เงินหาย Ledger สูงสุด 93 ล้านดอลลาร์ตามบริษัทวิเคราะห์ Tether อายัด USDT 10 ล้านดอลลาร์ ยังไม่มีแผนชดเชย

บริษัทวิเคราะห์บล็อกเชนประเมินว่าเงินคริปโตที่ถูกดึงออกจากกระเป๋าที่เกี่ยวข้องกับอุปกรณ์ Ledger ซึ่งขายผ่านตัวแทนจำหน่าย CryptoBilis ในเอเชียตะวันออกเฉียงใต้ อาจสูงถึง 93.2 ถึง 94.5 ล้านดอลลาร์ (ราว 3,133 ถึง 3,177 ล้านบาท ที่ 33.615 บาทต่อดอลลาร์ ตามอัตรา Frankfurter 12 ต.ค. 2569) CoinDesk รายงานเมื่อ 12 ตุลาคม 2569 ว่า Tether อายัด USDT ที่เกี่ยวข้องราว 10 ล้านดอลลาร์ แต่ Ledger ยังไม่ยืนยันยอดความเสียหายและยังไม่ประกาศแผนชดเชย ทีมข่าวอ่านต้นฉบับของ CoinDesk แล้ว

ตัวเลขที่บริษัทวิเคราะห์ประเมิน

CoinDesk รายงานว่า Bitquery (บริษัทวิเคราะห์ข้อมูลบล็อกเชน) ตามรอยเงินได้ 93.2 ล้านดอลลาร์ จาก 315 กระเป๋า ใน 6 บล็อกเชน ส่วนใหญ่เป็น USDT และโทเคนที่เกี่ยวกับเครือข่าย TRON ขณะที่ YFarmX (แพลตฟอร์มวิจัยด้านความปลอดภัย) ประเมินสูงกว่า คือ 94.5 ล้านดอลลาร์ จาก 521 ที่อยู่ ใน 7 บล็อกเชน ทั้งสองตัวเลขอ้างอิงข้อมูลสาธารณะบนบล็อกเชน ไม่ใช่ยอดความเสียหายที่ Ledger ยืนยัน The Defiant รายงานบทนำว่าประมาณการของ Bitquery ครอบคลุม 6 เชนตรงกัน

ตัวเลขนี้เพิ่มขึ้นเล็กน้อยจากที่เรารายงานไว้ใน ข่าว implant ซึ่ง YFarmX ประเมินราว 93.4 ล้านดอลลาร์ จาก 471 ที่อยู่ และ Bitquery ราว 92.9 ล้านดอลลาร์ จาก 311 ที่อยู่

Tether อายัด USDT 10 ล้านดอลลาร์

CoinDesk ระบุว่า Bitquery ยืนยันการอายัด USDT ราว 10 ล้านดอลลาร์ (ราว 336 ล้านบาท) ที่เกี่ยวข้องกับเหตุนี้ ส่วน Tether ยังไม่ตอบคำขอความเห็นของ CoinDesk ณ เวลารายงาน CoinDesk อธิบายว่าการอายัดทำได้เพราะผู้ออกสเตเบิลคอยน์สามารถบล็อกโทเคนที่เกี่ยวข้องกับอาชญากรรมได้ ต่างจาก Bitcoin และ Ether The Defiant รายงานเมื่อ 9 ตุลาคมตามข้อมูลของ MistTrack ว่า Tether อายัด USDT ที่เกี่ยวข้องกับเหตุนี้เช่นกัน

การอายัดไม่ได้หมายความว่าเงินจะถูกคืนเจ้าของโดยอัตโนมัติ และตัวเลข 10 ล้านดอลลาร์เป็นส่วนน้อยของยอดที่ประเมิน

เงินที่ยังตามรอยได้ และบางส่วนเข้ามิกเซอร์

Bitquery ระบุว่าเงินราว 81 ล้านดอลลาร์ยังตามรอยบนบล็อกเชนได้ ณ วันที่ 11 ตุลาคม ส่วนเงินบางส่วนผ่าน Tornado Cash และ Zcash (เครื่องมือและเหรียญที่เน้นความเป็นส่วนตัว ทำให้ตามรอยยากขึ้น) ตามที่ CoinDesk รายงาน

Ledger ว่าอย่างไร และเสียงวิจารณ์

CoinDesk รายงานว่า Ledger แถลงเมื่อวันอาทิตย์ว่าการสอบสวนยังดำเนินอยู่ และทุกกรณีที่ยืนยันแล้วเกี่ยวข้องกับอุปกรณ์ที่ขายผ่าน CryptoBilis ตามที่เรารายงานไว้ใน ข่าวอัปเดต 72 ชั่วโมง Ledger ยืนยันว่ามี implant (ชิ้นส่วนฮาร์ดแวร์ที่ไม่ได้รับอนุญาต) ในอุปกรณ์อย่างน้อย 1 เครื่อง แต่ไม่ได้บอกว่ากระเป๋าที่ถูกดึงเงินถูกเจาะด้วยวิธีเดียวกันหรือไม่ และไม่ได้อธิบายว่าอุปกรณ์ถูกดัดแปลงอย่างไร CoinDesk ระบุว่า Ledger ยังไม่ตอบคำขอยืนยันยอดเงินที่หายและแผนชดเชย

