CEO OKX เผย รับมือโจมตีทุกเดือน ใช้ AI เจาะระบบตัวเองมาปีกว่า หลังผู้ใช้ถาม "เหลือแค่ OKX ที่ยังไม่โดนแฮก?"

สตาร์ ซู (Star Xu) ผู้ก่อตั้งและซีอีโอ OKX โพสต์บน X เมื่อ 1 พ.ย. 2569 เวลา 17.03 น. ตามเวลาไทย ตอบผู้ใช้รายหนึ่งที่ถามว่า "ตอนนี้ทั้งวงการคริปโตเหลือแค่ OKX ที่ยังไม่เคยโดนขโมยใช่ไหม" โดยระบุว่า OKX ตรวจพบและรับมือการโจมตีทางไซเบอร์หลากหลายรูปแบบทุกเดือน รวมถึงการโจมตีแบบ APT (Advanced Persistent Threat หรือการเจาะระบบที่แฝงตัวต่อเนื่องยาวนาน) ที่พุ่งเป้าอุตสาหกรรมคริปโต โพสต์นี้มีขึ้นราวสามวันหลัง Binance โดนขโมยสินทรัพย์กว่า 6 พันล้านดอลลาร์ ซึ่ง FBI ระบุว่าเป็นฝีมือกลุ่ม TraderTraitor ของเกาหลีเหนือ

ในโพสต์เดียวกัน Star Xu ระบุว่า OKX เริ่มใช้การทดสอบเจาะระบบอัตโนมัติด้วยโมเดลภาษาขนาดใหญ่ (LLM) มากว่าหนึ่งปี และจะถอดบทเรียนจากเหตุความปลอดภัยของ "เพื่อนร่วมอุตสาหกรรม" โดยไม่เอ่ยชื่อกระดานใด

คำถามจากผู้ใช้ที่ Star Xu หยิบมาตอบ

ต้นเรื่องคือโพสต์ของผู้ใช้ X ชื่อ Ron (@Ron521520) เมื่อ 16.24 น. วันเดียวกัน ที่ตั้งคำถามว่าตอนนี้ทั้งวงการเหลือแค่ OKX ที่ยังไม่เคยโดนขโมย พร้อมเล่าว่าเข้าวงการช่วงปี 2566 ถึง 2567 และในสามปีนั้น Bybit, Gate, Bitget และ Binance โดนขโมยหมดแล้ว กรณี Binance กระทบตัวเองมากที่สุด เพราะสินทรัพย์ 80% อยู่ใน Binance และ 8 ชั่วโมงก่อนเกิดเหตุยังย้ายเงินจากกระดานอื่นมารวมที่ Binance อยู่

โพสต์ของ Ron เป็นความเห็นของผู้ใช้ทั่วไป ไม่ใช่สื่อหรือองค์กร ส่วนข้อที่ระบุว่า Gate โดนขโมยด้วย ไม่มีประกาศจาก Gate หรือรายงานจากสื่อหลักว่าเกิดเหตุแฮกระดับแพลตฟอร์มในช่วงที่ Ron อ้าง พบเพียงกรณีผู้ใช้รายหนึ่งอ้างว่าบัญชีของตัวเองโดนถอนเงินราว 1.7 ล้านดอลลาร์เมื่อ 8 ก.ค. 2569 ซึ่ง Gate ระบุว่าไม่ได้เกิดจากข้อมูลรั่ว ตามรายงานของ Protos เมื่อ 27 ก.ค. 2569 และข่าวลือว่า Gate โดนแฮกเมื่อ ธ.ค. 2567 ซึ่ง Gate ปฏิเสธ ตามรายงานของ Cryptonews

Star Xu ตอบอะไรบ้าง

Star Xu เปิดด้วยการขอบคุณที่ไว้วางใจ และบอกว่า OKX จะไม่ทำให้ผิดหวัง จากนั้นระบุว่า OKX ถือความปลอดภัยและการปกป้องสินทรัพย์ลูกค้าเป็น "เส้นชีวิตอันดับหนึ่ง" มาโดยตลอด

"ความจริงแล้ว OKX ตรวจพบและรับมือการโจมตีทางไซเบอร์หลากหลายรูปแบบทุกเดือน รวมถึงการโจมตีแบบ APT ที่พุ่งเป้าอุตสาหกรรมคริปโต ระบบความปลอดภัย ความสามารถทางเทคนิค และประสบการณ์จริงที่สะสมต่อเนื่องมา 13 ปี คือสิ่งที่ทำให้เราเดินเครื่องได้ราบรื่นมาโดยตลอดภายใต้ภัยคุกคามด้านความปลอดภัยที่ซับซ้อน"

