Arkham ระบุเงินแฮ็ก Bitget ส่วนหนึ่งเข้า CoinJoin ตั้งแต่ 6 พ.ย. ตามรายงานของ The Defiant
Arkham (บริษัทวิเคราะห์ข้อมูลบล็อกเชนที่ติดป้ายระบุตัวตนเจ้าของกระเป๋า) ระบุในอัปเดตที่เผยแพร่เมื่อวันที่ 11 พฤศจิกายน 2569 ว่ากระเป๋าที่ Arkham เชื่อว่าเป็นของผู้ขโมยเงินจาก Bitget ส่ง Bitcoin 847.26 เหรียญ มูลค่าราว 63.43 ล้านดอลลาร์ หรือราว 2,125 ล้านบาท ที่อัตราราว 33.5 บาทต่อดอลลาร์ เข้าเทคนิคผสมเหรียญ CoinJoin ตั้งแต่วันที่ 6 พฤศจิกายน รวม 66 ธุรกรรม ตามที่ The Defiant รายงาน อัปเดตเดียวกันระบุว่าในช่วง 6 วัน มี Bitcoin ออกจากกระเป๋าที่ Arkham ติดป้ายว่าเป็นของแฮ็กเกอร์รวม 1,052.34 เหรียญ และยอดที่ยังเหลือในกระเป๋ากลุ่มนี้คือ 959.29 เหรียญ มูลค่า 71.44 ล้านดอลลาร์ หรือราว 2,393 ล้านบาท
Arkham ตามเงินแฮ็ก Bitget ได้เท่าไหร่
ตัวเลขเส้นทางเงินของ Arkham ในข่าวนี้มาจากที่ The Defiant นำมารายงาน และ ChainCatcher สื่อคริปโตรายงานตัวเลข 847.26 เหรียญกับ 959.29 เหรียญตรงกันเมื่อวันที่ 12 พฤศจิกายน Bitcoin 847.26 เหรียญที่เข้า CoinJoin มีมูลค่าราว 63.43 ล้านดอลลาร์ ตามมูลค่าที่ Arkham ระบุ เมื่อเทียบกับ Bitcoin 1,052.34 เหรียญที่ออกจากกระเป๋าติดป้ายในช่วง 6 วัน The Defiant ระบุว่าส่วนที่เข้า CoinJoin คิดเป็นราว 80.5% ของยอดที่ออกไปทั้งหมด
ยอดที่ยังเหลือในกระเป๋าที่ Arkham ติดตามคือ 959.29 เหรียญ มูลค่า 71.44 ล้านดอลลาร์ The Defiant ระบุว่าตัวเลขชุดนี้ไม่ใช่การนับครบทุกอย่างที่ผู้โจมตีอาจยังควบคุมอยู่ จึงไม่ควรอ่านว่าเป็นยอดเงินแฮ็กทั้งหมดที่ยังไม่ถูกขยับ และไม่ควรนำสามตัวเลขข้างต้นมาบวกกัน เพราะแต่ละตัวนับสิ่งที่ต่างกัน ตัวแรกคือเหรียญที่ออกจากกระเป๋าติดป้าย ตัวที่สองคือเหรียญที่เข้า CoinJoin และตัวที่สามคือเหรียญที่ยังอยู่ในกระเป๋าติดป้าย
847 BTC เข้า CoinJoin ผ่านเส้นทางไหน
Arkham นับ 66 ธุรกรรม เริ่มตั้งแต่เวลา 04:27 น. ตามเวลาชายฝั่งตะวันออกสหรัฐฯ ของวันที่ 6 พฤศจิกายน และแยกเหรียญที่เข้า CoinJoin เป็น 2 ส่วน ส่วนแรก 579.80 เหรียญ ส่งจากกระเป๋าที่ติดป้ายเข้า CoinJoin โดยตรง ส่วนที่สอง 267.46 เหรียญ ผ่านที่อยู่กระเป๋าใหม่ 1 ถึง 6 ทอดก่อนเข้า CoinJoin ยิ่งผ่านกระเป๋าคั่นมาก เส้นทางจากกระเป๋าต้นทางไปถึง CoinJoin ก็ยิ่งยาวขึ้น
The Defiant ระบุว่าข้อมูลธุรกรรมบนเครือข่าย Bitcoin ยืนยันตัวอย่างธุรกรรมผสมเหรียญแรกเมื่อเวลา 04:27 น. ของวันที่ 6 พฤศจิกายน ซึ่งมี 6 อินพุต รวม 18 Bitcoin มาจากที่อยู่ในรายชื่อที่อยู่ของผู้โจมตีที่ Bitget ทำไว้ และระบบติดตามของ Bitget จัดธุรกรรมนี้เป็น Wasabi CoinJoin (Wasabi คือซอฟต์แวร์กระเป๋า Bitcoin ที่มีฟีเจอร์ผสมเหรียญ) The Defiant ระบุว่านี่ยืนยันได้เป็นตัวอย่างธุรกรรมเดียว ไม่ได้ยืนยันตัวเลขรวมทั้งหมดของ Arkham ด้วยตัวเอง ส่วนเหรียญที่ออกจาก CoinJoin ไปอยู่ที่ใด ยังไม่มีในรายงานนี้
