Elena Nikulina

ธนาคารกับบริษัทคริปโต: ใครปกป้องเงินของคุณจากแฮ็กเกอร์ได้ดีกว่า?

ธนาคารกับบริษัทคริปโต: ใครปกป้องเงินของคุณจากแฮ็กเกอร์ได้ดีกว่า?
ใครมีการป้องกันจากแฮ็กเกอร์ดีกว่ากัน?

​กระดานเทรดคริปโตมักถูกวิจารณ์เรื่องความบกพร่องด้านความปลอดภัย ขณะที่ธนาคารแบบดั้งเดิมมักได้รับการมองว่าปลอดภัยกว่าสำหรับการฝากเงิน อย่างไรก็ตาม แฮ็กเกอร์โจมตีทั้งสองอุตสาหกรรม และมักฉวยโอกาสจากจุดอ่อนที่คล้ายกัน ธนาคารมีการป้องกันที่ดีกว่าจริงหรือไม่ หรือเพียงแค่มีความเสี่ยงในรูปแบบที่ต่างกัน?

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

ธนาคารฝรั่งเศสถูกกล่าวหาเชื่อมโยงเหตุขโมยคริปโตมูลค่า $133 ล้าน

การขโมยคริปโตครั้งใหญ่ทำให้กลุ่มธนาคารแห่งหนึ่งของฝรั่งเศสถูกตรวจสอบ และจุดประเด็นคำถามอีกครั้งเกี่ยวกับความปลอดภัยของสถาบันการเงินแบบดั้งเดิม Crédit Mutuel Arkéa ยืนยันว่าเกิดการโจมตี ซึ่งเปิดทางให้เกิดธุรกรรมฉ้อโกง แต่ไม่ได้เปิดเผยมูลค่าความเสียหาย ZachXBT นักสืบสวนบล็อกเชนระบุว่าธนาคารเป็นผู้เสียหายที่ต้องสงสัยเมื่อวันที่ 4 พฤศจิกายน หลังติดตามการถอนเงินที่น่าสงสัยจากกระดานเทรดคริปโตรายใหญ่หลายแห่ง

ZachXBT ตรวจพบการถอนเงินที่น่าสงสัยมูลค่ากว่า $106 ล้านจากสถาบันการเงินในยุโรปที่ยังไม่เปิดเผยชื่อในเบื้องต้น ต่อมาพบธุรกรรมอีก $27 ล้าน ทำให้มูลค่าความเสียหายโดยประมาณสูงกว่า $133 ล้าน นักสืบสวนเตือนว่าธุรกรรมเพิ่มเติมนอกกระดานเทรดอาจทำให้ตัวเลขสูงขึ้น

บริษัทวิเคราะห์บล็อกเชน Bitquery ติดตาม USDC USDC มูลค่าราว $108.8 ล้านที่ถอนจากบัญชีบน Kraken, Crypto.com และ OKX ในช่วงเวลาประมาณ 21 ชั่วโมงได้เช่นกัน เงินบางส่วนถูกแปลงเป็น Ether และโอนผ่านกระเป๋าหลายใบ Kraken และ Crypto.com รายงานว่าได้จำกัดการใช้งานบัญชีหรืออายัดเงินที่เชื่อมโยงกับเหตุขโมยที่ต้องสงสัย

Crédit Mutuel Arkéa ระบุว่าได้ระงับธุรกรรมบางรายการชั่วคราว แจ้งเจ้าหน้าที่ และควบคุมสถานการณ์ได้แล้ว ธนาคารยังยืนยันว่าลูกค้าจะไม่ได้รับผลกระทบทางการเงิน ขณะที่ยังไม่ชัดเจนว่าผู้โจมตีเข้าถึงเงินได้อย่างไร

