Ledger ถูกโจมตีด้วยการปล้นลูกโซ่: 60 BTC ถูกขโมยจากผู้หลอกลวงผ่านการสรรหาคนงานเท็จ

เครือข่ายอาชญากรรมที่เชี่ยวชาญด้านการหลอกลวงให้ทำงาน (employment scams) ตกเป็นเหยื่อของการถูกแฮ็กแบบต่อเนื่อง หลังจากสะสม 60.3 bitcoins (BTC) ซึ่งมีมูลค่าประมาณ 4.8 ล้านดอลลาร์ ผ่านวอลเล็ต Ledger ที่ถูกเจาะระบบ ตามรายงานการสืบสวนของ Chainalysis ที่เผยแพร่เมื่อวันที่ 15 ตุลาคม 2026 คดีนี้เผยให้เห็นถึงช่องโหว่ของผู้ไม่หวังดีที่ใช้โซลูชันการจัดเก็บที่ขึ้นชื่อว่าปลอดภัย พร้อมทั้งแสดงให้เห็นถึงความย้อนแย้งของระบบที่เหล่านักต้มตุ๋นกลับกลายเป็นเหยื่อเสียเอง บริบท Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ต ( hardware wallets ) จากฝรั่งเศส เป็นมาตรฐานสำหรับการจัดเก็บคริปโตเคอร์เรนซีอย่างปลอดภัยมาอย่างยาวนาน อุปกรณ์ของบริษัท เช่น Ledger Nano หรือ Ledger Atom รุ่นล่าสุด จะแยกกุญแจส่วนตัว (private keys) ซึ่งเป็นรหัสสำคัญในการเข้าถึงเงินทุน ไว้ในสภาพแวดล้อมทางกายภาพที่ได้รับการปกป้อง อย่างไรก็ตาม แม้จะมีการตรวจสอบอย่างสม่ำเสมอโดยบริษัทอย่าง Cure53 หรือ Quarkslab แต่ความปลอดภัยของอุปกรณ์เหล่านี้ยังขึ้นอยู่กับการใช้งานด้วย ในกรณีนี้ กลุ่มอาชญากรได้ใช้ Ledger วอลเล็ตเพื่อจัดเก็บเงินที่ขโมยมาจากการหลอกลวงให้ทำงาน ก่อนที่จะถูกแฮ็กเสียเอง การหลอกลวงดังกล่าว หรือที่เรียกว่า "การหลอกลวงให้ทำภารกิจ" (task scams) คือการรับสมัครเหยื่อโดยอ้างว่ามีงานที่ได้รับค่าตอบแทน (เช่น การรีวิวปลอม หรือการขายสินค้าสมมติ) จากนั้นจึงข่มขู่กรรโชกเงินจากเหยื่อด้วยข้ออ้างต่างๆ เงินเหล่านี้จะถูกเปลี่ยนเป็นคริปโตเคอร์เรนซี ซึ่งมักจะเป็น BTC เพื่ออำพรางร่องรอย ตามข้อมูลของ Chainalysis เครือข่ายนี้ได้สะสม 60.3 BTC ระหว่างเดือนกันยายนถึงตุลาคม 2026 ก่อนที่แฮ็กเกอร์จะดูดเงินออกไปในวันที่ 9 ตุลาคม เหตุการณ์นี้เกิดขึ้นในขณะที่หน่วยงานกำกับดูแล โดยเฉพาะในยุโรปผ่านกฎระเบียบ MiCA กำลังเพิ่มความเข้มงวดในการติดตามธุรกรรม พร้อมทั้งชี้ให้เห็นถึงความเสี่ยงที่เกี่ยวข้องกับการไม่ระบุตัวตนของฮาร์ดแวร์วอลเล็ต ข้อเท็จจริง ข้อเท็จจริงที่ถูกรวบรวมโดย Chainalysis และรายงานโดย Cryptoast มีลำดับเหตุการณ์ดังนี้: ระหว่างวันที่ 1 ถึง 22 กันยายน 2026 เครือข่ายอาชญากรรมได้สะสม 60.3 BTC (คิดเป็น 4.8 ล้านดอลลาร์ ณ วันที่ 15 ตุลาคม ตามข้อมูลจาก CryptoScore Pro) ผ่านการหลอกลวงว่าจ้างงาน