วาฬคริปโตโดนฟิชชิ่งซ้ำรอยเดิม สูญ $25.6 ล้าน หลังเคยโดนแฮกมาแล้วปี 2023

วาฬคริปโต (นักลงทุนรายใหญ่ที่ถือครองสินทรัพย์ดิจิทัลจำนวนมาก) รายหนึ่งสูญเงินกว่า 25.6 ล้านดอลลาร์ จากการถูกโจมตีแบบฟิชชิ่งเมื่อวันที่ 12 สิงหาคมที่ผ่านมา ที่น่าตกใจคือกระเป๋าเงินใบเดียวกันนี้เคยถูกแฮกมาแล้วครั้งหนึ่งเมื่อเดือนกันยายน 2023 มูลค่าความเสียหายราว 24.2 ล้านดอลลาร์ ตามรายงานของ BeInCrypto และ TronWeekly

💸 ทรัพย์สินที่หายไปในรอบนี้

แฮกเกอร์กวาดทรัพย์สินหลายประเภทออกจากกระเป๋า ได้แก่ Wrapped Bitcoin (WBTC โทเคนที่ผูกมูลค่ากับ Bitcoin บนเครือข่าย Ethereum) มูลค่า 6.3 ล้านดอลลาร์ DAI (Stablecoin) 5.1 ล้านดอลลาร์ WBTC อีกก้อนมูลค่า 4.7 ล้านดอลลาร์ ETH 2.6 ล้านดอลลาร์ พร้อมด้วย cbBTC, USDS และ CRV (โทเคนของ Curve DAO) มูลค่ารองลงมา หลังขโมยได้แล้ว แฮกเกอร์แปลงทรัพย์สินทั้งหมดเป็น DAI ราว 20 ล้านเหรียญ และ ETH อีก 3,000 เหรียญ ก่อนกระจายเข้ากระเป๋าปลายทาง 4 ใบ ตามการตรวจสอบของ PeckShield (บริษัทความปลอดภัยบล็อกเชน)

⏪ ย้อนรอยการโจมตีครั้งแรกปี 2023

กระเป๋าเงินใบนี้เคยตกเป็นเหยื่อมาแล้วครั้งหนึ่งเมื่อเดือนกันยายน 2023 จากการอนุมัติโทเคนที่เป็นอันตราย (Malicious Token Approvals ช่องโหว่ที่เกิดจากการกดอนุมัติสิทธิ์ให้สัญญาอัจฉริยะที่เป็นอันตรายเข้าถึงกระเป๋าได้) มูลค่าความเสียหายครั้งนั้นอยู่ที่ราว 24.2 ล้านดอลลาร์ แต่ในครั้งนั้นเจ้าของกระเป๋าได้รับเงินคืนกลับมาถึง 90% ของมูลค่าที่สูญเสีย ต่างจากครั้งนี้ที่ ณ เวลารายงาน ยังไม่มีทรัพย์สินส่วนใดถูกส่งคืนเลยแม้แต่น้อย

🎣 ทำไมกระเป๋าเดิมถึงโดนซ้ำ

แม้บทความต้นทางจะไม่ได้ระบุรายละเอียดทางเทคนิคที่ชัดเจนทั้งหมดของวิธีการโจมตีครั้งนี้ แต่ยืนยันว่าเป็นการโจมตีแบบฟิชชิ่ง (Phishing หลอกให้เหยื่อเปิดเผยข้อมูลหรืออนุมัติธุรกรรมที่เป็นอันตราย) ซึ่งมีลักษณะแตกต่างจากช่องโหว่การอนุมัติโทเคนในปี 2023 สะท้อนว่าแม้เจ้าของกระเป๋าจะเคยผ่านประสบการณ์ถูกแฮกมาก่อน ก็ยังคงตกเป็นเป้าหมายของกลโกงรูปแบบใหม่ได้อีกครั้ง

เหตุการณ์นี้เกิดขึ้นในช่วงเวลาไล่เลี่ยกับที่ Bitcoinaddict.com เพิ่งรายงานว่า ผู้ใช้ Hyperliquid สูญ $550,000 จากโฆษณาปลอมบน Google สะท้อนว่าการโจมตีแบบฟิชชิ่งในวงการคริปโตยังคงระบาดหนักต่อเนื่อง ไม่ว่าจะเป็นนักลงทุนรายย่อยหรือวาฬรายใหญ่ก็ตกเป็นเป้าได้เหมือนกัน

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
👉 ผู้ใช้ Hyperliquid สูญ $550,000 จากโฆษณาปลอมบน Google เลียนแบบเว็บจริง

🔗 อ้างอิงต้นฉบับ: BeInCrypto / TronWeekly (พร้อมข้อมูลเพิ่มเติมจาก AMBCrypto และ Coin-Turk ที่รายงานตรงกัน)

💬 ความเห็นบรรณาธิการ Bitcoinaddict:
เคสนี้เป็นบทเรียนที่ชัดเจนว่าการเคยถูกแฮกมาก่อนไม่ได้แปลว่าจะปลอดภัยจากครั้งถัดไป โดยเฉพาะเมื่อวิธีโจมตีเปลี่ยนรูปแบบไปเรื่อยๆ นักลงทุนที่ถือสินทรัพย์มูลค่าสูงควรพิจารณาใช้กระเป๋า Multisig (ต้องมีลายเซ็นยืนยันจากหลายกุญแจก่อนทำธุรกรรม) แยกกระเป๋าเก็บสินทรัพย์ระยะยาวออกจากกระเป๋าที่ใช้ทำธุรกรรมประจำวัน และหมั่นตรวจสอบ-เพิกถอนสิทธิ์ (Revoke) การอนุมัติโทเคนเก่าที่ไม่ได้ใช้แล้วอย่างสม่ำเสมอ เพราะในโลกคริปโตที่ธุรกรรมย้อนกลับไม่ได้ การป้องกันไว้ก่อนสำคัญกว่าการหวังพึ่งโชคช่วยให้ได้เงินคืนเหมือนครั้งก่อน

Tags / คีย์เวิร์ด SEO: วาฬคริปโต, ฟิชชิ่ง, PeckShield, WBTC, ความปลอดภัยคริปโต, สแกมคริปโต

— รายงานโดยทีมข่าว Bitcoinaddict.com