แอปกระเป๋าเงินปลอมรับ 24.04 BTC ผ่านโฆษณาค้นหา มุ่งขโมยวลีกู้คืน

แอปกระเป๋าเงินปลอมหลอกให้ผู้ใช้กรอกวลีกู้คืน โดยเร่งให้ดำเนินการด้วยคำเตือนเรื่องอัปเดตความปลอดภัยหรือการกู้คืนกระเป๋าเงิน บางแอปยังใช้แอร์ดรอปเป็นเหยื่อล่อให้เปิดเผยวลีดังกล่าว

ลูเซียง บูร์ดง(Lucien Bourdon) นักวิเคราะห์บิตคอยน์ของเทรเซอร์(Trezor) อธิบายในการให้สัมภาษณ์ว่า แอปและเว็บไซต์ปลอมมักแอบอ้างเป็นประกาศเร่งด่วนด้านความปลอดภัยหรือคำแนะนำการกู้คืน แม้โลโก้และหน้าจอจะดูเหมือนของจริง แต่หากมีการขอวลีกู้คืน ผู้ใช้ควรตรวจสอบว่าเป็นขั้นตอนอย่างเป็นทางการของผลิตภัณฑ์นั้นหรือไม่

วลีกู้คืนคือชุดคำลับที่ใช้กู้กระเป๋าเงินเมื่ออุปกรณ์สูญหาย เสียหาย หรือถูกรีเซ็ต เทรเซอร์ระบุว่า จำนวนคำมีทั้ง 12, 20 และ 24 คำ ขึ้นอยู่กับรุ่นอุปกรณ์และรูปแบบการสำรองข้อมูล ผู้ที่มีวลีนี้สามารถกู้กระเป๋าเงินและเข้าถึงสินทรัพย์ได้

ขั้นตอนกู้คืนแตกต่างกันไปในแต่ละผลิตภัณฑ์ เทรเซอร์ระบุว่า Model T ให้ดำเนินการกู้คืนผ่านหน้าจอสัมผัสของอุปกรณ์ และเตือนไม่ให้กรอกวลีสำรองในที่อื่นนอกเหนือจากจุดที่อุปกรณ์สั่ง เนื่องจากขั้นตอนการกรอกของฮาร์ดแวร์วอลเล็ตแต่ละรุ่นไม่เหมือนกัน ผู้ใช้จึงควรตรวจสอบคำแนะนำอย่างเป็นทางการของอุปกรณ์ที่ใช้อยู่

บีอินคริปโต(BeInCrypto) รายงานกรณีโฆษณาค้นหาที่นำผู้ใช้ไปยังเว็บไซต์ปลอม ผู้ใช้ X ชื่อ David โพสต์ว่า เมื่อค้นหา ‘Trezor wallet’ ในวันที่ 6 สิงหาคม 2026 โฆษณาสปอนเซอร์อันดับแรกเชื่อมต่อไปยังเว็บไซต์ปลอม ที่อยู่บิตคอยน์(BTC) ซึ่งระบุในโพสต์ได้รับเงินฝากรวม 24.04 BTC จากธุรกรรมราว 80 ครั้ง ตัวเลขนี้เป็นยอดเงินฝากของที่อยู่หนึ่งแห่ง จึงไม่ควรตีความว่าเป็นจำนวนผู้เสียหายหรือมูลค่าความเสียหายสุดท้าย

เดอะบล็อก(The Block) รายงานกรณีผู้เสียหายจากแอป Ledger Live ปลอมในร้านค้าแอป ตามข้อมูลรวบรวมของนักสืบบล็อกเชน ZachXBT ระหว่างวันที่ 7 ถึง 13 เมษายน 2026 มีผู้เสียหายมากกว่า 50 ราย และถูกขโมยเงินไปราว 9.5 ล้านดอลลาร์ ตัวเลขนี้เป็นการรวบรวมของนักสืบรายดังกล่าว

ฮาร์ดแวร์วอลเล็ตจัดการสินทรัพย์โดยเก็บคีย์ส่วนตัวไว้ในอุปกรณ์ แต่หากผู้ใช้กรอกวลีกู้คืนลงในแอปหรือเว็บไซต์ปลอม ก็อาจทำให้มาตรการป้องกันนี้ถูกข้ามได้

หากได้รับคำแนะนำให้กรอกวลีกู้คืน ควรตรวจสอบขั้นตอนอย่างเป็นทางการของผลิตภัณฑ์ที่ใช้อยู่โดยตรง ก่อนกดลิงก์หรือโฆษณาจากผลการค้นหา เล저(Ledger) เตือนเช่นกันว่าไม่ควรเปิดเผยวลีกู้คืนหรือเก็บไว้ในอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต