัยเริ่มดูดคริปโตออกจาก wallet ที่ FTX ควบคุม ส่งผลให้เว็บเทรดที่กำลังล่มสลายอยู่แล้วต้องเผชิญวิกฤตเพิ่มอีกครั้ง

บริษัทวิเคราะห์บล็อกเชน Elliptic ประเมินว่ามีสินทรัพย์ถูกขโมยประมาณ 477 ล้านดอลลาร์ ฝ่ายบริหารชุดใหม่ของ FTX ยืนยันว่ามีการเข้าถึงสินทรัพย์บางส่วนโดยไม่ได้รับอนุญาต และย้ายสินทรัพย์ดิจิทัลที่เหลือไปเก็บใน cold storage

รายละเอียดเพิ่มเติมเกี่ยวกับการโจมตีปรากฏในภายหลัง ในปี 2024 หน่วยงานของสหรัฐฯ ยืนยันว่า FTX ตกเป็นเหยื่อของการโจมตีแบบ SIM swap มีการตั้งข้อหาบุคคล 3 รายเกี่ยวกับแผนการ SIM swapping ที่เชื่อมโยงกับเหตุการณ์นี้ แม้ว่าบทบาทที่แน่ชัดของพวกเขาในการโจรกรรมและการฟอกสินทรัพย์ในเวลาต่อมายังไม่ชัดเจน

ผู้โจมตีแลกโทเคนที่ขโมยมาเป็น Ether อย่างรวดเร็ว ขณะที่ผู้ออกโทเคนสามารถอายัดสินทรัพย์ได้ประมาณ 100 ล้านดอลลาร์ รวมถึง USDT และ Paxos Gold คริปโตที่เหลือบางส่วนถูกโอนผ่าน decentralized exchange, cross-chain bridge และ mixer ในเวลาต่อมา เพื่อพยายามปกปิดเส้นทางของสินทรัพย์

Coincheck, 2018: ประมาณ 534 ล้านดอลลาร์

แฮ็กเกอร์ขโมยโทเคน NEM จำนวน 523 ล้านเหรียญจากเว็บเทรดสัญชาติญี่ปุ่น Coincheck ในเดือนมกราคม 2018 คิดเป็นมูลค่าประมาณ 58,000 ล้านเยน หรือราว 534 ล้านดอลลาร์ในขณะนั้น แตกต่างจากการโจมตีที่ซับซ้อนกว่าซึ่งเกิดขึ้นในภายหลัง เหตุการณ์ Coincheck เปิดเผยจุดอ่อนที่ค่อนข้างพื้นฐาน นั่นคือการเก็บคริปโตจำนวนมากไว้ใน hot wallet ที่เชื่อมต่อกับอินเทอร์เน็ต

Coincheck ระงับการถอนและการซื้อขายส่วนใหญ่หลังตรวจพบการโจรกรรม หน่วยงานกำกับดูแลของญี่ปุ่นสั่งให้บริษัทปรับปรุงระบบความปลอดภัย และตรวจสอบเว็บเทรดภายในประเทศรายอื่น ๆ อย่างเข้มงวดขึ้น ท่ามกลางคำถามที่เพิ่มขึ้นว่าแพลตฟอร์มต่าง ๆ ปกป้องสินทรัพย์ของลูกค้าในช่วงที่ตลาดคริปโตบูมอย่างไร

เว็บเทรดให้คำมั่นว่าจะชดเชยลูกค้าที่ได้รับผลกระทบจากเงินทุนของบริษัทเอง Coincheck รอดพ้นจากเหตุการณ์ดังกล่าวในท้ายที่สุด และถูกซื้อกิจการโดย Monex Group บริษัทให้บริการทางการเงินของญี่ปุ่นในช่วงปลายปีเดียวกัน

