เหตุใดจึงเป็นบุคคลที่สามอีกครั้ง? ทบทวนความเสี่ยงซัพพลายเชนของ Coinbase และอุปสรรคในการป้องกัน

เมื่อวันที่ 28 ตุลาคม ตามรายงานของ DelCrxpto และ 23pds หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลของ SlowMist ระบุว่า Coinbase เกิดเหตุข้อมูลรั่วไหล แฮกเกอร์เข้าถึงข้อมูลติดต่อของผู้ใช้มากกว่า 70,000 ราย แต่ยังไม่มีการยืนยันว่ารหัสผ่านหรือเงินทุนถูกขโมยหรือไม่

ในวันเดียวกัน Coinbase ได้ตอบกลับว่า "ไม่มีเหตุการณ์ข้อมูลรั่วไหลเกิดขึ้น" ตามคำแถลง ผู้ให้บริการวิเคราะห์ Amplitude ประสบเหตุการณ์ด้านความปลอดภัย ซึ่งส่งผลกระทบต่อข้อมูลติดต่อของลูกค้า Coinbase บางส่วน รวมถึงข้อมูลของลูกค้ารายอื่นของ Amplitude ทีมงานไม่พบหลักฐานการเข้าถึงระบบของ Coinbase โดยไม่ได้รับอนุญาต และเงินทุนของลูกค้าไม่ได้รับผลกระทบ บริษัทจะแจ้งลูกค้าและหน่วยงานกำกับดูแลที่ได้รับผลกระทบตามภาระผูกพันทางกฎหมาย

จนถึงขณะนี้ Amplitude ยังไม่ได้ตอบกลับต่อเหตุการณ์นี้

Amplitude คือใคร?

Amplitude เป็นบริษัทจดทะเบียนในสหรัฐอเมริกาที่ให้บริการแพลตฟอร์มวิเคราะห์ผลิตภัณฑ์ดิจิทัล มีสำนักงานใหญ่ในซานฟรานซิสโก สัญลักษณ์หุ้น Nasdaq: AMPL ธุรกิจของบริษัทคือการช่วยองค์กรวิเคราะห์พฤติกรรมผู้ใช้ในเว็บและแอป ฟีเจอร์รวมถึงข้อมูลเชิงลึกแบบเรียลไทม์ การเล่นซ้ำเซสชัน การทดสอบ A/B และการเปิดใช้งานข้อมูล โดยใช้รูปแบบการสมัครสมาชิกแบบ SaaS

บริษัทมีต้นกำเนิดจาก Sonalight ซึ่งก่อตั้งโดย Spenser Skates และ Curtis Liu ในปี 2011 เริ่มแรกทำแอปแปลงเสียงเป็นข้อความ และเคยเข้าร่วม Y Combinator ในฤดูหนาวปี 2012 เนื่องจากขาดเครื่องมือวิเคราะห์พฤติกรรมผู้ใช้ที่มีประสิทธิภาพ ทั้งสองจึงสร้างระบบวิเคราะห์ภายในขึ้นเอง และในปี 2014 ได้เปลี่ยนมาทำการวิเคราะห์ผลิตภัณฑ์อย่างเป็นทางการภายใต้แบรนด์ Amplitude

Jeffrey Wang ผู้ร่วมก่อตั้งคนที่สามเข้าร่วมในปีเดียวกัน ประสบการณ์การทำงานที่ Palantir และ Sumo Logic ช่วยให้บริษัทสร้างความสามารถในการประมวลผลข้อมูลขนาดใหญ่ Skates ดำรงตำแหน่ง CEO คนปัจจุบัน จบการศึกษาระดับปริญญาตรีสาขาวิศวกรรมชีวภาพจาก MIT และเคยชนะการแข่งขันเขียนโปรแกรม MIT Battlecode สองครั้ง

Amplitude เข้าจดทะเบียนในตลาด Nasdaq โดยตรงในเดือนกันยายน 2021 มีรายได้ปีงบประมาณ 2025 ประมาณ 343 ล้านดอลลาร์สหรัฐ พนักงานประมาณ 750 ถึง 800 คน ลูกค้าครอบคลุมตั้งแต่สตาร์ทอัพไปจนถึงบริษัทใน Fortune 100 ที่น่าสังเกตคือ ราคาหุ้น AMPL เริ่มปรับตัวขึ้นจาก 6.6 ดอลลาร์ในช่วงปลายเดือนมิถุนายน และทำจุดสูงสุดของปีที่ 17.72 ดอลลาร์เมื่อวันที่ 23 ตุลาคม