ความพยายามของ Ledger ที่ระบุว่าเหตุจำกัดอยู่ที่ CryptoBilis ถูกวิจารณ์ เพราะ CryptoBilis เคยอยู่ในรายชื่อตัวแทนที่ได้รับอนุญาตบนเว็บไซต์ของ Ledger

ผู้ใช้ X รายหนึ่ง (MyCryptoParadise) เขียนว่า "นี่ไม่ใช่เหตุของ CryptoBilis แต่เป็นเหตุของ Ledger" ตามที่ CoinDesk รายงาน

ต่างจากเหตุฟิชชิงเดือนเมษายน

CoinDesk ระบุว่าเหตุนี้ต่างจากแคมเปญฟิชชิงเดือนเมษายนที่ใช้แอป Ledger Live ปลอมบน App Store ซึ่งดึงเงินไปอย่างน้อย 9.5 ล้านดอลลาร์หลังผู้ใช้กรอก recovery phrase ครั้งนี้ผู้โจมตีดูเหมือนจะได้กุญแจที่ใช้ดึงเงินจากหลายร้อยกระเป๋าโดยตรง ซึ่งเป็นการตีความของ CoinDesk ไม่ใช่ข้อสรุปของ Ledger

ผู้ใช้ควรทำอย่างไร

คำแนะนำของ Ledger ไม่เปลี่ยน ผู้ซื้ออุปกรณ์ผ่าน CryptoBilis ที่ยังไม่ได้ตั้งค่าไม่ควรตั้งค่า ส่วนผู้ที่ใช้แล้วให้ย้ายสินทรัพย์ไปอุปกรณ์ใหม่พร้อม recovery phrase ชุดใหม่ ทีมข่าวไม่พบรายงานผู้ได้รับผลกระทบในไทย ณ เวลาที่เขียน และขอให้ผู้อ่านติดต่อฝ่ายสนับสนุนผ่านช่องทางทางการของ Ledger เท่านั้น Ledger ไม่ขอ recovery phrase 24 คำ

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

เรื่อง Ledger และ CryptoBilis ที่เราเคยรายงานไว้

👉 Ledger อัปเดต 72 ชั่วโมง ทุกกรณีที่ยืนยันมาจากตัวแทน CryptoBilis แนะผู้ซื้ออย่าตั้งค่าเครื่องที่ยังไม่ได้ใช้

👉 Ledger ยืนยันแล้ว พบชิ้นส่วนแอบฝังในกระเป๋าคริปโต 1 เครื่อง สั่งร้านตัวแทนหยุดขาย ยังไม่บอกว่าเงินหายรวมเท่าไร

👉 เหยื่อ Ledger เสีย 80 BTC ราว 221 ล้านบาท หลังย้ายเข้ากระเป๋าที่ซื้อผ่าน CryptoBilis ตรวจเส้นทางเงินบนเชนแล้ว

🔗 อ้างอิงต้นฉบับ: CoinDesk (12 ต.ค. 2569), The Defiant (9 และ 12 ต.ค. 2569), Frankfurter

💬 ความเห็นบรรณาธิการ Bitcoinaddict

สิ่งที่ตรวจได้คือตัวเลขความเสียหายเป็นการประเมินจากข้อมูลบนบล็อกเชนของบริษัทวิเคราะห์ ซึ่งใกล้เคียงกันที่ราว 93 ล้านดอลลาร์ แต่ยังไม่ใช่ยอดที่ Ledger ยืนยัน การอายัด 10 ล้านดอลลาร์เป็นข่าวดีสำหรับเหยื่อ แต่เป็นสัดส่วนน้อย และการที่เงินบางส่วนเข้ามิกเซอร์ทำให้ตามรอยยากขึ้น ประเด็นที่ยังเปิดอยู่คือความรับผิดชอบของผู้ผลิตต่อช่องทางจำหน่ายที่ตนอนุญาตเอง และ Ledger ยังไม่ตอบเรื่องการชดเชย สำหรับผู้ใช้ไทย ข้อควรทำยังคงเป็นการซื้อจากช่องทางทางการและไม่ใส่ recovery phrase ในเว็บหรือแอปที่ไม่ใช่ช่องทางทางการ ทีมข่าวจะติดตามว่า Ledger ยืนยันยอดหรือประกาศแผนชดเชยหรือไม่

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com