Coinbase ถูกแฮก! เรียกค่าไถ่กว่า 20 ล้านดอลลาร์ ข้อมูลผู้ใช้รั่วกระทบไม่ถึง 1%

กรณีการละเมิดข้อมูลใน *Coinbase* ส่งผลให้มีการเข้าถึงข้อมูลลูกค้าโดยไม่ได้รับอนุญาตตั้งแต่ช่วงเดือนมกราคมที่ผ่านมา และมีรายงานว่าผู้ไม่หวังดีได้เรียกค่าไถ่มูลค่า *20 ล้านดอลลาร์สหรัฐ* จากบริษัท

เมื่อวันที่ 24 (เวลาท้องถิ่น) Bloomberg รายงานว่า ผู้โจมตีได้พุ่งเป้าไปยังพนักงานของบริษัทภายนอกในต่างประเทศที่ให้บริการแก่ Coinbase โดยสามารถเข้าถึงข้อมูลส่วนตัวของผู้ใช้จำนวนมาก เช่น ชื่อ, วันเกิด, ที่อยู่, หมายเลขประจำตัว, ข้อมูลธนาคาร, ยอดคงเหลือในบัญชี และวันที่สร้างบัญชี รายละเอียดเหล่านี้มีความอ่อนไหวสูงและอาจถูกนำไปใช้แอบอ้างเป็น Coinbase หรือผู้ใช้เพื่อเข้าถึงบัญชีทางการเงินอื่นๆ ได้อย่างผิดกฎหมาย

แหล่งข่าวภายในเปิดเผยว่า กลุ่มแฮกเกอร์ได้ติดสินบนเจ้าหน้าที่ฝ่ายบริการลูกค้าอย่างต่อเนื่องตั้งแต่เดือนมกราคม เพื่อแอบเข้าถึงข้อมูล อย่างไรก็ตาม ฟิลลิป มาร์ติน ประธานเจ้าหน้าที่ฝ่ายรักษาความปลอดภัยของบริษัท ได้ออกมาโต้แย้งว่า Coinbase ได้ระงับสิทธิ์เข้าถึงทันทีที่ตรวจพบเหตุผิดปกติ และไม่มีข้อมูลสำคัญ เช่น ‘ข้อมูลเข้าสู่ระบบ’, ‘คีย์ส่วนตัว’ และ ‘บัญชี Prime’ ที่ถูกละเมิดแต่อย่างใด

Coinbase ระบุในประกาศเมื่อวันพฤหัสบดีว่า มีผู้ใช้งานรายเดือนเพียง ‘ไม่ถึง 1%’ ที่ได้รับผลกระทบจากเหตุการณ์นี้ โดยอธิบายว่าแฮกเกอร์พยายามแอบอ้างเป็น Coinbase เพื่อขโมยคริปโตของผู้ใช้ และเมื่อคำขอเรียกค่าไถ่ 20 ล้านดอลลาร์ถูกปฏิเสธ ก็ได้พยายามข่มขู่อย่างรุนแรงยิ่งขึ้น แต่บริษัทก็ยืนยันว่าจะไม่ยอมจำนน

ไมค์ ดูดาส ผู้ก่อตั้งบริษัทด้าน Web3 อย่าง 6MV ให้ความเห็นว่า “ขนาดของข้อมูลส่วนบุคคลที่รั่วไหลในครั้งนี้ถือว่าใหญ่มากและน่าเป็นห่วงอย่างยิ่ง”

นอกจากการประกาศมาตรการเยียวยาผู้เสียหายและแผนการเสริมความปลอดภัยแล้ว Coinbase ยังมีแผนจัดตั้งศูนย์บริการลูกค้าภายในสหรัฐฯ เพื่อป้องกันเหตุการณ์ลักษณะนี้ในอนาคต

ขณะเดียวกัน รายงานจาก *Immunefi* ชี้ว่า ตลอดเดือนเมษายน 2025 มีการโจมตีในโลกคริปโตรวมทั้งสิ้น 15 ครั้ง ส่งผลให้สูญเสียทรัพย์สินมูลค่ากว่า *92.5 ล้านดอลลาร์สหรัฐ* เพิ่มขึ้น 27.3% เมื่อเทียบกับเดือนเมษายน 2024 ที่มีมูลค่าความเสียหาย *72.6 ล้านดอลลาร์สหรัฐ* และมากกว่าสองเท่าจากเดือนมีนาคม 2025 ที่อยู่ที่ *41.4 ล้านดอลลาร์สหรัฐ* เทียบเป็นมูลค่าการสูญเสียที่พุ่งสูงขึ้นอย่างน่ากังวล ‘ความปลอดภัย’ จึงเป็นหัวใจสำคัญที่ทั้งบริษัทและผู้ใช้ไม่ควรมองข้ามในยุคนี้