ไม่ต้องแฮ็กก็ขโมยเหรียญดิจิตอลได้! คดี 245 ล้านดอลลาร์ เผยภัยที่นักเทรดมองข้าม

วงการคริปโตเคอร์เรนซีได้รับบทเรียนด้านความปลอดภัยครั้งสำคัญอีกครั้ง หลังคดีขโมยสินทรัพย์ดิจิทัลมูลค่ากว่า 245 ล้านดอลลาร์สหรัฐจากเหยื่อเพียงรายเดียว กลายเป็นประเด็นที่ถูกจับตามองในสหรัฐฯ โดยคดีนี้มีจุดที่น่าสนใจอย่างมาก เพราะการโจมตีไม่ได้เกิดจากการเจาะระบบ Bitcoin หรือการทำลายระบบเข้ารหัสของ Blockchain แต่เกิดจากการนำข้อมูลของเหยื่อมาใช้ร่วมกับการหลอกลวง หรือที่เรียกว่า Social Engineering

เมื่อวันที่ 8 กันยายน 2026 Malone Lam ชาวสิงคโปร์วัย 22 ปี ให้การรับสารภาพในข้อหาสมคบคิดด้านอาชญากรรมแบบองค์กรต่อศาลสหรัฐฯ โดยอัยการระบุว่าเขามีส่วนเกี่ยวข้องกับเครือข่ายที่ดำเนินงานตั้งแต่เดือนตุลาคม 2023 ถึงอย่างน้อยเดือนพฤษภาคม 2025 และมีรูปแบบการทำงานเป็นเครือข่ายที่แบ่งหน้าที่กันอย่างเป็นระบบ

สำหรับแอดเหยี่ยว ข่าวนี้น่าสนใจไม่ใช่เพียงเพราะมูลค่าความเสียหายสูงถึง 245 ล้านดอลลาร์ แต่เพราะมันกำลังสะท้อนให้เห็นว่า ความเสี่ยงของนักเทรดคริปโตในปัจจุบันอาจไม่ได้อยู่ที่ Blockchain เพียงอย่างเดียว แต่อยู่ที่ข้อมูลรอบตัวเจ้าของสินทรัพย์ด้วย

สารบัญ

01

ขโมยคริปโตโดยไม่ต้องแฮ็ก Bitcoin

02

Social Engineering กลายเป็นธุรกิจที่มีการแบ่งหน้าที่

03

ข้อมูลลูกค้าอาจมีค่าไม่แพ้สินทรัพย์

04

บทเรียนจากกรณีข้อมูลลูกค้า Coinbase

05

นักเทรดควรป้องกันตัวอย่างไร?

06

ความปลอดภัยของคริปโตไม่ได้จบอยู่ที่ Blockchain

07

โดนหลอกโดนโกง อย่าเก็บไว้คนเดียว แอดเหยี่ยวช่วยได้!

ขโมยคริปโตโดยไม่ต้องแฮ็ก Bitcoin

ตามข้อมูลของอัยการ เครือข่ายที่ Lam มีส่วนเกี่ยวข้องไม่ได้เริ่มต้นจากการพยายามเจาะระบบ Blockchain แต่ใช้วิธีเจาะเว็บไซต์ เซิร์ฟเวอร์ หรือซื้อฐานข้อมูลที่ถูกขโมยมาจากตลาดมืด จากนั้นนำข้อมูลเหล่านั้นมาวิเคราะห์เพื่อค้นหาบุคคลที่มีสินทรัพย์ดิจิทัลมูลค่าสูง

เมื่อสามารถระบุตัวเป้าหมายได้แล้ว สมาชิกในเครือข่ายจะนำข้อมูลของเหยื่อมาใช้เพื่อสร้างเรื่องราวที่มีความน่าเชื่อถือ ก่อนเข้าไปติดต่อและหลอกให้เหยื่อดำเนินการบางอย่างด้วยตัวเอง ในบางกรณี อัยการยังกล่าวหาว่าสมาชิกของเครือข่ายเข้าไปในบ้านของเหยื่อเพื่อยึด Hardware Wallet อีกด้วย