CoinJoin คืออะไร และเงินเข้าแล้วแปลว่าอะไร
CoinJoin คือเทคนิคที่รวมเหรียญจากหลายคนเข้าด้วยกันในธุรกรรมเดียว แล้วแบ่งออกเป็นก้อนใหม่ส่งไปยังที่อยู่ปลายทางหลายแห่งพร้อมกัน ผู้สังเกตการณ์บนบล็อกเชนจึงมองเห็นว่ามีเหรียญเข้าและออก แต่เชื่อมไม่ได้ง่ายว่าเหรียญก้อนไหนที่ออกไปมาจากผู้ส่งคนใด The Defiant ระบุว่าเอกสารของ Wasabi เองอธิบายเป้าหมายไว้ว่าเพื่อตัดความเชื่อมระหว่างอินพุตกับเอาต์พุตของธุรกรรม เทคนิคนี้ออกแบบมาเพื่อความเป็นส่วนตัวของผู้ใช้ ผู้ใช้ทั่วไปก็ใช้ได้ แต่ผู้ที่ต้องการปกปิดแหล่งที่มาของเหรียญที่ได้มาโดยมิชอบก็ใช้ได้เช่นกัน
การเข้า CoinJoin ทำให้การไล่เส้นทางเหรียญยากกว่าตอนที่เหรียญอยู่ในกระเป๋าเดิม และ Bitcoin ไม่มีผู้ออกกลางที่สั่งแช่แข็งเหรียญได้เหมือนสเตเบิลคอยน์บางชนิด แต่ The Defiant ระบุว่าการเข้า CoinJoin ไม่ได้ยืนยันด้วยตัวเองว่าเงินถูกถอนเป็นเงินสดแล้วหรือกู้คืนไม่ได้แล้ว สิ่งที่ Arkham ระบุคือเหรียญเข้า CoinJoin ตามจำนวนที่ระบุ ส่วนข้อสรุปว่าเงินถูกฟอกสำเร็จหรือไม่ ยังไม่มีในรายงานนี้
เงินก้อนนี้มาจากเหตุแฮ็กเมื่อ 24 กันยายน
เหตุแฮ็กเกิดขึ้นเมื่อวันที่ 24 กันยายน 2569 ตามเวลา UTC Bitget อธิบายว่าคนร้ายใช้ช่องโหว่ในผลิตภัณฑ์ด้านความปลอดภัยของบริษัทภายนอก ได้สิทธิ์เข้าระบบภายในระดับสูง แล้วส่งคำสั่งถอนเงินปลอมไปที่ระบบกระเป๋า ยอดที่ได้รับผลกระทบที่ Bitget ตรวจสอบรอบสุดท้ายอยู่ที่ราว 388 ล้านดอลลาร์ หรือราว 1.3 หมื่นล้านบาท จาก 12 กระเป๋าบน 11 บล็อกเชน กระเป๋าที่ถูกเจาะเป็น Hot Wallet (กระเป๋าที่ต่ออินเทอร์เน็ตเพื่อรองรับการถอนทันที) และ Warm Wallet (กระเป๋าที่ต่ออินเทอร์เน็ตเป็นบางช่วง) ส่วน Cold Wallet (กระเป๋าที่ไม่ต่ออินเทอร์เน็ต) Bitget ระบุว่าไม่ได้รับผลกระทบ
ฝั่งผู้ใช้ Bitget ระบุว่ายอดเงินในบัญชีลูกค้าไม่ได้รับผลกระทบ เติมกองทุนคุ้มครอง (Bitget Protection Fund) กลับขึ้นไปเกิน 300 ล้านดอลลาร์เมื่อวันที่ 30 กันยายน และเปิดให้ถอนครบทุกเหรียญ รวมถึงบริการเงินเฟียต เมื่อวันที่ 2 ตุลาคม 2569 ส่วนการติดตามและกู้เงินคืนยังดำเนินต่อ โดย Bitget ตั้งรางวัล 5% ของเงินที่อายัดหรือกู้คืนได้สำเร็จ ให้ผู้ร่วมช่วยเหลือโดยสมัครใจที่เข้าเงื่อนไข ข่าวของ Arkham ครั้งนี้เกี่ยวกับเงินที่คนร้ายถือไว้ ไม่ได้เกี่ยวกับเงินในบัญชีผู้ใช้
ตัวเลขของ Arkham กับระบบติดตามของ Bitget นับต่างกัน