สำหรับเหตุการณ์นี้ จนถึงวันที่ 28 ตุลาคม ยังไม่มีแถลงการณ์อย่างเป็นทางการหรือประกาศบนหน้าสถานะจาก Amplitude ในข้อมูลสาธารณะ ก่อนหน้านี้บริษัทก็ไม่มีบันทึกสาธารณะเกี่ยวกับการรั่วไหลของข้อมูลขนาดใหญ่บนแพลตฟอร์มของตนเอง ในเหตุการณ์ SpotAngels เมื่อเดือนกันยายน 2026 บุคคลที่สามใช้ข้อมูลประจำตัวที่ถูกขโมยเพื่อเข้าถึงข้อมูลบางส่วนที่เก็บไว้ใน Amplitude แต่ SpotAngels ชี้แจงอย่างชัดเจนว่าไม่ใช่การเจาะระบบแพลตฟอร์ม Amplitude

Amplitude มีกรณีลูกค้าที่ชัดเจนในภาคการเงินและคริปโต Ramp Network เป็นแพลตฟอร์มรับ-จ่ายเงินคริปโตที่ใช้ฟีเจอร์การวิเคราะห์ การทดลอง และการเล่นซ้ำเซสชันของ Amplitude อย่างลึกซึ้ง โดยส่วนใหญ่ใช้สำหรับการวิเคราะห์ผลิตภัณฑ์และข้อมูลเชิงลึกเกี่ยวกับเส้นทางผู้ใช้ ไม่ใช่ระบบเงินทุนหลัก Xapo Bank เป็นธนาคารบิตคอยน์และผู้ดูแลสินทรัพย์ ใช้ Amplitude Analytics และ Feature Experimentation เพื่อปรับปรุงกระบวนการเปิดบัญชี ซึ่งไม่เกี่ยวข้องกับระบบดูแลหลักและคีย์ส่วนตัว

ลูกค้าทางการเงินรายอื่นรวมถึงบริษัทฟินเทคสหรัฐฯ Dave, Salt Bank และโบรกเกอร์ฟอเร็กซ์และอนุพันธ์บางราย สำหรับลูกค้าประเภทนี้ ความเสี่ยงส่วนใหญ่จำกัดอยู่ที่ข้อมูลการวิเคราะห์พฤติกรรมและข้อมูลติดต่อบางส่วน ไม่ใช่ธุรกรรม ยอดคงเหลือ หรือคีย์ส่วนตัว ภัยคุกคามหลักหลังการรั่วไหลคือฟิชชิ่ง วิศวกรรมสังคม และการสลับซิม ไม่ใช่การขโมยเหรียญโดยตรง

Coinbase ระบุว่าเหตุการณ์นี้ส่งผลกระทบต่อข้อมูลของลูกค้ารายอื่นของ Amplitude แต่ปัจจุบันยังไม่มีการเปิดเผยชื่อบริษัทอื่นที่เฉพาะเจาะจง Ramp Network, Xapo และอื่นๆ ก็ยังไม่ได้ออกแถลงการณ์ที่เกี่ยวข้อง ผู้ที่ได้รับผลกระทบอาจเลือกแจ้งผู้ใช้เป็นการส่วนตัว หรือยังอยู่ระหว่างการประเมินขอบเขตผลกระทบ

Coinbase เคยมีเหตุการณ์ด้านความปลอดภัยที่รุนแรงกว่านี้มาก่อน

นี่ไม่ใช่ครั้งแรกที่ Coinbase เผชิญปัญหาด้านความปลอดภัยของข้อมูลและบัญชี

เหตุการณ์ที่รุนแรงที่สุดเกิดขึ้นในปี 2025 ตามการเปิดเผยอย่างเป็นทางการ อาชญากรติดสินบนเจ้าหน้าที่ฝ่ายบริการลูกค้าในต่างประเทศเพื่อคัดลอกข้อมูลจากระบบสนับสนุนลูกค้า เกี่ยวข้องกับผู้ใช้ประมาณ 69,461 ราย ข้อมูลที่รั่วไหลรวมถึงชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ตัวเลขสี่หลักสุดท้ายของหมายเลขประกันสังคม ข้อมูลธนาคารที่ถูกปกปิด รูปภาพบัตรประจำตัวประชาชน สแนปชอตยอดคงเหลือในบัญชี และประวัติการทำธุรกรรม แต่ไม่รวมรหัสผ่านและคีย์ส่วนตัว ผู้โจมตีใช้ข้อมูลเหล่านี้เพื่อปลอมตัวเป็นพนักงาน Coinbase หลอกลวงให้ผู้ใช้โอนคริปโตออกไปเอง