รูปแบบดังกล่าวทำให้เห็นความแตกต่างระหว่างการ “แฮ็กระบบ” กับการ “โจมตีเจ้าของระบบ” ได้อย่างชัดเจน เพราะต่อให้ระบบ Blockchain มีการเข้ารหัสที่แข็งแกร่งเพียงใด หากผู้โจมตีสามารถรู้ว่าใครเป็นเจ้าของสินทรัพย์ มีสินทรัพย์อยู่ประมาณเท่าไร และสามารถสร้างสถานการณ์ให้เหยื่อเชื่อใจได้ ความเสี่ยงก็ยังคงเกิดขึ้น

Social Engineering กลายเป็นธุรกิจที่มีการแบ่งหน้าที่

อีกหนึ่งประเด็นที่น่าจับตามองคือ เครือข่ายดังกล่าวไม่ได้มีลักษณะเป็นมิจฉาชีพเพียงคนเดียวที่ลงมือแบบสุ่ม แต่มีการแบ่งหน้าที่คล้ายกับองค์กรธุรกิจ ตั้งแต่ผู้ที่ทำหน้าที่เจาะหรือจัดหาฐานข้อมูล ไปจนถึงกลุ่มที่วิเคราะห์เป้าหมาย ผู้ที่ติดต่อเหยื่อ และผู้ที่จัดการกับเงินหรือสินทรัพย์ที่ได้มา

เอกสารในคดียังระบุถึงการแบ่งผลประโยชน์ระหว่างสมาชิกในเครือข่าย ซึ่งสะท้อนให้เห็นว่าอาชญากรรมประเภทนี้สามารถทำงานเป็น “ห่วงโซ่” ตั้งแต่การหาข้อมูลไปจนถึงการเปลี่ยนสินทรัพย์ที่ขโมยมาให้กลายเป็นเงินหรือทรัพย์สินอื่น

แอดเหยี่ยวมองว่านี่เป็นจุดที่นักเทรดควรให้ความสนใจ เพราะรูปแบบดังกล่าวไม่ได้จำกัดอยู่เฉพาะตลาดคริปโตเท่านั้น แต่เป็นแนวทางเดียวกับอาชญากรรมออนไลน์จำนวนมากที่ใช้ข้อมูลของเหยื่อเป็นจุดเริ่มต้น ก่อนนำไปสู่การหลอกลวงในขั้นต่อไป

ข้อมูลลูกค้าอาจมีค่าไม่แพ้สินทรัพย์

ในอดีต เวลาพูดถึงการรักษาความปลอดภัยของคริปโต นักเทรดมักให้ความสำคัญกับ Private Key, Seed Phrase และ Hardware Wallet เป็นหลัก ซึ่งแน่นอนว่ายังคงเป็นเรื่องสำคัญ

แต่คดีนี้กำลังชี้ให้เห็นว่าการรักษาความปลอดภัยอาจต้องมองให้กว้างขึ้น เพราะข้อมูลอย่างชื่อ ที่อยู่ เบอร์โทรศัพท์ เอกสารยืนยันตัวตน ประวัติการทำธุรกรรม หรือแม้แต่ข้อมูลโดยประมาณว่าใครถือคริปโตจำนวนมาก สามารถนำไปใช้สร้างโปรไฟล์ของเหยื่อได้

เมื่อข้อมูลเหล่านี้ถูกนำมารวมกัน ผู้โจมตีอาจสามารถสร้างสถานการณ์ที่ดูสมจริงมากขึ้น เช่น ปลอมเป็นเจ้าหน้าที่ Exchange ฝ่าย Support หรือบุคคลที่เกี่ยวข้องกับธุรกรรมของเหยื่อ ทำให้โอกาสที่เหยื่อจะเชื่อและปฏิบัติตามคำสั่งเพิ่มขึ้น

ดังนั้น แม้ Private Key จะไม่ได้ถูกขโมยโดยตรง แต่ข้อมูลรอบตัวเจ้าของสินทรัพย์ก็อาจกลายเป็นจุดเริ่มต้นของการโจมตีได้