The Defiant ระบุว่าระบบติดตาม (tracking API) ของ Bitget แสดง 72 ธุรกรรม CoinJoin และ Bitcoin 866.23 เหรียญ ตั้งแต่ 6 พฤศจิกายนจนถึง 06:58 น. ตามเวลาชายฝั่งตะวันออกสหรัฐฯ ของวันที่ 11 พฤศจิกายน เป็นยอดขาเข้ารวม (gross) ซึ่งเอกสารของ Bitget เตือนว่าอาจนับเหรียญซ้ำเมื่อเหรียญเข้ารอบผสมถัดไป ส่วนยอดสุทธิ (net) ของ Bitget ตัดเหรียญที่ตามออกไปแล้วออก ตัวเลขเหล่านี้ใช้แทนกับตัวเลข 847.26 เหรียญและ 66 ธุรกรรมของ Arkham ไม่ได้ ข่าวนี้อ้างอิงตัวเลขของ Arkham เป็นหลัก
เส้นทางเงินแฮ็ก Bitget ตั้งแต่เดือนกันยายน
ก่อนหน้านี้ BlockSec บริษัทความปลอดภัยบล็อกเชน รายงานเมื่อเดือนกันยายนว่าเงินแฮ็กถูกรวมเป็น Bitcoin เป็นหลัก โดยผ่าน THORChain (โปรโตคอลแลกเปลี่ยนข้ามเชนที่ไม่มีบริษัทกลางคอยควบคุม) ข่าวที่เรารายงานไว้ระบุว่า THORChain ปฏิเสธการบล็อกเงินของคนร้าย BlockSec ระบุด้วยว่า Tether และ Circle ผู้ออกสเตเบิลคอยน์ แช่แข็งสเตเบิลคอยน์ที่เกี่ยวข้องกับการขโมยครั้งนี้ไปราว 340,000 ดอลลาร์ ณ วันที่ 29 กันยายน เทียบกับยอดความเสียหายราว 388 ล้านดอลลาร์ คิดเป็นราว 0.09% ตัวเลขสัดส่วนนี้ Bitcoinaddict.com คำนวณเอง
ข่าวของเราอีกชิ้นรายงานไว้ว่าซีอีโอ Bitget สงสัยว่ากลุ่มที่เกี่ยวข้องกับเกาหลีเหนืออยู่เบื้องหลังเหตุแฮ็ก โดยชี้ว่า IP ตรงกับ VPN ที่กลุ่มนี้ใช้ และ Chainalysis (บริษัทวิเคราะห์บล็อกเชน) รายงานว่าพบความเชื่อมโยงกับเกาหลีเหนือเช่นกัน ส่วนอัปเดตของ Arkham ครั้งนี้ที่ The Defiant รายงานเป็นเรื่องการเคลื่อนไหวของเหรียญบนเชน ไม่ได้ระบุตัวผู้กระทำ ข้อมูลชุดนี้จึงยังไม่ใช่การระบุว่าใครเป็นผู้ควบคุมกระเป๋าเหล่านี้
ก.ล.ต. ไทยกล่าวโทษ Bitget และแจ้งให้ปิดกั้นแพลตฟอร์มตั้งแต่ 5 ธันวาคม
ในฝั่งไทย สำนักงาน ก.ล.ต. ประกาศเมื่อวันที่ 5 พฤศจิกายน 2569 ว่ากล่าวโทษ BG Limited ผู้ให้บริการแพลตฟอร์ม Bitget ต่อกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเศรษฐกิจ (บก.ปอศ.) กรณีเข้าข่ายประกอบธุรกิจศูนย์ซื้อขายสินทรัพย์ดิจิทัลโดยไม่ได้รับอนุญาต ตามพระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 โดยมีบุคคล 1 รายถูกกล่าวหาว่าสนับสนุนการกระทำของ Bitget ตามที่ InfoQuest รายงาน ก.ล.ต. ยังแจ้งกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมให้ปิดกั้นการเข้าถึงแพลตฟอร์ม Bitget ตั้งแต่วันที่ 5 ธันวาคม 2569
ก.ล.ต. ระบุว่าช่วงปี 2565 ถึง 2568 Bitget ให้บริการระบบซื้อขายสินทรัพย์ดิจิทัลโดยเรียกเก็บค่าธรรมเนียม มีหน้าเว็บภาษาไทยที่แสดงมูลค่าเทียบเท่าเงินบาท และชักชวนให้ใช้บริการผ่านช่องทางภาษาไทยหลายช่องทาง พร้อมเตือนผู้ใช้บริการ Bitget ให้พิจารณาจัดการทรัพย์สินของตนบนแพลตฟอร์มก่อนวันที่ 5 ธันวาคม คดีนี้ยังอยู่ในขั้นกล่าวโทษ ต้องผ่านการสอบสวน การพิจารณาสั่งฟ้องของอัยการ และการพิจารณาของศาล ยังไม่มีคำพิพากษา ส่วนเงื่อนไขการใช้งานของ Bitget ที่อัปเดตเมื่อ 16 ตุลาคมระบุให้ไทยเป็นประเทศที่ห้ามใช้บริการ