Coinbase ปฏิเสธที่จะจ่ายค่าไถ่ 20 ล้านดอลลาร์ และเปลี่ยนมาตั้งรางวัลนำจับในจำนวนเท่ากันเพื่อการจับกุมและตัดสินลงโทษ พร้อมทั้งไล่พนักงานที่เกี่ยวข้องออก ตัดความสัมพันธ์กับผู้ให้บริการลูกค้าภายนอก และชดใช้ค่าเสียหายให้กับผู้ใช้รายย่อยที่ถูกหลอกให้โอนเหรียญจากเหตุการณ์นี้โดยสมัครใจ รายงานการเงินไตรมาสที่สองปี 2025 ของบริษัทยืนยันค่าใช้จ่ายที่เกี่ยวข้องประมาณ 307 ล้านดอลลาร์ รวมถึงการชดใช้ลูกค้าและค่าใช้จ่ายทางกฎหมายโดยตรง

เหตุการณ์ก่อนหน้านี้เกิดขึ้นระหว่างเดือนมีนาคมถึงพฤษภาคม 2021 ผู้โจมตีใช้ฟิชชิ่งเพื่อให้ได้อีเมล รหัสผ่าน และหมายเลขโทรศัพท์ จากนั้นใช้ช่องโหว่ในกระบวนการกู้คืนบัญชีด้วย SMS ของ Coinbase เพื่อหลบเลี่ยงการยืนยันตัวตนสองชั้น ทำให้บัญชีอย่างน้อย 6,000 บัญชีถูกโอนเงินออกไป Coinbase ได้แก้ไขช่องโหว่ในภายหลัง และชดใช้เงินที่ถูกขโมยเต็มจำนวนตามมูลค่า ณ เวลาที่เกิดเหตุ

จุดร่วมของสองเหตุการณ์คือ ความเสียหายโดยตรงสุดท้ายแล้วแพลตฟอร์มเป็นผู้รับผิดชอบชดใช้ แต่เมื่อข้อมูลรั่วไหลออกไปแล้ว ความเสี่ยงที่จะถูกนำไปใช้ในการฟิชชิ่งและวิศวกรรมสังคมจะคงอยู่เป็นเวลานาน

เมื่อวันที่ 28 ตุลาคม Changpeng Zhao (CZ) ผู้ก่อตั้ง Binance โพสต์บนแพลตฟอร์ม X ว่า ในวันนั้นมีรายงานเหตุการณ์ข้อมูลรั่วไหล 4 เหตุการณ์ นอกเหนือจาก Amplitude ผู้ให้บริการบุคคลที่สามของ Coinbase แล้ว ยังเกี่ยวข้องกับ Bithumb ตลาดแลกเปลี่ยนคริปโตของเกาหลีใต้ และสถาบันการเงินดั้งเดิมของเกาหลีใต้ Mirae Asset และ Daishin Securities

CZ ชี้ให้เห็นว่า ข้อมูลที่รั่วไหลจากแพลตฟอร์มซื้อขาย เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ เอกสารยืนยันตัวตน และบันทึกธุรกรรม อาจถูกนำไปใช้ในการโจมตีแบบฟิชชิ่ง การสลับซิม และวิศวกรรมสังคม คำแนะนำของเขาเน้นที่การแยกบัญชีและวิธีการยืนยันตัวตน: ตั้งอีเมลแยกต่างหากและรหัสผ่านที่แข็งแกร่งสำหรับแต่ละแพลตฟอร์มซื้อขาย ให้ความสำคัญกับการใช้ฮาร์ดแวร์คีย์ Passkey หรือแอปยืนยันตัวตน หลีกเลี่ยงการพึ่งพาการยืนยันตัวตนสองชั้นด้วย SMS และเปิดใช้บัญชีขาวสำหรับที่อยู่ถอนเงินและรหัสป้องกันฟิชชิ่ง นอกจากนี้ ควรตรวจสอบเซสชันการเข้าสู่ระบบและสิทธิ์ของ API key เป็นประจำ และระวังการหลอกลวงที่แอบอ้างเป็นฝ่ายบริการลูกค้า

เขายังเตือนว่า ข้อมูลที่อยู่และข้อมูลการถือครองสินทรัพย์ที่รั่วไหลอาจก่อให้เกิดความเสี่ยงต่อการถูกกรรโชกหรือปล้นในโลกจริง ผู้ใช้ควรหลีกเลี่ยงการเปิดเผยสถานะสินทรัพย์ส่วนบุคคล

นอกจากนี้ ตามการสังเกตของหลายสถาบัน การพัฒนาอย่างรวดเร็วของ AI มีความเกี่ยวข้องอย่างใกล้ชิดกับเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นบ่อยครั้งในช่วงไม่กี่ปีที่ผ่านมา บทบาทหลักของ AI ไม่ใช่การสร้างประเภทการโจมตีใหม่ทั้งหมด แต่เป็นการลดอุปสรรคในการโจมตีลงอย่างมากและเร่งการขยายขนาดของวิธีการที่มีอยู่

