ทรัสต์วอลเล็ตถูกแฮ็กผ่าน Chrome สูญกว่า 100 ล้านบาท ผู้ถือครองชิบะอินุ(SHIB)วิตกหนัก

กระเป๋าเงินดิจิทัล ‘ทรัสต์วอลเล็ต’ (Trust Wallet) เผชิญเหตุถูกแฮ็กในส่วนของโปรแกรมเสริมบนเบราว์เซอร์ Chrome โดยเหตุการณ์เกิดจากมัลแวร์ที่แฝงตัวมากับอัปเดตเวอร์ชัน 2.68 ส่งผลให้ผู้ใช้งานเป็นจำนวนมากได้รับความเสียหาย โดยเฉพาะกลุ่มผู้ถือครองเหรียญมีมอย่าง ‘ชิบะอินุ(SHIB)’ ที่แสดงความกังวลผ่านชุมชนออนไลน์อย่างกว้างขวาง

จากรายงานระบุว่า โค้ดอันตรายในเวอร์ชัน 2.68 เปิดช่องโหว่ให้แฮ็กเกอร์เข้าถึงสิทธิ์การใช้งานกระเป๋าเงินของผู้ใช้ ทำให้สามารถขโมยทรัพย์สินดิจิทัลไปได้โดยตรง แม้ว่าจะยังไม่มีข้อมูลชัดเจนเกี่ยวกับเหรียญที่ได้รับผลกระทบ แต่อิทธิพลของกรณีนี้ต่อชุมชนชิบะอินุที่นิยมใช้กระเป๋าเงินผ่านเบราว์เซอร์นั้นค่อนข้างรุนแรง

หลังเกิดเหตุ ทีม Shibarium Trustwatch ได้ออกมาเตือนผ่านโซเชียลมีเดีย X (เดิม Twitter) ให้ผู้ใช้งานยกเลิกการใช้งานเวอร์ชันดังกล่าวโดยทันที พร้อมแนะนำให้อัปเดตเป็นเวอร์ชัน 2.69 แทน ขณะที่ทางทีมงานของทรัสต์วอลเล็ตรีบออกแถลงการณ์และปล่อยอัปเดตเวอร์ชันแก้ไขเพื่อรับมือกับเหตุที่เกิดขึ้น โดยยืนยันว่าเวอร์ชันในแอปมือถือรวมถึงส่วนขยายอื่น ๆ ไม่ได้รับผลกระทบ

ขนาดความเสียหายในกรณีนี้อยู่ที่ราว 7 ล้านดอลลาร์สหรัฐ หรือประมาณ 100 ล้านบาท ซึ่ง *เป็นตัวเลขที่ได้รับการยืนยันโดยตรงจาก จางเผิงจ้าว (Changpeng Zhao)* ผู้ร่วมก่อตั้ง Binance ผ่านโพสต์ในโซเชียลมีเดีย และทรัสต์วอลเล็ตได้ให้คำมั่นว่าจะจ่ายเงินชดเชยความเสียหายให้ผู้ใช้งานที่ได้รับผลกระทบอย่างเต็มจำนวน

อีโอวิน เฉิน (Eowyn Chen) ประธานเจ้าหน้าที่บริหารของทรัสต์วอลเล็ต เปิดเผยเมื่อวันที่ 28 ธันวาคม ว่าทีมงานกำลังดำเนินการตรวจสอบและจ่ายเงินชดเชยอย่างรอบคอบ โดยให้ความสำคัญต่อความถูกต้องของข้อมูลเป็นอันดับแรก เธอยังระบุว่า มีที่อยู่กระเป๋าเงินได้รับการยืนยันว่าถูกแฮ็กจำนวน 2,596 ราย แต่มีคำร้องขอรับเงินชดเชยเข้ามากว่า 5,000 ราย ซึ่งอาจมีกรณีซ้ำซ้อนหรือข้อมูลเท็จ

เหตุการณ์นี้ถือเป็นอีกหนึ่งสัญญาณเตือนด้าน ‘ความปลอดภัย’ ของชุมชนชิบะอินุ ก่อนหน้านี้ เมื่อเดือนกันยายน 2025 ยังเคยมีกรณีถูกโจมตีด้วยกลยุทธ์ Flash Loan ผ่านสะพานเชื่อม ‘ชิบาเรียม(Shibarium)’ ทำให้มีเหรียญอีเธอเรียม(ETH), ชิบะอินุ(SHIB), และ KNINE มูลค่ากว่า 4.1 ล้านดอลลาร์สหรัฐถูกขโมย

*ความคิดเห็น:* เหตุการณ์ล่าสุดนี้สะท้อนข้อจำกัดของกระเป๋าเงินที่สะดวกสบายอย่าง ‘เบราว์เซอร์วอลเล็ต’ กล่าวคือ แม้จะเป็นทางเลือกที่รวดเร็วและใช้งานง่ายสำหรับนักลงทุนรายย่อย แต่ก็มาพร้อมจุดอ่อนด้านความปลอดภัยที่ควรถูกพิจารณาอย่างรอบด้าน

ผู้เชี่ยวชาญหลายรายเตือนว่า การทำงานของโปรแกรมเสริมในเบราว์เซอร์ จำเป็นต้องเผชิญกับความเสี่ยงจากการเชื่อมต่ออินเทอร์เน็ตโดยตรง จึงจำเป็นต้องเข้มงวดกับกระบวนการ ‘ตรวจสอบโค้ดก่อนปล่อยอัปเดต’ โดยเฉพาะการอัปเดตอัตโนมัติที่อาจเกิดขึ้นโดยที่ผู้ใช้งานไม่รู้ตัว ซึ่งถือเป็นความรับผิดชอบโดยตรงของทีมพัฒนา

ในมุมของผู้ใช้งาน แนวทางป้องกันที่ดีที่สุดคือ ตรวจสอบเวอร์ชันปัจจุบันของโปรแกรมเสริมอย่างสม่ำเสมอ และติดตั้งเฉพาะจากแหล่งทางการเท่านั้น สำหรับผู้ที่ต้องการระดับความปลอดภัยสูงขึ้น ควรพิจารณาการใช้งาน ‘กระเป๋าเงินแบบเย็น (cold wallet)’ หรือ ‘กระเป๋าเงินมือถือ’ ที่มีความเสี่ยงน้อยกว่าการเชื่อมต่อออนไลน์ตลอดเวลา

*คำสำคัญ:* ‘ทรัสต์วอลเล็ต’, ‘ชิบะอินุ(SHIB)’, ‘แฮ็ก’, ‘เบราว์เซอร์วอลเล็ต’, ‘มัลแวร์’, ‘อัปเดตเวอร์ชัน 2.68’