บทเรียนจากกรณีข้อมูลลูกค้า Coinbase

ประเด็นนี้ไม่ได้เกิดขึ้นเฉพาะในคดีของ Lam ก่อนหน้านี้ Coinbase เคยเปิดเผยในปี 2025 ว่าอาชญากรมีการติดสินบนพนักงานฝ่าย Support ในต่างประเทศเพื่อเข้าถึงข้อมูลลูกค้า เช่น ชื่อ ที่อยู่ เอกสารประจำตัว ประวัติธุรกรรม และข้อมูลยอดคงเหลือ

แม้ข้อมูลดังกล่าวจะไม่ได้รวม Password หรือ Private Key แต่ Coinbase ระบุว่าข้อมูลเหล่านี้สามารถถูกนำไปใช้เพื่อทำให้การปลอมตัวและการหลอกลวงในภายหลังมีความน่าเชื่อถือมากขึ้น

เมื่อมองคดีต่าง ๆ ร่วมกันจึงเห็นภาพเดียวกันว่า ผู้โจมตีไม่จำเป็นต้องเอาชนะระบบการเข้ารหัสของ Blockchain เสมอไป หากสามารถใช้ “ข้อมูลเกี่ยวกับผู้ใช้งาน” เป็นทางลัดในการเข้าถึงสินทรัพย์ได้

นักเทรดควรป้องกันตัวอย่างไร?

สำหรับนักเทรด สิ่งแรกที่ควรระวังคือการเปิดเผยข้อมูลเกี่ยวกับพอร์ตมากเกินความจำเป็น โดยเฉพาะยอดเงิน จำนวนเหรียญ หรือข้อมูลที่ทำให้ผู้อื่นประเมินได้ว่าเราถือสินทรัพย์ดิจิทัลมากน้อยเพียงใด

นอกจากนี้ หากมีบุคคลติดต่อมาโดยอ้างว่าเป็นเจ้าหน้าที่ของ Exchange หรือผู้ให้บริการกระเป๋าเงิน และขอให้โอนเงิน เปิดเผยข้อมูลสำคัญ หรือติดตั้งโปรแกรมเพื่อแก้ไขปัญหาบัญชี ควรหยุดตรวจสอบก่อนดำเนินการทุกครั้ง

วิธีที่ปลอดภัยกว่าคือการออกจากช่องทางที่ผู้ติดต่อส่งมา แล้วเข้าเว็บไซต์หรือแอปพลิเคชันของผู้ให้บริการด้วยตัวเอง จากนั้นติดต่อผ่านช่องทาง Support อย่างเป็นทางการ

ที่สำคัญ นักเทรดไม่ควรคิดว่าการใช้ Hardware Wallet เพียงอย่างเดียวจะทำให้สินทรัพย์ปลอดภัยจากทุกประเภทของการโจมตี เพราะ Hardware Wallet สามารถปกป้อง Private Key ได้ แต่ไม่สามารถป้องกันการหลอกลวงทางสังคม การข่มขู่ หรือการที่เจ้าของสินทรัพย์ถูกหลอกให้ดำเนินการด้วยตัวเองได้ทั้งหมด

ความปลอดภัยของคริปโตไม่ได้จบอยู่ที่ Blockchain

แอดเหยี่ยวมองว่าคดีขโมยคริปโตมูลค่า 245 ล้านดอลลาร์ครั้งนี้เป็นตัวอย่างที่ชัดเจนว่า “จุดอ่อน” ของระบบสินทรัพย์ดิจิทัลอาจไม่ได้อยู่ใน Blockchain เลยก็ได้

Blockchain อาจยังทำงานตามปกติ การเข้ารหัสอาจไม่ได้ถูกทำลาย และ Private Key อาจไม่ได้ถูกเจาะ แต่หากข้อมูลของเจ้าของสินทรัพย์ถูกนำไปใช้เพื่อสร้างการหลอกลวงที่น่าเชื่อถือ ความเสียหายก็ยังสามารถเกิดขึ้นได้

สำหรับนักเทรด นี่จึงเป็นอีกหนึ่งเหตุผลที่ต้องให้ความสำคัญกับ ความเป็นส่วนตัวของข้อมูลพอ ๆ กับการรักษา Seed Phrase และ Private Key

เพราะในโลกคริปโตยุคใหม่ สิ่งที่ต้องปกป้องอาจไม่ได้มีเพียง “เหรียญของเรา” แต่รวมถึง ข้อมูลที่ทำให้คนอื่นรู้ว่าเหรียญเหล่านั้นเป็นของเรา