งานวิจัยของ Harvard Kennedy School ร่วมกับ Bruce Schneier แสดงให้เห็นว่า ฟิชชิ่งแบบ spear phishing ที่ปรับแต่งเฉพาะบุคคลโดยอัตโนมัติด้วยโมเดลภาษาขนาดใหญ่มีอัตราการคลิกประมาณ 54% เทียบเท่ากับผู้เชี่ยวชาญมนุษย์ และสูงกว่าฟิชชิ่งทั่วไปที่ประมาณ 12% อย่างมาก และสามารถเพิ่มกำไรของแคมเปญขนาดใหญ่ได้สูงสุดประมาณ 50 เท่า รายงานของ Microsoft ก็ให้ข้อมูลอัตราการคลิกที่ใกล้เคียงกัน เสียงและวิดีโอปลอมแปลงเชิงลึกยิ่งเพิ่มความเสี่ยงเหล่านี้

จังหวะของการใช้ประโยชน์จากช่องโหว่ก็เร่งขึ้นเช่นกัน รายงานของ Microsoft ระบุว่า เวลามัธยฐานจากช่องโหว่ถูกเปิดเผยจนถึงถูกนำไปใช้เป็นอาวุธมักน้อยกว่า 24 ชั่วโมง รายงานภัยคุกคามทั่วโลกปี 2026 ของ CrowdStrike แสดงให้เห็นว่า กิจกรรมของฝ่ายตรงข้ามที่ขับเคลื่อนด้วย AI เพิ่มขึ้น 89% ในปี 2025 และ "เวลาทะลวง" ของอาชญากรรมอิเล็กทรอนิกส์จาการเข้าถึงครั้งแรกจนถึงการเคลื่อนที่ด้านข้างลดลงเหลือเฉลี่ย 29 นาที รายงานต้นทุนข้อมูลรั่วไหลปี 2026 ของ IBM ระบุว่า ประมาณหนึ่งในสี่ของการรั่วไหลที่เป็นอันตรายเกี่ยวข้องกับ AI และมีต้นทุนเฉลี่ยสูงกว่า

Bruce Schneier เน้นย้ำถึงลักษณะสองด้านของ AI: มันสามารถทำให้ฟิชชิ่งเป็นอัตโนมัติได้อย่างมีประสิทธิภาพ และยังสามารถใช้เพื่อระบุเจตนาฟิชชิ่งด้วยความแม่นยำสูง เขาเชื่อว่าในระยะสั้นฝ่ายป้องกันอาจได้รับประโยชน์มากกว่าในบางด้าน แต่นี่คือการแข่งขันด้านอาวุธที่ต่อเนื่อง การตัดสินของ CrowdStrike, Microsoft, IBM และสถาบันอื่นๆ สอดคล้องกัน: AI กำลังปรับปรุงกลยุทธ์ที่มีอยู่ เช่น วิศวกรรมสังคม การขโมยข้อมูลประจำตัว และการใช้ประโยชน์จากช่องโหว่ แทนที่จะเปิดแนวรบใหม่ทั้งหมด แต่ความเร็วและขนาดของการโจมตีที่เพิ่มขึ้นอย่างมีนัยสำคัญได้บีบอัดหน้าต่างการป้องกัน

สำหรับอุตสาหกรรมคริปโต แนวโน้มนี้สอดคล้องกับเหตุการณ์ที่เกี่ยวข้องกับ Coinbase อย่างมาก ช่องโหว่ SMS ในปี 2021 อาศัยฟิชชิ่งเพื่อให้ได้ข้อมูลประจำตัว การติดสินบนภายในในปี 2025 มีแกนหลักคือวิศวกรรมสังคมเพื่อหลอกให้โอนเงิน และเหตุการณ์ Amplitude ครั้งนี้เปิดเผยอีเมลและหมายเลขโทรศัพท์ ซึ่งเป็นวัตถุดิบของฟิชชิ่งและวิศวกรรมสังคม AI ทำให้การโจมตีเหล่านี้มีความเป็นส่วนตัวมากขึ้น หลายภาษา และยากต่อการตรวจจับมากขึ้น พร้อมทั้งลดต้นทุนและขยายขอบเขตเป้าหมาย ความเสี่ยงจากซัพพลายเชนและบุคคลที่สามก็ถูกขยายเพิ่มเติมเนื่องจากการลาดตระเวนและการใช้ประโยชน์ที่เร่งขึ้นโดย AI