ดีล Z.com EX ตามข้อมูลล่าสุดที่เรารายงาน
Bitget ประกาศเมื่อวันที่ 20 ตุลาคม 2569 ว่าจะซื้อ GMO-Z.com Cryptonomics ผู้ให้บริการกระดานเทรด Z.com EX ที่อยู่ในรายชื่อผู้ได้รับใบอนุญาตจากสำนักงาน ก.ล.ต. ผ่านบริษัท BTGT Management (Thailand) ตามที่เรารายงานไว้ ดีลนี้ต้องได้รับอนุมัติจากหน่วยงานกำกับ และตามเอกสารของ GMO Internet ผู้ขาย กำหนดโอนหุ้นไว้วันที่ 31 ตุลาคม ตามข้อมูลล่าสุดที่เรารายงาน ดีลนั้นยังรอการอนุมัติจากหน่วยงานกำกับ
ข่าวของ Arkham ครั้งนี้ไม่ได้เกี่ยวข้องกับดีลดังกล่าวหรือการกล่าวโทษของ ก.ล.ต. โดยตรง เพราะเป็นข้อมูลการเคลื่อนไหวของเงินที่คนร้ายถือไว้ และทั้งสองเรื่องที่เกี่ยวกับไทยเป็นข้อมูลแยกต่างหากจากรายงานของ Arkham
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เหตุการณ์นี้สืบเนื่องจากที่เราเคยรายงานไว้ก่อนหน้านี้
👉 เกิดอะไรขึ้นกับ Bitget สรุปเหตุแฮ็ก 11,700 ล้านบาท ไทม์ไลน์ เงินไหลไปไหน ใครต้องสงสัย
👉 Bitget เผยต้นตอแฮ็ก จากช่องโหว่ซอฟต์แวร์บุคคลที่สาม ขณะ THORChain ปฏิเสธบล็อกเงินโจร
👉 ZachXBT แฉแก๊งฟอกเงินแฮ็ก Bitget 387 ล้านดอลลาร์ โพสต์ขอความช่วยเหลือโจ่งแจ้งใน Discord-Telegram
👉 ซีอีโอ Bitget สงสัยเกาหลีเหนืออยู่เบื้องหลังแฮ็ก 11,700 ล้านบาท ชี้ IP ตรงกับ VPN ที่กลุ่ม DPRK ใช้
🔗 อ้างอิงต้นฉบับ: The Defiant (11 พ.ย. 2569) · ChainCatcher (12 พ.ย. 2569) · InfoQuest (5 พ.ย. 2569)
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ข้อสังเกตคือ ข้อมูลของ Arkham ที่ The Defiant รายงานบอกเส้นทางของเหรียญถึงจุดที่เข้า CoinJoin เท่านั้น ส่วนเหรียญที่ออกจาก CoinJoin ไปอยู่ที่ใดยังไม่มีข้อมูล และตัวเลขเหรียญที่ยังเหลือก็ไม่ใช่การนับครบ ผู้อ่านจึงควรอ่านเป็นความเคลื่อนไหวบนเชนที่ติดตามได้ ไม่ใช่ข้อสรุปว่าเงินหายไปแล้ว ในมุมไทย Bitget ระบุว่าเงินในบัญชีผู้ใช้ไม่ได้รับผลกระทบจากเหตุแฮ็ก แต่ ก.ล.ต. ประกาศไว้ว่าจะปิดกั้นการเข้าถึงแพลตฟอร์ม Bitget ตั้งแต่ 5 ธันวาคม 2569 และเตือนให้ผู้ใช้จัดการทรัพย์สินก่อนวันดังกล่าว เรื่องที่ควรตามต่อคือความคืบหน้าของคดีที่ ก.ล.ต. กล่าวโทษ สถานะดีล Z.com EX และการติดตามเงินคืนที่ Bitget ประกาศไว้ ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน
ภาพปก: กราฟจัดทำโดย Bitcoinaddict.com จากข้อมูลของ Arkham ตามรายงานของ The Defiant
รายงานโดยทีมข่าว Bitcoinaddict.com