ย้อนรอยเหตุการณ์แฮ็กกระดานเทรดคริปโตทั่วโลก 2014-2026

《ย้อนรอยเหตุการณ์แฮ็กกระดานเทรดคริปโตทั่วโลก 2014-2026》

นับตั้งแต่ Mt.Gox ถูกโจมตีอย่างหนักครั้งแรกในปี 2011 ต่อเนื่องถึงเหตุการณ์แฮ็กกระดานเทรดรายใหญ่อย่าง Binance และ Bybit ปัญหาด้านความปลอดภัยของกระดานเทรดไม่เคยหายไปอย่างแท้จริง

กระเป๋าเงินร้อน (Hot Wallet), กุญแจส่วนตัว (Private Key), ระบบลายเซ็นหลายฝ่าย (Multi-Sig), คอมพิวเตอร์ของพนักงาน หรือแม้แต่ผู้ให้บริการกระเป๋าเงินและอุปกรณ์ความปลอดภัยจากบุคคลที่สาม ต่างเคยเป็นช่องโหว่ให้ผู้โจมตีใช้เจาะระบบ

มูลค่าความเสียหายเพิ่มสูงขึ้นเรื่อย ๆ และรูปแบบการโจมตีก็ซับซ้อนยิ่งขึ้น ในช่วงแรก ผู้โจมตีมุ่งหาช่องโหว่ทางเทคนิคของตัวกระดานเทรดเป็นหลัก ต่อมา ฟิชชิ่ง มัลแวร์ และการขโมยกุญแจส่วนตัวกลายเป็นวิธีที่พบได้บ่อย และในช่วงไม่กี่ปีที่ผ่านมา การโจมตีขยายวงไปถึงส่วนติดต่อผู้ใช้ของระบบลายเซ็นหลายฝ่าย พนักงานภายใน และซัพพลายเชนซอฟต์แวร์

บทความนี้รวบรวมเหตุการณ์แฮ็กกระดานเทรดแบบรวมศูนย์ (CEX) ที่มีการเปิดเผยต่อสาธารณะ โดยเรียงตามลำดับเวลา พร้อมเจาะลึกมูลค่าความเสียหายและสาเหตุเฉพาะของแต่ละเหตุการณ์

สรุปย่อ:

ระหว่างปี 2014–2026 เกิดเหตุการณ์แฮ็กกระดานเทรดแบบรวมศูนย์ครั้งใหญ่กว่า 30 ครั้ง คิดเป็นมูลค่าความเสียหายสะสมประมาณ 11,300–11,400 ล้านดอลลาร์สหรัฐ ตามราคา ณ เวลาที่เกิดเหตุ

รูปแบบการโจมตีพัฒนาขึ้นอย่างต่อเนื่อง จากการขโมยกุญแจส่วนตัวของกระเป๋าเงินร้อนในช่วงแรก สู่การฟิชชิ่งพนักงาน การแก้ไขส่วนติดต่อผู้ใช้ของระบบลายเซ็นหลายฝ่าย และการโจมตีซัพพลายเชน

มูลค่าที่ถูกขโมยสูงขึ้นเรื่อย ๆ และเส้นทางการโจมตีก็แนบเนียนยิ่งขึ้น สิ่งที่กระดานเทรดต้องป้องกันไม่ใช่แค่กระเป๋าเงินอีกต่อไป แต่รวมถึงพนักงาน ระบบสิทธิ์การเข้าถึง และบริการจากบุคคลที่สาม

ในจำนวนนี้ 15 เหตุการณ์ถูกหน่วยงานทางการหรือองค์กรด้านความปลอดภัยระบุหรือสงสัยว่าเชื่อมโยงกับแฮ็กเกอร์เกาหลีเหนือ คิดเป็นมูลค่าประมาณ 10,100 ล้านดอลลาร์สหรัฐ หรือเกือบ 90% ของมูลค่าทั้งหมด