Star Xu ผู้ก่อตั้งและซีอีโอ OKX โพสต์บน X 1 พ.ย. 2569 ต้นฉบับภาษาจีน "事实上，OKX 每个月都会检测并应对各种各样的网络攻击，包括针对 Crypto 行业的高级持续性威胁（APT）攻击。正是过去 13 年持续积累的安全体系、技术能力和实战经验，让我们能够在复杂的安全威胁下始终保持平稳运行。"

ตัวเลข 13 ปีสอดคล้องกับโปรไฟล์ X ของ Star Xu ที่ระบุว่าเป็นผู้ก่อตั้งและซีอีโอ OKX ตั้งแต่ปี 2556 ส่วนกระดาน OKEx เปิดในปี 2560 ก่อนเปลี่ยนชื่อเป็น OKX ข้อสังเกตคือ Star Xu ไม่ได้พูดเองว่า OKX "ไม่เคยโดนแฮก" คำนี้เป็นของผู้ใช้ที่ตั้งคำถาม สิ่งที่เขายืนยันคือ OKX เจอการโจมตีทุกเดือนและยังเดินเครื่องได้ และไม่ได้เอ่ยชื่อ Binance หรือกระดานใดโดยตรง ใช้คำว่า "เพื่อนร่วมอุตสาหกรรม" (友商) แทน

ใช้ LLM ทดสอบเจาะระบบตัวเองมากว่าหนึ่งปี

ประเด็นที่สองคือเรื่อง AI Star Xu ระบุว่าตั้งแต่กว่าหนึ่งปีก่อน OKX เริ่มใช้การทดสอบเจาะระบบอัตโนมัติ (Automated Penetration Testing หรือการให้ระบบจำลองตัวเองเป็นแฮกเกอร์เพื่อหาช่องโหว่) ที่อิง LLM เพื่อเพิ่มความลึก ความกว้าง และประสิทธิภาพของการทดสอบ และเสริมการป้องกันในยุค AI โพสต์ไม่ได้ให้รายละเอียดว่าใช้โมเดลใด ครอบคลุมระบบส่วนไหน หรือเคยพบช่องโหว่อะไร

ช่วงท้าย Star Xu ระบุว่าความปลอดภัยไม่มีเส้นชัย OKX จะถอดบทเรียนจากเหตุของเพื่อนร่วมอุตสาหกรรมอย่างจริงจังและตรวจสอบตัวเองรอบด้าน ก่อนปิดท้ายว่าการปกป้องสินทรัพย์ลูกค้าคือเส้นที่ OKX ไม่มีวันยอมถอย

สี่ชื่อที่ผู้ใช้ไล่ สามเหตุมีรายงานยืนยัน

• Bybit 21 ก.พ. 2568 มี Ethereum กว่า 400,000 ETH และ stETH รวมมูลค่าราว 1.5 พันล้านดอลลาร์หายไปจากกระดาน FBI ออกประกาศเมื่อ 26 ก.พ. 2568 ระบุว่าเป็นฝีมือกลุ่ม TraderTraitor ของเกาหลีเหนือ ต่อมา Bybit ยื่นฟ้องรัฐบาลเกาหลีเหนือและ Lazarus Group ต่อศาลสหรัฐฯ
• Bitget 24 ก.ย. 2569 สูญเงิน 387 ล้านดอลลาร์ตามข้อมูลของ Chainalysis ซึ่งระบุว่าผู้โจมตีโยงกับเกาหลีเหนือ Bitget ใช้กองทุนคุ้มครองผู้ใช้ชดเชย และแจ้งกำหนดเปิดถอนครบทุกเหรียญในวันที่ 2 ต.ค. 2569
• Binance ราววันที่ 29 ต.ค. 2569 โดนขโมยสินทรัพย์กว่า 6 พันล้านดอลลาร์ (ราว 2 แสนล้านบาท) FBI โพสต์เมื่อเช้า 1 พ.ย. ตามเวลาไทยว่าเป็นฝีมือ TraderTraitor ภายในวันเดียวกัน Binance เริ่มเปิดถอนช่วงแรกและแจ้งว่าชดเชยความเสียหายแล้วราว 95% ตามที่เรารายงานในข่าว FBI ชี้เกาหลีเหนืออยู่เบื้องหลังแฮ็กกว่า 6 พันล้านดอลลาร์