คดีของ Lam มีกำหนดการพิจารณาสถานะคดีอีกครั้งในศาลรัฐบาลกลางกรุงวอชิงตัน ดี.ซี. วันที่ 8 ธันวาคม 2026 ซึ่งคาดว่าจะมีการกำหนดขั้นตอนเกี่ยวกับการพิพากษาต่อไป

แอดเหยี่ยวมองว่า ไม่ว่าบทสรุปของคดีจะเป็นอย่างไร บทเรียนที่สำคัญสำหรับนักเทรดในวันนี้ก็คือ การรักษาความปลอดภัยของสินทรัพย์ดิจิทัลไม่ได้เริ่มต้นและจบลงที่ Private Key แต่เริ่มตั้งแต่การดูแลข้อมูลและตัวตนของเจ้าของสินทรัพย์ด้วย

หมายเหตุ: เนื้อหานี้จัดทำขึ้นเพื่อให้ข้อมูลและความรู้เกี่ยวกับความเสี่ยงในตลาดสินทรัพย์ดิจิทัล ไม่ใช่คำแนะนำหรือการชักชวนให้ลงทุน

โดนหลอกโดนโกง อย่าเก็บไว้คนเดียว แอดเหยี่ยวช่วยได้!

ถ้าคุณเคยมีประสบการณ์ไม่ดีจากการใช้โบรกเกอร์ไม่ว่าจะโดนโกง ถอนเงินไม่ได้ หรือเจอพฤติกรรมที่ไม่โปร่งใส เราอยากบอกว่า… คุณไม่ได้เจอเรื่องนี้คนเดียว เพื่อให้วงการ Forex เปลี่ยนแปลงในทางที่ดีขึ้น มาเล่าให้เราฟังหน่อยนะครับ ว่าเจออะไรมาบ้าง ทีมงานของเราจะนำข้อมูลไปช่วยวิเคราะห์ และจะติดต่อกลับเพื่อดูว่าเราพอจะช่วยอะไรได้บ้าง

คลิกตรงนี้เพื่อเล่าให้เราฟัง : https://forms.gle/YhR5UGA41pZT62Fo8

อ่านข่าวสาร Forex ทั่วโลกเพิ่มเติม คลิกเลย : https://www.wikifx.com/th/original.html?source=tso4

📈 เรื่อง Forex ให้ WikiFX ช่วยคุณค้นหาและตรวจสอบข้อมูลได้ง่ายขึ้น!

ใครที่กำลังสนใจ Forex หรือกำลังมองหาข้อมูลโบรกเกอร์ WikiFX เป็นอีกหนึ่งตัวช่วยที่ไม่ควรพลาด เพียงค้นหาชื่อโบรกเกอร์ที่สนใจผ่าน WikiFX ก็สามารถดูข้อมูลใบอนุญาต รีวิว และข้อมูลต่าง ๆ ได้อย่างสะดวกในที่เดียว

นอกจากข้อมูลโบรกเกอร์แล้ว WikiFX ยังรวบรวมข่าวสาร Forex ทั่วโลก บทความความรู้ เทคนิคการเทรด กลยุทธ์ และการวิเคราะห์แนวโน้มตลาด ให้คุณติดตามและอัปเดตความรู้ได้อย่างต่อเนื่อง และสำหรับสาย EA ก็มี EA VPS ให้บริการบน WikiFX เพิ่มความสะดวกสำหรับผู้ที่ใช้งาน EA อีกด้วย

🔥 WikiFX แอปเดียวครบเรื่อง Forex ทั้งข่าวสาร ข้อมูลโบรกเกอร์ ความรู้ และบริการสำหรับเทรดเดอร์ อยากรู้ข้อมูลโบรกเกอร์ อยากติดตามข่าว Forex หรืออยากเพิ่มความรู้เรื่องการเทรด เปิด WikiFX แล้วค้นหาได้เลย!

📱 ดาวน์โหลด WikiFX ฟรีวันนี้ แล้วให้ WikiFX เป็นอีกหนึ่งตัวช่วยในการติดตามโลก Forex ของคุณ!