ปี 2014

Mt.Gox｜450–480 ล้านดอลลาร์สหรัฐ

ในเดือนกุมภาพันธ์ 2014 Mt.Gox ประกาศว่า BTC ประมาณ 850,000 เหรียญสูญหาย คิดเป็นมูลค่าประมาณ 450–480 ล้านดอลลาร์สหรัฐตามราคาขณะนั้น ต่อมาแพลตฟอร์มกู้คืนกลับมาได้ประมาณ 200,000 เหรียญ

การสืบสวนพบว่า ผู้โจมตีอาจเข้าถึงเซิร์ฟเวอร์และกุญแจส่วนตัวของกระเป๋าเงินได้ตั้งแต่ปี 2011 และทยอยโอนทรัพย์สินออกไปอย่างต่อเนื่อง การโจรกรรมที่ยืดเยื้อประกอบกับความล้มเหลวในการจัดการภายใน นำไปสู่การล้มละลายของ Mt.Gox ในที่สุด

ปี 2015

Bitstamp｜ประมาณ 5 ล้านดอลลาร์สหรัฐ

ในเดือนมกราคม 2015 ผู้โจมตีใช้วิศวกรรมสังคมเข้าหาพนักงานของ Bitstamp โดยส่งไฟล์ที่มีมัลแวร์ไปยังผู้ดูแลระบบ เมื่อผู้ดูแลระบบเปิดไฟล์ คอมพิวเตอร์ก็ถูกควบคุม และไฟล์ที่เก็บข้อมูลกระเป๋าเงินร้อนก็ถูกขโมยไป

ปี 2016

Bitfinex｜ประมาณ 71 ล้านดอลลาร์สหรัฐ

ในเวลานั้น Bitfinex ร่วมมือกับ BitGo ในการจัดการกระเป๋าเงินแบบลายเซ็นหลายฝ่าย ผู้โจมตีได้ข้อมูลรับรองและสิทธิ์ API แล้วเพิ่มวงเงินถอน และเลี่ยงกลไกความปลอดภัยแบบลายเซ็นหลายฝ่ายเดิมเพื่อทำธุรกรรมสำเร็จ

ปี 2018

Coincheck｜ประมาณ 530 ล้านดอลลาร์สหรัฐ

Coincheck เก็บเหรียญ XEM จำนวน 523 ล้านเหรียญไว้ในกระเป๋าเงินร้อนที่ไม่มีระบบลายเซ็นหลายฝ่าย หลังจากคอมพิวเตอร์ของพนักงานติดมัลแวร์ ผู้โจมตีจึงควบคุมกระเป๋าเงินและโอนทรัพย์สินออกไป

Bithumb｜ประมาณ 31.5 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ Bithumb ถูกเจาะระบบ ทรัพย์สินมูลค่าประมาณ 35,000 ล้านวอนถูกโอนออกไป โดยไม่มีการเปิดเผยเส้นทางการโจมตีที่ชัดเจน

Zaif｜ประมาณ 60 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ Zaif ถูกเจาะระบบ ทรัพย์สินอย่าง Bitcoin, Bitcoin Cash และ MonaCoin ถูกโอนออกไป

ปี 2019

Cryptopia｜ประมาณ 16 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ Cryptopia ถูกโจมตี หลังเกิดเหตุ เงินยังคงไหลออกอย่างต่อเนื่อง แสดงว่าผู้โจมตีน่าจะครอบครองกุญแจส่วนตัวที่เกี่ยวข้องอยู่แล้ว และกระดานเทรดไม่สามารถตัดสิทธิ์การควบคุมได้ทันเวลา

Binance｜ประมาณ 40.7 ล้านดอลลาร์สหรัฐ

ผู้โจมตีใช้เวลานานในการฟิชชิ่งและใช้มัลแวร์เพื่อรวบรวมคีย์ API และข้อมูลการยืนยันตัวตนสองชั้นของผู้ใช้ จากนั้นจึงสั่งถอนเงินพร้อมกันเป็นจำนวนมาก โดยโอน BTC จำนวน 7,000 เหรียญออกจากกระเป๋าเงินร้อนของ Binance

