เหยื่อ Ledger เสีย 80 BTC ราว 221 ล้านบาท หลังย้ายเข้ากระเป๋าที่ซื้อผ่าน CryptoBilis ตรวจเส้นทางเงินบนเชนแล้ว
Lookonchain บริษัทวิเคราะห์ข้อมูลออนเชน โพสต์บน X เมื่อวันที่ 9 ตุลาคม 2569 (ค.ศ. 2026) ว่าผู้ถือ Bitcoin รายหนึ่งเสียเงินทั้งหมด 80 BTC หลังซื้ออุปกรณ์ Ledger จากตัวแทนจำหน่าย CryptoBilis แล้วย้ายเหรียญเข้าไปเก็บ ทีมข่าวตรวจเส้นทางเงินบนเครือข่าย Bitcoin ผ่าน mempool.space พบว่าเงิน 80 BTC เข้าที่อยู่หนึ่งเมื่อ 29 กันยายน 10.59 น. UTC และออกทั้งหมดในธุรกรรมเดียวเมื่อ 9 ตุลาคม 05.54 น. UTC ไปยังที่อยู่ที่ Arkham ติดป้ายว่า "Ledger Drainer" มูลค่าตอนถูกย้ายราว 6.59 ล้านดอลลาร์ (ราว 221 ล้านบาท ที่ 33.53 บาทต่อดอลลาร์ ตามอัตรา Frankfurter 9 ต.ค. 2569) ส่วนที่ว่าที่อยู่นั้นเป็นกระเป๋าบนอุปกรณ์ Ledger ที่ซื้อผ่าน CryptoBilis เป็นคำของ Lookonchain ซึ่งข้อมูลบนเชนยืนยันไม่ได้
เส้นทางเงินที่ตรวจบนเชนได้
ธุรกรรมฝาก (txid ขึ้นต้น cee6c763...) รวมเหรียญจาก 4 ที่อยู่ ได้แก่ 1 BTC, 19.7392 BTC, 32.8698 BTC และ 28.1 BTC แล้วส่ง 80 BTC เข้าที่อยู่ปลายทาง พร้อมเงินทอน 1.7089 BTC กลับที่อยู่อื่น ที่อยู่ปลายทางมีธุรกรรมเพียง 2 รายการ คือฝากและถอน และยอดคงเหลือตอนนี้เป็น 0
ธุรกรรมถอน (txid ขึ้นต้น 6045aa05...) อยู่ในบล็อก 970590 ส่ง 80 BTC ไปที่อยู่ปลายทางเดียวคือ bc1qqnkwurxs99... จำนวน 79.9998 BTC ค่าธรรมเนียมราว 22,890 satoshi ที่อยู่ปลายทางนี้ ณ 10 ตุลาคม มีธุรกรรมรับเงินเข้า 46 รายการ รวม 111.28 BTC (ราว 9.2 ล้านดอลลาร์ หรือ 308 ล้านบาท ที่ราคา BTC ราว 82,700 ดอลลาร์) และยังไม่มีการโอนออก ซึ่งแปลว่าที่อยู่นี้รับเหรียญจากหลายรายการ แต่ข้อมูลบนเชนไม่ได้บอกว่าแต่ละรายการเป็นของใคร
ตัวเลขต้นทุนและกำไรที่ Lookonchain ระบุ
Lookonchain ระบุว่าผู้ถือซื้อ 80 BTC เมื่อ 4 เดือนก่อนที่ราคาราว 65,000 ดอลลาร์ (ราว 5.2 ล้านดอลลาร์ หรือ 174 ล้านบาท) และมีกำไรที่ยังไม่รับรู้ราว 1.38 ล้านดอลลาร์ ทีมข่าวตรวจย้อนได้เฉพาะบางส่วน คือ 32.8698 BTC ถูกถอนจากที่อยู่ที่ Arkham ติดป้ายว่าเป็น Gate hot wallet เมื่อ 5 มิถุนายน 2569 ที่ราคาราว 60,300 ดอลลาร์ (ราว 1.98 ล้านดอลลาร์) ส่วนอีก 47.13 BTC ที่เหลือมาจากอีกสามที่อยู่ ซึ่งทีมข่าวไม่ได้ตรวจต้นทุน ตัวเลขกำไรของ Lookonchain จึงเป็นการประเมิน ไม่ใช่ตัวเลขที่ยืนยันได้ครบ
