บัญชี X ของอาร์บิทรัม(ARB) ถูกแฮ็ก แพร่ลิงก์แอร์ดรอปปลอม เตือนผู้ใช้อย่าหลงเชื่อ

บัญชี X อย่างเป็นทางการของอาร์บิทรัม(ARB) ถูกแฮ็ก เตือนหลอกลวงแอร์ดรอปแบบฟิชชิ่ง

เมื่อวันที่ 24 บัญชี X อย่างเป็นทางการของอาร์บิทรัม ซึ่งเป็นช่องทางสื่อสารของชุมชนผู้ใช้ ได้ถูกแฮ็ก ส่งผลให้มีการเผยแพร่ลิงก์ปลอมที่แอบอ้างว่าเป็นแอร์ดรอปของโครงการ ผู้ไม่หวังดีใช้ข้อความลวงตา โดยอาศัยรูปแบบการสื่อสารที่คล้ายกับทางการ เพื่อล่อลวงให้ผู้ใช้งานคลิกเข้าไปยังเว็บไซต์ปลอม www.gov-arbitrum[dot]com ด้านโครงการได้ออกมาเตือนให้งดเข้าถึงลิงก์และโพสต์ที่เผยแพร่ผ่านบัญชีดังกล่าวโดยเด็ดขาด พร้อมยืนยันว่ากำลังดำเนินการกู้คืนบัญชี

เหตุการณ์ครั้งนี้เป็นอีกหนึ่งเหตุการณ์ในภัยคุกคามต่อบัญชีโซเชียลของวงการคริปโตที่เกิดขึ้นต่อเนื่องตั้งแต่ต้นปี 2026 โดยแฮ็กเกอร์ใช้คำชวนเชื่ออย่าง "รางวัลสำหรับผู้ใช้งานระยะยาวยังพร้อมแจก" หรือ "ซีซันแอร์ดรอปยังไม่จบ" เพื่อหลอกล่อให้นักลงทุนที่พลาดรอบก่อนรู้สึกมีโอกาสอีกครั้ง

แม็คเคนา หุ้นส่วนผู้จัดการของ Arete Capital ให้ ‘ความคิดเห็น’ ว่า เขาให้ความช่วยเหลือในการกู้คืนบัญชี X ที่ถูกแฮ็กมากถึง 5-7 กรณีในเดือนเดียว พร้อมยกตัวอย่างกรณีของแพลตฟอร์มพลาสมา และอาร์บิทรัม เขายังเตือนว่าเคยถูกแฮ็กโดยกลุ่มจากเกาหลีเหนือมาแล้ว และเรียกร้องให้ชุมชนคริปโตใช้ตัวจัดการรหัสผ่านที่รองรับ ‘กุญแจความปลอดภัยแบบฮาร์ดแวร์’ ทันทีโดยไม่ควรรอช้า

อาร์บิทรัมไม่ใช่กรณีเดียวที่ตกเป็นเหยื่อ ก่อนหน้านี้ในเดือนมกราคม บัญชี X ของ เย เฉิน ผู้ร่วมก่อตั้งโปรเจกต์เลเยอร์ 2 อย่าง ‘สโครล’ ถูกแฮ็ก โดยผู้ไม่หวังดีปลอมโปรไฟล์ให้ดูเหมือนบัญชีทางการของ X และส่งข้อความปลอมอ้างเตือนลิขสิทธิ์ ในเดือนตุลาคม 2025 บัญชีของ BNBเชน ก็ถูกเจาะเข้าใช้เช่นกัน จนได้รับคำเตือนจาก จาง เฉียงเผิง(CZ) ผู้ร่วมก่อตั้งไบแนนซ์ให้หลีกเลี่ยงลิงก์ทุกชนิด เดือนถัดมาบัญชีวีแชตของ อีเฮอ(Yi He) ซีอีโอร่วมของไบแนนซ์ ก็โดนขโมย และถูกใช้ปล่อยข่าวปลอมเพื่อปั่นราคามีมคอยน์ ‘มูบารา’ จนมูลค่าเสียหายกว่า 55,000 ดอลลาร์ หรือราว 7.9 ล้านบาท

