แซ็คเอ็กซ์บีทีเผยเหตุแฮกฮาร์ดแวร์วอลเล็ต สูญบิตคอยน์(BTC)และไลต์คอยน์(LTC)รวม 2.9 พันล้านบาท

ผู้เชี่ยวชาญด้านการติดตามธุรกรรมบนเชนอย่าง แซ็คเอ็กซ์บีที(ZachXBT) เปิดเผยเหตุการณ์แฮกครั้งใหญ่ที่มุ่งเป้าไปยังกระเป๋าฮาร์ดแวร์ โดยผู้เสียหายถูกขโมยบิตคอยน์(BTC)และไลต์คอยน์(LTC)รวมมูลค่าประมาณ 3,400 พันล้านวอน หรือราว 2.9 พันล้านบาท

เมื่อวันที่ 16 (เวลาท้องถิ่น) แซ็คเอ็กซ์บีทีระบุผ่านบัญชี X (โซเชียลมีเดียเดิมคือทวิตเตอร์) ว่า เหตุการณ์เกิดขึ้นเมื่อวันที่ 10 มกราคม เวลา 23:00 น. โดยมีเหยื่อรายหนึ่งถูกขโมยไปกว่า 1,459 BTC (ประมาณ 1.85 พันล้านบาท) และ 2.05 ล้าน LTC (ประมาณ 1.54 พันล้านบาท) โดยการเข้าถึงกระเป๋านั้นเกิดจากเทคนิค ‘โซเชียลเอนจิเนียริง’ ซึ่งเป็นการหลอกลวงเหยื่อโดยตรงให้เปิดเผยข้อมูลหรือมอบสิทธิ์การเข้าถึง

จากการวิเคราะห์เส้นทางการเคลื่อนย้ายเงิน พบว่าคนร้ายได้ทำการแปลงสินทรัพย์ที่ขโมยมาเป็นโมเนโร(XMR) ซึ่งเป็นคริปโตที่เน้นความเป็นส่วนตัวและไม่สามารถตรวจสอบธุรกรรมได้ แซ็คเอ็กซ์บีทีชี้ว่า คนร้ายใช้หลายแพลตฟอร์ม Instant Swap เพื่อค่อย ๆ เปลี่ยน BTC และ LTC เป็นโมเนโร ซึ่งส่งผลต่อราคาของ XMR ในช่วงเวลานั้น โดยในขณะนี้ ราคาโมเนโรอยู่ที่ประมาณ 642.77 ดอลลาร์ ลดลงราว 3.7% จากวันก่อนหน้า

นอกจากการแปลงเป็นโมเนโรแล้ว คนร้ายยังได้ย้าย BTC บางส่วนไปยังเชนอื่น ๆ เช่น อีเธอเรียม(ETH), ริปเปิล(XRP) และไลต์คอยน์ โดยใช้แพลตฟอร์มการสลับข้ามเครือข่ายอย่างธอร์เชน(Thorchain) เพื่อทำให้การติดตามธุรกรรมทำได้ยากยิ่งขึ้น

สิ่งที่น่ากังวลคือวิธีการโจมตีในครั้งนี้ไม่ใช่การเจาะระบบ แต่เป็นการชักจูงให้ผู้ใช้งานลงนามธุรกรรมเอง เป็นตัวอย่างหนึ่งของ ‘โซเชียลเอนจิเนียริง’ ที่ไม่จำเป็นต้องอาศัยช่องโหว่ในโค้ดใด ๆ เลย “ความคิดเห็น”: แสดงให้เห็นว่าความผิดพลาดของมนุษย์ยังเป็นหนึ่งในจุดอ่อนสำคัญที่สุดในการรักษาความปลอดภัยสินทรัพย์ดิจิทัล

ก่อนหน้านี้ บริษัทด้านความปลอดภัยอย่างแพคชิลด์(PeckShield) รายงานความเสียหายจากการแฮกในเดือนธันวาคม 2025 อยู่ที่ประมาณ 7,600 ล้านดอลลาร์ ต่ำกว่าช่วงเดือนพฤศจิกายนซึ่งสูงถึง 1.94 หมื่นล้านดอลลาร์ อย่างไรก็ตาม จำนวนเหตุการณ์ที่เกิดขึ้นยังคงอยู่ในระดับสูง โดยเฉพาะจากความผิดพลาดของผู้ใช้งาน

เหตุการณ์ครั้งนี้ตอกย้ำข้อเท็จจริงว่า แม้จะเก็บสินทรัพย์ไว้ในฮาร์ดแวร์วอลเล็ต ก็ยังไม่สามารถรับประกันความปลอดภัยได้ 100% หากผู้ใช้งานไม่ตรวจสอบหรือระมัดระวังในการลงนามธุรกรรมหรือลิงก์ที่สังสัย ผู้ใช้งานจึงควรเพิ่มความระวังมากขึ้นทุกครั้งที่ทำธุรกรรมใด ๆ บนโลกคริปโต