Upbit｜ประมาณ 49 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อน Ethereum ของ Upbit ถูกโอน ETH จำนวน 342,000 เหรียญออกไป ข้อมูลสาธารณะไม่ได้เปิดเผยกระบวนการที่ผู้โจมตีใช้เพื่อเข้าถึงกระเป๋าเงิน

ปี 2020

KuCoin｜ประมาณ 280 ล้านดอลลาร์สหรัฐ

กุญแจส่วนตัวของกระเป๋าเงินร้อนหลายใบของ KuCoin รั่วไหล ผู้โจมตีจึงควบคุมกระเป๋าเงินและโอน Bitcoin, Ethereum และโทเค็น ERC-20 จำนวนมากออกไป

ปี 2021

Liquid｜ประมาณ 97 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินอุ่น (Warm Wallet) ของ Liquid ถูกเจาะระบบ Bitcoin, Ethereum และโทเค็นอื่น ๆ ถูกโอนออกไป แม้กระเป๋าเงินอุ่นจะไม่ได้ออนไลน์ตลอดเวลา แต่ยังคงเชื่อมต่อกับระบบเครือข่าย จึงยังมีความเสี่ยงที่สิทธิ์การเข้าถึงจะถูกยึด

BitMart｜ประมาณ 196 ล้านดอลลาร์สหรัฐ

กุญแจส่วนตัวของกระเป๋าเงินร้อนบน Ethereum และ Binance Smart Chain ของ BitMart ถูกขโมย ผู้โจมตีโอนโทเค็นออกเป็นจำนวนมาก และแลกเปลี่ยนเป็นสินทรัพย์อื่นผ่านแพลตฟอร์มซื้อขายแบบกระจายศูนย์

ปี 2022

Crypto.com｜ประมาณ 33.8 ล้านดอลลาร์สหรัฐ

ผู้โจมตีเลี่ยงกระบวนการยืนยันตัวตนสองชั้นของ Crypto.com และโอน Bitcoin, Ethereum และทรัพย์สินอื่น ๆ ออกจากบัญชีผู้ใช้ 483 บัญชี

ปี 2023

CoinEx｜ประมาณ 54–70 ล้านดอลลาร์สหรัฐ

กุญแจส่วนตัวของกระเป๋าเงินร้อนของ CoinEx รั่วไหล หลังจากผู้โจมตีควบคุมได้แล้ว จึงโอนทรัพย์สินออกจากกระเป๋าเงินบนหลายบล็อกเชนพร้อมกัน

Poloniex｜ประมาณ 114–130 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ Poloniex ถูกโจมตี โทเค็นจำนวนมากถูกโอนออกและแลกเปลี่ยนอย่างรวดเร็ว ผู้โจมตีน่าจะได้กุญแจส่วนตัวหรือสิทธิ์เทียบเท่ามาแล้ว

HTX และ Heco Bridge｜รวมประมาณ 113 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ HTX และ Heco Bridge เกิดธุรกรรมผิดปกติติดต่อกัน ทั้งสองเหตุการณ์ชี้ไปที่การรั่วไหลของกุญแจส่วนตัวหรือบัญชีที่มีสิทธิ์สูง Heco ไม่ใช่กระดานเทรดแบบรวมศูนย์ แต่เนื่องจากมีความสัมพันธ์ใกล้ชิดกับ HTX จึงนับรวมเข้าด้วยกัน

ปี 2024

DMM Bitcoin｜ประมาณ 308 ล้านดอลลาร์สหรัฐ

ผู้โจมตีปลอมตัวเป็นผู้ว่าจ้างเพื่อเข้าหาพนักงานของผู้ให้บริการกระเป๋าเงิน หลอกให้รันสคริปต์อันตราย จากนั้นแก้ไขคำขอโอนเงิน และโอน BTC จำนวน 4,502.9 เหรียญไปยังที่อยู่ของผู้โจมตี

BtcTurk｜ประมาณ 55 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ BtcTurk ถูกขโมย วิธีการเจาะระบบไม่มีการเปิดเผย แต่ผู้โจมตีสามารถควบคุมกระเป๋าเงินร้อนได้อย่างชัดเจน