"สัปดาห์ที่แล้ว" ไม่ตรงกับข้อมูลเชน
โพสต์ของ Lookonchain บอกว่าผู้ถือซื้ออุปกรณ์และฝากเหรียญเมื่อ "สัปดาห์ที่แล้ว" แต่ธุรกรรมฝากบนเชนอยู่ที่ 29 กันยายน ห่างจากเวลาที่เงินถูกย้ายออกราว 10 วัน สอดคล้องกับ Crypto Economy ที่ใช้ "10 วัน" ส่วน Arkham แสดง "1 week ago" ซึ่งเป็นการปัดเศษ ทีมข่าวไม่ทราบวันที่ผู้ถือซื้อหรือเปิดใช้อุปกรณ์จริง จึงยืนยันไม่ได้ว่าอุปกรณ์ถูกใช้งานตั้งแต่วันฝากหรือไม่
เรื่องนี้บอกอะไรเกี่ยวกับเหตุ Ledger ได้และไม่ได้
ข้อมูลบนเชนยืนยันได้ว่าเหรียญถูกย้ายออกทั้งหมดในธุรกรรมเดียวไปยังที่อยู่ที่ถูกจัดกลุ่มกับการขโมยจากผู้ใช้ Ledger แต่ไม่ได้บอกว่าอุปกรณ์ถูกดัดแปลง recovery phrase รั่ว หรือเกิดจากการฟิชชิง Ledger ระบุว่ากำลังสอบสวนรายงานเงินหายของผู้ซื้อผ่าน CryptoBilis และแนะนำผู้ซื้อใน 90 วันที่ผ่านมาอย่าตั้งค่าอุปกรณ์ ผู้ที่ตั้งค่าแล้วให้ย้ายสินทรัพย์ไปเครื่องใหม่พร้อม recovery phrase ใหม่ ซึ่งกลไกการโจมตียังไม่มีใครยืนยัน
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เรื่อง Ledger และ CryptoBilis ที่เราเคยรายงานไว้
👉 Ledger สอบสวนเงินคริปโตหายราว 2,900 ล้านบาท ผู้ซื้อผ่านตัวแทนในอาเซียน ยังไม่ยืนยันสาเหตุ
👉 Coinkite ปล่อยเฟิร์มแวร์ Coldcard ใหม่ หลังโดนขโมย Bitcoin $114 ล้าน ใช้ AI ช่วยจับบั๊ก
🔗 อ้างอิงต้นฉบับ: Lookonchain บน X (9 ต.ค. 2569), mempool.space (ตรวจ 10 ต.ค. 2569), Crypto Economy, Crypto Briefing, Binance (ราคา BTC), Frankfurter
💬 ความเห็นบรรณาธิการ Bitcoinaddict
เคสนี้เป็นตัวอย่างที่เห็นชัดว่าเงินก้อนใหญ่ถูกย้ายเข้าอุปกรณ์ใหม่ทั้งหมดในครั้งเดียว และหายไปในธุรกรรมเดียว ส่วนใดที่ตรวจบนเชนได้ ทีมข่าวเขียนไว้ตามข้อมูลจริง ส่วนที่เป็นคำอ้างของ Lookonchain ว่าอุปกรณ์มาจาก CryptoBilis ตรวจไม่ได้จากเชน ผู้ใช้ที่เพิ่งซื้อ Hardware Wallet ควรตรวจที่มาของอุปกรณ์ และอาจพิจารณาย้ายเป็นก้อนเล็กก่อน แล้วค่อยย้ายส่วนที่เหลือเมื่อมั่นใจ ซึ่งเป็นแนวทางทั่วไป ไม่ใช่คำแนะนำเฉพาะราย ทีมข่าวไม่ทราบตัวตนของเจ้าของที่อยู่นี้ และไม่ได้เผยข้อมูลส่วนตัวใด ๆ
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com