OKX เองเคยระงับถอน 5 สัปดาห์ในปี 2563 แต่ไม่ใช่เหตุแฮก

แม้ไม่มีรายงานว่ากระดาน OKX โดนเจาะระบบจนเสียสินทรัพย์ลูกค้า แต่เมื่อ 16 ต.ค. 2563 OKEx เคยระงับการถอนคริปโตทั้งหมดโดยไม่มีกำหนด โดยแจ้งว่าผู้ถือกุญแจส่วนตัวรายหนึ่ง "ติดต่อไม่ได้" เพราะกำลังให้ความร่วมมือกับหน่วยงานความมั่นคงสาธารณะ (Public Security Bureau) ในการสอบสวน ตามรายงานของ CoinDesk ขณะนั้นสำนักข่าว Caixin รายงานว่าผู้ถือกุญแจคือ Star Xu ซึ่งบริษัทปฏิเสธ การถอนกลับมาเปิดเมื่อ 26 พ.ย. 2563 หลังระงับไป 5 สัปดาห์ เหตุนั้นเป็นเรื่องการจัดการกุญแจและการสอบสวน ไม่ใช่การเจาะระบบ

สำหรับผู้ใช้ในไทย OKX ไม่มีใบอนุญาตจาก ก.ล.ต. และ ก.ล.ต. สั่งปิดกั้นการเข้าถึงจากประเทศไทยตั้งแต่ 28 มิ.ย. 2568 ตามที่เราสรุปไว้ในรีวิว OKX ของเรา ผู้ใช้ในไทยจึงไม่ได้รับความคุ้มครองตามกฎหมายไทยหากใช้งานกระดานนี้

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

👉 FBI ชี้เกาหลีเหนืออยู่เบื้องหลังแฮ็กกว่า 6 พันล้านดอลลาร์ กระดานเทรดเปิดถอนช่วงแรกแล้ว ชดเชยราว 95%

👉 Chainalysis พบเกาหลีเหนือโยงแฮ็ก Bitget 1.3 หมื่นล้านบาท เงินกระจาย 4 เชนใน 3 ชั่วโมง

👉 Bybit ฟ้องเกาหลีเหนือและ Lazarus Group คดีแฮก $1.5 พันล้านดอลลาร์ ศาลสั่งอายัดทรัพย์แล้ว

🔗 อ้างอิงต้นฉบับ: Star Xu บน X (1 พ.ย. 2569), Ron (@Ron521520) บน X (1 พ.ย. 2569), FBI: North Korea Responsible for $1.5 Billion Bybit Hack (26 ก.พ. 2568), Bitget เปิดถอนครบทุกเหรียญ 2 ต.ค. อุดกองทุนคุ้มครองกลับ 309 ล้านดอลลาร์ หลังลูกค้าแห่ถอนสุทธิ 463 ล้านใน 1 วัน (1 ต.ค. 2569), Protos: Gate.io denies withholding evidence in $1.7M theft case (27 ก.ค. 2569), Cryptonews: Gate.io Dismisses Hack Rumors, Assures Platform Security (13 ธ.ค. 2567), CoinDesk: OKEx Suspends Withdrawals (16 ต.ค. 2563), CoinDesk: OKEx Resumes Withdrawals 5 Weeks After Freeze (26 พ.ย. 2563)

💬 ความเห็นบรรณาธิการ Bitcoinaddict

โพสต์ของ Star Xu ออกมาในจังหวะที่คู่แข่งรายใหญ่ที่สุดยังเปิดถอนไม่ครบ จึงอ่านเป็นการสื่อสารแบรนด์ได้ แต่สาระที่ควรเก็บคือคำยืนยันจากซีอีโอเองว่ากระดานระดับโลกเจอการโจมตีทุกเดือน และ "ยังไม่โดน" ไม่ได้แปลว่า "จะไม่โดน" สำหรับผู้ใช้ในไทย เรื่องนี้แทบไม่เปลี่ยนทางเลือก เพราะ ก.ล.ต. ปิดกั้น OKX มาตั้งแต่กลางปี 2568 อยู่แล้ว แต่คำถามที่ควรถามกระดานทุกแห่งที่ใช้คือมีกองทุนชดเชยเท่าไร และทดสอบระบบตัวเองอย่างไร ข้อควรทราบ: Bitcoin Addict เป็นพันธมิตร (affiliate) ของ Binance TH ซึ่งเป็นนิติบุคคลแยกจาก Binance.com และบทความรีวิว OKX ของเรามีลิงก์แนะนำ (referral) ของ OKX

ภาพปก: แคปโพสต์ X ของ Star Xu (แคปเมื่อ 1 พ.ย. 2569)

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

รายงานโดยทีมข่าว Bitcoinaddict.com