WazirX｜ประมาณ 230 ล้านดอลลาร์สหรัฐ

ผู้ลงนามหลายฝ่ายของ WazirX เห็นรายละเอียดธุรกรรมบนหน้าจอไม่ตรงกับธุรกรรมที่เกิดขึ้นจริงบนบล็อกเชน ผู้โจมตีใช้ประโยชน์จากความแตกต่างแบบ “เห็นอย่างหนึ่ง แต่เซ็นอีกอย่างหนึ่ง” นี้ หลอกให้ผู้ลงนามอนุมัติธุรกรรมอันตราย จากนั้นอัปเกรดสัญญากระเป๋าเงินและโอนทรัพย์สินออกไป

Indodax｜ประมาณ 22 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ Indodax ถูกโจมตี วิธีการเจาะระบบไม่มีการเปิดเผย ยืนยันได้เพียงว่าผู้โจมตีได้สิทธิ์โอนเงินจากกระเป๋าเงิน

BingX｜ประมาณ 43–52 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนบนหลายบล็อกเชนของ BingX มีเงินไหลออกผิดปกติ ข้อมูลสาธารณะไม่ได้เปิดเผยจุดเริ่มต้นของการโจมตี ผู้โจมตีอาจควบคุมกุญแจส่วนตัวหรือระบบกระเป๋าเงิน

ปี 2025

Phemex｜ประมาณ 70–85 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนบนหลายบล็อกเชนของ Phemex ถูกโอนทรัพย์สินออกไปพร้อมกัน แพลตฟอร์มไม่ได้เปิดเผยเส้นทางการเจาะระบบเบื้องต้น แต่ผู้โจมตีสามารถควบคุมกระเป๋าเงินหลายใบได้อย่างชัดเจน

Bybit｜ประมาณ 1,500 ล้านดอลลาร์สหรัฐ

ผู้โจมตีเจาะส่วนติดต่อผู้ใช้ของกระเป๋าเงิน Safe และแก้ไขรายละเอียดธุรกรรมที่ผู้ลงนามหลายฝ่ายเห็น ผู้ลงนามเข้าใจว่าตนอนุมัติการโอนปกติ แต่จริง ๆ แล้วเซ็นอนุมัติธุรกรรมอันตรายที่เปลี่ยนแปลงสิทธิ์ควบคุมกระเป๋าเงิน จากนั้น ETH ประมาณ 400,000 เหรียญก็ถูกโอนออกไป

Nobitex｜ประมาณ 90 ล้านดอลลาร์สหรัฐ

ผู้โจมตีโอนทรัพย์สินของ Nobitex ไปยังที่อยู่พิเศษที่ไม่มีใครควบคุมได้ เทียบเท่ากับการทำลายเงินทุนโดยตรง เป้าหมายหลักของการโจมตีครั้งนี้ไม่ใช่ผลกำไร แต่เป็นการทำลายเชิงการเมือง

BigONE｜ประมาณ 27 ล้านดอลลาร์สหรัฐ

BigONE เผชิญการโจมตีซัพพลายเชน ผู้โจมตีเข้าถึงสภาพแวดล้อมเซิร์ฟเวอร์ของกระดานเทรดและแก้ไขตรรกะการทำงาน ทำให้ระบบโอนทรัพย์สินตามคำสั่งของผู้โจมตี

CoinDCX｜ประมาณ 44.2 ล้านดอลลาร์สหรัฐ

วิศวกรคนหนึ่งของ CoinDCX ถูกหลอกด้วยข้อเสนองานพาร์ตไทม์ปลอม และติดตั้งมัลแวร์ลงในคอมพิวเตอร์ที่ทำงาน ผู้โจมตีใช้เครื่องที่ถูกควบคุมเข้าสู่ระบบของกระดานเทรด และโอนทรัพย์สินออกจากบัญชีปฏิบัติการภายใน