Bybit, 2025: ประมาณ 1.5 พันล้านดอลลาร์

เป็นเวลา 7 ปีที่ Coincheck ครองสถิติการแฮ็กเว็บเทรดคริปโตครั้งใหญ่ที่สุด จากนั้นในเดือนกุมภาพันธ์ 2025 Bybit สูญเสียสินทรัพย์เกือบ 3 เท่า ระหว่างการโอนตามปกติที่ดูเหมือนจะเป็นการย้ายสินทรัพย์จาก Ethereum cold wallet ไปยัง warm wallet

ธุรกรรมดังกล่าวต้องใช้ลายเซ็นหลายรายการผ่าน Safe{Wallet} ซึ่งเป็นระบบที่ออกแบบมาเพื่อทำให้การโอนโดยไม่ได้รับอนุญาตทำได้ยากขึ้น อย่างไรก็ตาม ผู้โจมตีไม่จำเป็นต้องเจาะ private key ของ Bybit โดยตรง นักสืบสวนพบว่าคอมพิวเตอร์ของนักพัฒนา Safe ถูกเจาะระบบ ทำให้โค้ดอันตรายสามารถเปลี่ยนแปลงข้อมูลที่ผู้ลงนามของ Bybit มองเห็น พวกเขาดูเหมือนกำลังอนุมัติธุรกรรมที่ถูกต้องตามปกติ แต่ในความเป็นจริงกลับอนุมัติการเปลี่ยนแปลงที่เปิดทางให้ผู้โจมตีเข้าควบคุม wallet

มี Ether และโทเคนที่เกี่ยวข้องถูกดูดออกไปราว 1.46 พันล้านดอลลาร์ ต่อมา FBI ระบุว่าการโจมตีดังกล่าวมีเกาหลีเหนืออยู่เบื้องหลัง และเชื่อมโยงกับกิจกรรม TraderTraitor ของประเทศ

Ben Zhou ซีอีโอของ Bybit กล่าวไม่นานหลังเกิดเหตุว่าเว็บเทรดยังคงมีสภาพคล่องเพียงพอ และสินทรัพย์ของลูกค้าได้รับการค้ำประกันอย่างเต็มที่ Bybit ยังคงดำเนินการถอนเงินต่อไป และเติมทุนสำรอง Ether ผ่านการซื้อ การกู้ยืม และการโอนจากบริษัทคริปโตรายอื่น

ความปลอดภัยของเว็บเทรดเปลี่ยนไป แต่รูปแบบการโจมตีก็เปลี่ยนไปเช่นกัน

เหตุการณ์แฮ็กทั้ง 5 ครั้งกินเวลานานกว่าทศวรรษ และมีจุดอ่อนที่แตกต่างกันอย่างมาก Coincheck แสดงให้เห็นถึงอันตรายของการเก็บคริปโตจำนวนมหาศาลไว้ใน hot wallet ขณะที่ความวุ่นวายรอบ FTX เกิดขึ้นพร้อมกับการโจมตีแบบ SIM swap ซึ่งนำไปสู่การขโมยเงินหลายร้อยล้านดอลลาร์

Bybit แสดงให้เห็นว่าภัยคุกคามมีความซับซ้อนขึ้นเพียงใด Cold storage และลายเซ็นหลายรายการอาจไม่เพียงพออีกต่อไป หากผู้โจมตีสามารถเจาะซอฟต์แวร์และบุคลากรที่เกี่ยวข้องกับการอนุมัติธุรกรรมได้ ผลการสืบสวนเบื้องต้นของ Bitget ชี้ให้เห็นปัญหาอีกรูปแบบหนึ่ง โดยเว็บเทรดระบุว่า private key ยังคงปลอดภัย แต่ผู้โจมตีกลับจัดการระบบ backend ที่ใช้อนุมัติการโอน

การรักษาความปลอดภัยของ wallet เป็นเพียงส่วนหนึ่งของความท้าทายเท่านั้น ทุกระบบ อินเทอร์เฟซ และบุคคลที่เกี่ยวข้องกับการเคลื่อนย้ายสินทรัพย์อาจกลายเป็นเป้าหมายได้