โดยเงินเหล่านี้มาจากเหยื่อที่ถูกจ้างให้ทำภารกิจฉ้อโกง เช่น การโพสต์รีวิวปลอมหรือการจำลองยอดขายออนไลน์ เมื่อวันที่ 22 กันยายน มิจฉาชีพได้แบ่งทรัพย์สินที่ได้มาไปยัง ที่อยู่ Bitcoin สามที่อยู่ ซึ่งทั้งหมดเชื่อมโยงกับฮาร์ดแวร์วอลเล็ตของ Ledger ทั้งนี้ แหล่งข่าวไม่ได้ระบุชัดเจนว่าอุปกรณ์เหล่านี้เป็นของแท้หรือของปลอม วันที่ 9 ตุลาคม ที่อยู่ทั้งสามถูกโอนเงินออกจนหมดในธุรกรรมเดียว โดยโอน 60.3 BTC ทั้งหมดไปยัง วอลเล็ตเพียงแห่งเดียว ซึ่งเคยถูกรายงานว่าเชื่อมโยงกับเงินที่ถูกขโมยมา Chainalysis ได้ติดตามความเคลื่อนไหวเหล่านี้ผ่านการวิเคราะห์บล็อกเชน แต่ยังไม่สามารถเปิดเผยตัวตนของแฮกเกอร์ได้ ตามรายงานของ Cryptoast ทาง Ledger ระบุว่าการขโมยเงินจากวอลเล็ตที่ถูกเจาะข้อมูลก่อนหน้านี้ เกิดจากอุปกรณ์ที่จำหน่ายโดย CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ อย่างไรก็ตาม บทความไม่ได้ระบุว่า Ledger ที่มิจฉาชีพใช้มาจากแหล่งนี้หรือไม่ นอกจากนี้ เงินที่ถูกขโมยได้ถูกโอนไปยัง ที่อยู่ที่ผ่านการมิกซ์ (mixed addresses) (โดยใช้บริการอย่าง Wasabi Wallet หรือ Samourai Wallet) ซึ่งเป็นเทคนิคที่มุ่งเป้าเพื่อปกปิดร่องรอยการติดตาม แม้ว่า Chainalysis จะยืนยันว่าสามารถติดตามกระแสเงินเหล่านี้ได้บางส่วนก็ตาม Ledger ไม่ได้ให้ความเห็นอย่างเป็นทางการเกี่ยวกับเหตุการณ์นี้ แต่ได้ย้ำว่าอุปกรณ์ของบริษัทใช้ โมเดลความปลอดภัยแบบแยกส่วน (isolated security model) ซึ่งกุญแจส่วนตัว (private keys) จะไม่หลุดออกจากอุปกรณ์ อย่างไรก็ตาม ในปี 2026 บริษัทได้เปิดตัว Ledger Atom รุ่นใหม่ที่มาพร้อมระบบตรวจจับการพยายามเปิดตัวเครื่องทางกายภาพ เพื่อตอบโต้ความเสี่ยงจากการโจมตีทางฮาร์ดแวร์ ทำความเข้าใจแนวคิดสำคัญ พอร์ตโฟลิโอฮาร์ดแวร์ ( hardware wallet ) ฮาร์ดแวร์วอลเล็ต (Hardware Wallet) คืออุปกรณ์ทางกายภาพที่ออกแบบมาเพื่อจัดเก็บคีย์ส่วนตัว (Private Keys) ของสกุลเงินดิจิทัลอย่างปลอดภัยในรูปแบบออฟไลน์ ซึ่งแตกต่างจากซอฟต์แวร์วอลเล็ต (เช่น MetaMask) หรือกระดานเทรดแบบรวมศูนย์ (เช่น Binance) โดยจะแยกคีย์ออกจากเครือข่าย เพื่อลดความเสี่ยงจากการถูกแฮ็กทางไกล ตัวอย่างเช่น Ledger Nano S มีลักษณะคล้าย USB และต้องมีการยืนยันด้วยตนเองเพื่ออนุมัติธุรกรรม อย่างไรก็ตาม ความปลอดภัยยังขึ้นอยู่กับการใช้งานด้วย หากอุปกรณ์ถูกขโมยหรือถูกดัดแปลง (ดังเช่นในกรณีนี้) อาจทำให้เงินในวอลเล็ตตกอยู่ในความเสี่ยงได้ คีย์ส่วนตัวและความปลอดภัยของเงินทุน คีย์ส่วนตัว (Private Key) คือชุดตัวอักษรลับที่ใช้ในการเข้าถึงสกุลเงินดิจิทัลที่เชื่อมโยงกับที่อยู่สาธารณะ (Public Address) ซึ่งเปรียบเสมือนเลขบัญชีธนาคาร หากคีย์นี้ถูกเปิดเผย ไม่ว่าจะผ่านมัลแวร์ การโจมตีทางกายภาพ หรือวอลเล็ตปลอม เงินทุนจะถูกเข้าถึงได้โดยแฮ็กเกอร์ ในกรณีนี้ มิจฉาชีพได้เก็บ BTC ไว้ใน Ledger เพราะเชื่อในความปลอดภัยของอุปกรณ์ แต่คีย์ส่วนตัวของพวกเขาถูกดึงออกไป ซึ่งน่าจะเกิดจากซอฟต์แวร์สปายแวร์หรืออุปกรณ์ที่ถูกปลอมแปลง การผสมธุรกรรม ( coin mixing ) การผสมเหรียญ (Mixing) เป็นเทคนิคที่ใช้เพื่อปกปิดตัวตนของธุรกรรมสกุลเงินดิจิทัล บริการอย่าง Wasabi Wallet หรือ Samourai Wallet จะนำเงินของผู้ใช้หลายรายมาผสมกันก่อนจะกระจายออกไปใหม่ ทำให้การติดตามแหล่งที่มาของเงินทำได้ยาก ในคดีนี้ แฮ็กเกอร์ได้โอน 60.3 BTC ไปยังที่อยู่ที่ผ่านการผสมเหรียญเพื่อทำให้การติดตามซับซ้อนขึ้น อย่างไรก็ตาม เครื่องมืออย่าง Chainalysis สามารถช่วยติดตามเส้นทางการไหลของเงินเหล่านี้ได้บางส่วน โดยการวิเคราะห์รูปแบบธุรกรรมและที่อยู่ที่น่าสงสัย การหลอกลวงให้ทำงาน ( task scam ) การหลอกลวงให้ทำงาน (Task Scam) คือการเสนอภารกิจที่มีค่าตอบแทน (เช่น การเขียนรีวิวปลอมหรือการคลิกลิงก์) เพื่อดึงดูดเหยื่อ เมื่อเหยื่อเริ่มทำงาน จะถูกกระตุ้นให้โอนเงินโดยอ้างว่าเป็น "ค่าธรรมเนียม" หรือ "ยอดเงินติดลบ" จากนั้นเงินจะถูกแปลงเป็นสกุลเงินดิจิทัลเพื่อหลีกเลี่ยงการดึงเงินคืน (Chargeback) ในกรณีนี้ เครือข่ายอาชญากรรมได้สะสม 60.3 BTC ผ่านการฉ้อโกงประเภทนี้ ก่อนที่จะถูกแฮ็กเสียเอง บทวิเคราะห์: สิ่งที่เป็นเดิมพัน เหตุการณ์นี้สะท้อนให้เห็นถึงความย้อนแย้งทางเศรษฐกิจที่เฉพาะเจาะจงสำหรับสินทรัพย์คริปโต: ความปลอดภัยของ Hardware Wallet ซึ่งถูกออกแบบมาเพื่อปกป้องผู้ใช้งานที่ถูกต้อง กลับกลายเป็นจุดอ่อนเมื่อถูกนำไปใช้ในทางที่ผิดโดยผู้ไม่หวังดี จากข้อมูลของ Chainalysis พบว่า 60.3 BTC ที่ถูกขโมยไป (คิดเป็น 0.03% ของมูลค่าตลาดรวมของ Bitcoin) เกิดจากกลไก การฉ้อโกงแบบลูกโซ่ (cascade of frauds) ซึ่งเหล่ามิจฉาชีพที่สะสมเงินจากการหลอกลวง กลับตกเป็นเป้าหมายของแฮกเกอร์ที่ใช้ช่องโหว่ในห่วงโซ่การดูแลรักษาทรัพย์สิน (custody chain) ของพวกเขาเอง ปรากฏการณ์นี้เผยให้เห็นถึงพลวัตของ อุปสงค์ต่อเนื่อง (derived…