BtcTurk｜ประมาณ 48–54 ล้านดอลลาร์สหรัฐ

BtcTurk เกิดธุรกรรมผิดปกติในกระเป๋าเงินร้อนอีกครั้ง วิธีการเจาะระบบไม่มีการเปิดเผย แต่เหตุการณ์นี้แสดงให้เห็นว่าแม้ทรัพย์สินส่วนใหญ่จะเก็บในกระเป๋าเงินเย็น (Cold Wallet) กระเป๋าเงินออนไลน์และระบบสิทธิ์ก็ยังเป็นช่องโหว่ได้

Upbit｜ประมาณ 30.4 ล้านดอลลาร์สหรัฐ

บัญชีผู้ดูแลระบบของ Upbit ถูกขโมย ผู้โจมตีใช้บัญชีสิทธิ์สูงสั่งถอนเงินจากกระเป๋าเงินร้อน Solana โดยไม่ได้รับอนุญาต

ปี 2026: อุปกรณ์ความปลอดภัยและสิทธิ์การลงนามยังคงถูกเจาะ

Bitget｜ประมาณ 387.5 ล้านดอลลาร์สหรัฐ

ผู้โจมตีใช้ช่องโหว่ Zero-day ในอุปกรณ์ความปลอดภัยของบุคคลที่สามเพื่อเข้าถึงเซิร์ฟเวอร์กระเป๋าเงิน จากนั้นปลอมแปลงธุรกรรมและโอนทรัพย์สินออกไป จุดเริ่มต้นของการโจมตีครั้งนี้ไม่ใช่ระบบของ Bitget เอง แต่เป็นผลิตภัณฑ์ความปลอดภัยภายนอก

Binance｜ทรัพย์สินได้รับผลกระทบประมาณ 6,300 ล้านดอลลาร์สหรัฐ

คอมพิวเตอร์ของวิศวกร DevOps คนหนึ่งของ Binance ถูกเจาะระบบ ผู้โจมตีเข้าถึงคอนเทนเนอร์บริการภายใน และส่งธุรกรรมการถอนเงินที่ไม่ได้รับอนุญาต เหตุการณ์นี้เกี่ยวข้องกับทรัพย์สินประมาณ 6,300 ล้านดอลลาร์สหรัฐ จนถึงขณะนี้ประมาณ 3,000 ล้านดอลลาร์สหรัฐถูกอายัดไว้แล้ว ส่วนความเสียหายสุดท้ายยังอยู่ระหว่างการประเมิน

บทส่งท้าย: ในยุค AI ยิ่งต้องใส่ใจความปลอดภัยของทรัพย์สิน

การแฮ็กกระดานเทรดแบบรวมศูนย์เกิดขึ้นถี่ขึ้นและมูลค่าความเสียหายก็สูงขึ้นเรื่อย ๆ

ระหว่างปี 2024–2025 เกิดเหตุการณ์สำคัญ 12 ครั้ง ใกล้เคียงกับยอดรวมของเก้าปีระหว่าง 2014–2022 ส่วนมูลค่าที่ถูกขโมยและได้รับผลกระทบระหว่างปี 2025–2026 คิดเป็นกว่า 70% ของสถิติทั้งหมด

นอกจากทรัพย์สินที่กระดานเทรดดูแลจะเพิ่มขึ้นแล้ว AI ยังช่วยเพิ่มประสิทธิภาพการโจมตีของแฮ็กเกอร์อีกด้วย มันช่วยให้ผู้โจมตีรวบรวมข้อมูลพนักงานได้อย่างรวดเร็ว สร้างอีเมลฟิชชิ่ง เอกสารรับสมัครงานปลอม และมัลแวร์ได้เป็นจำนวนมาก

ดังนั้น ไม่ว่าจะใช้กระดานเทรดใดก็ตาม อย่าคลิกลิงก์ในอีเมลหรือข้อความส่วนตัวโดยง่าย พยายามเปิดใช้ Passkey, ฮาร์ดแวร์คีย์ และบัญชีขาวที่อยู่ถอนเงิน และหมั่นล้างสิทธิ์ API ที่ไม่ได้ใช้งานแล้วเป็นประจำ ความปลอดภัยไม่มีเรื่องเล็ก