เหตุใดธนาคารแบบดั้งเดิมจึงยังเป็นเป้าหมายที่น่าดึงดูดของแฮ็กเกอร์

ธนาคารดูแลธุรกรรมจำนวนมากและข้อมูลลูกค้าที่ละเอียดอ่อน จึงเป็นเป้าหมายที่น่าดึงดูดของอาชญากรไซเบอร์ แต่ความเสี่ยงไม่ได้จำกัดอยู่แค่เงินที่ธนาคารถือครอง ระบบธนาคารสมัยใหม่พึ่งพาระบบที่เชื่อมโยงถึงกัน ผู้ให้บริการเทคโนโลยีภายนอก และพนักงานที่เข้าถึงการปฏิบัติงานสำคัญได้ ผู้โจมตีเพียงต้องพบจุดอ่อนจุดเดียว ก็อาจขัดขวางบริการ ขโมยข้อมูล หรือสั่งโอนเงินโดยไม่ได้รับอนุญาตได้

ข้อมูลล่าสุดชี้ว่าธนาคารยังคงเผชิญความเสี่ยง แม้การป้องกันอาจดีขึ้น รายงานของ European Banking Authority ในเดือนมิถุนายน 2026 พบว่า 44% ของธนาคารที่ตอบแบบสำรวจเคยถูกโจมตีทางไซเบอร์ซึ่งก่อให้เกิดหรือเสี่ยงก่อให้เกิดการหยุดชะงักครั้งใหญ่ของระบบไอทีในช่วงครึ่งปีแรก ลดลงจาก 58% ในช่วงต้นปี 2025 ซึ่งบ่งชี้ว่าความปลอดภัยอาจดีขึ้นบ้าง แต่ภัยคุกคามร้ายแรงยังคงแพร่หลาย 

ปัญหาที่รับมือได้ยากเป็นพิเศษคือธนาคารไม่สามารถควบคุมทุกระบบที่ต้องพึ่งพาได้ ความบกพร่องด้านความปลอดภัยของผู้ให้บริการภายนอกอาจส่งผลกระทบต่อสถาบันหลายแห่งพร้อมกัน บริษัทความปลอดภัยไซเบอร์ Black Kite บันทึกเหตุแรนซัมแวร์ที่พุ่งเป้าไปยังสถาบันการเงิน 202 ครั้งในปี 2025 เพิ่มขึ้น 30% จากปีก่อน ในเกาหลีใต้ การโจมตีผู้ให้บริการเทคโนโลยีส่งผลกระทบต่อสถาบันการเงิน 32 แห่ง และทำให้ข้อมูลรั่วไหลมากกว่า 2 เทราไบต์

ขณะเดียวกัน ปัญญาประดิษฐ์กำลังมอบเครื่องมือใหม่ให้ผู้โจมตีใช้ประโยชน์จากจุดอ่อนเหล่านี้ อาชญากรอาจใช้ AI สร้างข้อความฟิชชิงที่แนบเนียน ปลอมตัวเป็นพนักงาน หรือทำให้การโจมตีบางขั้นตอนเป็นไปโดยอัตโนมัติ Changpeng Zhao ผู้ก่อตั้ง Binance Changpeng Zhao เพิ่งให้ความเห็นว่าธนาคารอาจมีความเสี่ยงมากกว่ากระดานเทรดคริปโตเมื่อภัยคุกคามทางไซเบอร์พัฒนาขึ้น อย่างไรก็ตาม ยังยากที่จะยืนยันข้อประเมินดังกล่าว เนื่องจากไม่มีข้อมูลเปรียบเทียบที่ชี้ชัดว่าอุตสาหกรรมใดมีความเสี่ยงมากกว่า

เหตุใดการแฮ็กคริปโตจึงเป็นข่าวเด่นและย้อนคืนได้ยากกว่า

บริษัทคริปโตเผชิญภัยคุกคามคล้ายกัน ทั้งการขโมยข้อมูลล็อกอิน การเจาะอุปกรณ์ และการเข้าถึงระบบภายในโดยไม่ได้รับอนุญาต ความแตกต่างอยู่ที่สิ่งที่เกิดขึ้นได้เมื่อผู้โจมตีเข้าควบคุมสินทรัพย์ การโอนที่ยืนยันแล้วบนบล็อกเชนมักย้อนกลับไม่ได้ และเงินที่ถูกขโมยสามารถเคลื่อนย้ายระหว่างกระเป๋าได้อย่างรวดเร็ว