ZKsync ก็เคยตกเป็นเหยื่อ มีโพสต์แจ้งข้อมูลปลอมเรื่องการถูกสอบสวนโดยสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐ(SEC) ทำให้ราคาคริปโต ZK ที่เพิ่งพุ่งขึ้น 38.5% ภายในสัปดาห์เดียว ร่วงลงทันที 5% ภายในวันเดียว เหตุการณ์คล้ายกันยังเกิดขึ้นกับริปเปิล(XRP) ที่มีข่าวปลอมเรื่อง ‘พันธมิตร SWIFT’ แพร่กระจายหลังจากบัญชีของ Watcher.Guru บน X ถูกแฮ็ก ก่อนกระจายลง Discord, Telegram และ Facebook

รายงานจาก CertiK ระบุว่า ในเดือนมกราคม 2026 เพียงเดือนเดียว มูลค่าความเสียหายจากการแฮ็กในวงการคริปโตสูงถึง 370.3 ล้านดอลลาร์ หรือประมาณ 5,372 ล้านบาท โดยเป็นความเสียหายจากฟิชชิ่งถึง 311.3 ล้านดอลลาร์ หรือ 4,517 ล้านบาท ส่วนการโจมตีจากช่องโหว่ในสัญญาอัจฉริยะอยู่ที่ 51.5 ล้านดอลลาร์

แฮ็กเกอร์ยังพุ่งเป้าไปที่กระเป๋าฮาร์ดแวร์ ผ่านการโจมตีแนวสังคมวิศวกรรม (Social Engineering) ก่อให้เกิดความเสียหายที่ใหญ่ที่สุดในครั้งเดียว มูลค่ากว่า 282 ล้านดอลลาร์ คิดเป็นประมาณ 4,092 ล้านบาท โดยผู้ไม่หวังดีใช้กลยุทธ์แปลงสินทรัพย์คริปโตจาก บิตคอยน์(BTC) และ ไลต์คอยน์(LTC) ไปเป็น โมเนโร(XMR) เพื่อปกปิดเส้นทางเงิน

เดือนธันวาคมยังพบการโจมตีด้วยเทคนิค address poisoning คาดว่าส่งผลให้สูญเสียเงินกว่า 50 ล้านดอลลาร์ และมีการขโมยเหรียญเทเธอร์(USDT) มูลค่า 3.05 ล้านดอลลาร์ด้วยการหลอกให้เซ็นธุรกรรมปลอม รวมถึงพบกรณีบัญชี YouTube ถูกแฮ็กและใช้โปรโมตบอทเทรดหลอกลวง ส่งผลให้มีผู้เสียหายรวมกว่า 939,000 ดอลลาร์

ในช่วงเดียวกัน แพลตฟอร์ม Betterment ก็พบว่าผู้ใช้งานได้รับข้อความหลอกลวงว่า ‘จำนวนการฝากบิตคอยน์และอีเธอเรียมจะเพิ่มขึ้นสามเท่า’ ขณะที่ในต้นเดือนกุมภาพันธ์ การแฮ็กต่อเนื่องเกิดขึ้นกับคลังสำรองและกระเป๋าค่าธรรมเนียมของโปรเจกต์ Step Finance บนโซลานา(SOL) คิดเป็นความเสียหายมูลค่ารวม 30 ล้านดอลลาร์ ส่งผลให้ราคาโทเคน STEP ร่วงกว่า 90% ภายในวันเดียว

กรณีของอาร์บิทรัมตอกย้ำถึงความสำคัญของ ‘ความปลอดภัยของบัญชีโซเชียลมีเดีย’ ที่เป็นช่องทางหลักในการสื่อสารกับผู้ใช้งานคริปโต ท่ามกลางยุคที่การโจมตีไม่ได้จำกัดแค่ด้านเทคนิค แต่รวมถึงวิธีลวงอารมณ์ที่แยบยล ทำให้การรู้เท่าทันและการรักษาความปลอดภัยขั้นพื้นฐาน กลายเป็น ‘เรื่องจำเป็นสูงสุด’ ของผู้ใช้งานทุกคนในอุตสาหกรรมคริปโตปัจจุบัน