ขนาดของความเสียหายที่อาจเกิดขึ้นปรากฏชัดเมื่อวันที่ 29 ตุลาคม หลัง Binance รายงานเหตุละเมิดความปลอดภัยที่เกี่ยวข้องกับสินทรัพย์ดิจิทัลมูลค่าราว $6.3 พันล้าน ผลการตรวจสอบเบื้องต้นชี้ถึงอุปกรณ์ของพนักงาน ระบบภายใน และสิทธิ์อนุมัติธุรกรรมในกระเป๋าที่ถูกเจาะ แม้การสอบสวนยังดำเนินอยู่ Binance ระบุว่าจะชดเชยความเสียหายให้ลูกค้า และประสานงานกับแพลตฟอร์มอื่นและผู้ออก Stablecoin เพื่ออายัดเงินที่ได้รับผลกระทบ

ธนาคารมักชะลอธุรกรรมที่น่าสงสัยหรือพยายามเรียกคืนการชำระเงินผ่านเครือข่ายที่มีอยู่ได้ กระดานเทรดคริปโตก็อาจระงับการถอนก่อนสินทรัพย์ออกจากแพลตฟอร์มได้เช่นกัน แต่การกู้คืนเงินหลังจากนั้นทำได้ยากกว่า ขณะเดียวกัน บล็อกเชนสาธารณะเปิดให้นักสืบสวนติดตามการโอนระหว่างกระเป๋าได้ แม้ยังไม่ทราบตัวตนของผู้ควบคุมกระเป๋า

ความโปร่งใสดังกล่าวช่วยให้นักวิจัยติดตามธุรกรรมที่น่าสงสัยในกรณี Crédit Mutuel Arkéa ได้ แต่ไม่ได้รับประกันว่าจะกู้คืนเงินได้ ผู้โจมตีอาจแบ่งเงินไปยังกระเป๋าหลายใบ แลกเป็นสินทรัพย์อื่น หรือใช้บริการที่ช่วยปกปิดเส้นทาง การติดตามธุรกรรมกับการระบุตัวอาชญากรเป็นความท้าทายคนละด้าน

อะไรคือปัจจัยที่ทำให้เงินของลูกค้าปลอดภัยจริง?

สำหรับลูกค้า คำถามสำคัญคือจะเกิดอะไรขึ้นหลังการโจมตี โดยทั่วไปธนาคารแบบดั้งเดิมมีกระบวนการตรวจสอบการชำระเงินที่ไม่ได้รับอนุญาตและคืนเงินให้ลูกค้าที่เข้าเงื่อนไข กฎการชำระเงินของยุโรปให้ความคุ้มครองในบางกรณี ส่วนประกันเงินฝากคุ้มครองกรณีธนาคารล้ม ไม่ใช่ความเสียหายทางไซเบอร์ทุกประเภท

กระดานเทรดคริปโตใช้มาตรการป้องกัน เช่น การจำกัดวงเงินถอน การติดตามธุรกรรม การอนุมัติหลายขั้นตอน และการเก็บสินทรัพย์แบบออฟไลน์ บางแห่งมีเงินสำรองเพื่อชดเชยผู้ใช้หลังเกิดเหตุด้านความปลอดภัย แต่ความคุ้มครองแตกต่างกันไปตามแพลตฟอร์มและเขตอำนาจศาล และโดยทั่วไปสินทรัพย์คริปโตไม่ได้รับการค้ำประกันเช่นเดียวกับเงินฝากธนาคารที่มีประกัน

ไม่มีอุตสาหกรรมใดอ้างได้ว่าปลอดจากอาชญากรรมไซเบอร์ และข้อมูลที่มีอยู่ไม่ได้ยืนยันว่าธนาคารปลอดภัยกว่าบริษัทคริปโตในทุกกรณี สำหรับลูกค้า การทดสอบความปลอดภัยที่แท้จริงไม่ใช่การที่สถาบันป้องกันการโจมตีได้ทุกครั้ง แต่คือเงินของลูกค้ายังคงได้รับความคุ้มครองเมื่อมีการโจมตีสำเร็จหรือไม่

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา