จากกำไรเปลี่ยนชีวิต 80 BTC สู่กระเป๋าอันว่างเปล่าเรื่องราวของหนึ่งในผู้เสียหายจากเหตุการณ์ Crypobilis

Summary :การสืบสวนคดีความเสียหายของอุปกรณ์ Ledger ที่สั่งซื้อผ่านตัวแทนจำหน่าย CryptoBilis มีมูลค่าความเสียหายบนบล็อกเชนรวมกว่า 92.9 ล้านดอลลาร์สหรัฐ โดยมีจุดเริ่มต้นจากกรณี 80 BTC ของนักลงทุนรายบุคคล ข้อค้นพบชี้เป้าไปที่การโจมตี Supply Chain Attack ผ่านข้อสงสัยเรื่องการดัดแปลงอุปกรณ์ด้วยการแอบฝังชิปสปายเซลลูลาร์ใต้หน้าจอเพื่อดักจับ Seed Phrase ซึ่งสามารถหลบเลี่ยงการตรวจสอบ Genuine Check ได้อย่างแนบเนียน ควบคู่กับเงื่อนงำการเปลี่ยนมือผู้ถือหุ้นของบริษัทตัวแทนจำหน่ายก่อนเกิดเหตุ

ตลอดสัปดาห์ที่ผ่านมา บรรยากาศในชุมชนคริปโตทั่วเอเชียตะวันออกเฉียงใต้เต็มไปด้วยความตื่นตระหนก เมื่อภาพหน้าจอการแจ้งเตือนธุรกรรมของนักลงทุนรายหนึ่งที่สูญเสียบิทคอยน์ไปถึง 80 BTC ถูกแชร์ต่อกันเป็นวงกว้าง พร้อมคำถามสั้นๆ ที่สร้างความสับสนไปทั่ววงการว่า "เกิดอะไรขึ้น ทำไมกระเป๋าเก็บเหรียญที่ปลอดภัยที่สุดถึงถูกขโมยเงินได้?"

หลายคนตั้งข้อสันนิษฐานเบื้องต้นไปในทิศทางเดียวกันว่าระบบความปลอดภัยของ Hardware Wallet อาจจะถูกเจาะ แต่เมื่อทีมสืบสวนทางบล็อกเชนและผู้เชี่ยวชาญด้านความปลอดภัยระดับสากลเริ่มขุดคุ้ยเส้นทางธุรกรรม ความจริงที่ถูกเปิดเผยออกมากลับชี้ให้เห็นว่า นี่ไม่ใช่ความล้มเหลวของวิทยาการรหัสลับ แต่เป็นคดีการจารกรรมในระดับห่วงโซ่อุปทานที่มีมูลค่าความเสียหายรวมมหาศาล และมีเงื่อนงำซับซ้อนยิ่งกว่าที่ตาเห็น

สรุปภาพรวมเหตุการณ์: จากชนวน 80 BTC สู่ความเสียหาย On-chain ทะลุ 92.9 ล้านดอลลาร์

เรื่องราวที่เป็นจุดเริ่มต้นของการเปิดโปงคดีนี้ ได้รับการรายงานโดยแพลตฟอร์มติดตามบล็อกเชน Lookonchain และสำนักข่าว BeInCrypto ซึ่งเปิดเผยข้อมูลของนักลงทุนรายบุคคลที่เข้าทยอยซื้อสะสมบิทคอยน์จำนวน 80 BTC ในช่วงประมาณ 4 เดือนก่อนหน้านี้ ด้วยราคาเฉลี่ยราว 65,000 ดอลลาร์สหรัฐต่อเหรียญ คิดเป็นมูลค่าเงินต้นราว 5.2 ล้านดอลลาร์สหรัฐ เมื่อราคาบิทคอยน์ในตลาดขยับตัวสูงขึ้น กำไรของพอร์ตนี้พุ่งขึ้นกว่า 1.38 ล้านดอลลาร์ ดันให้มูลค่ารวมแตะระดับ 6.58 ล้านดอลลาร์สหรัฐ หรือกว่า 226 ล้านบาท

ด้วยความตั้งใจที่จะเก็บรักษาความมั่งคั่งนี้ให้ปลอดภัยที่สุดตามแนวทาง Self-Custody นักลงทุนรายนี้จึงตัดสินใจสั่งซื้ออุปกรณ์ Ledger จากร้าน CryptoBilis ซึ่งมีสถานะเป็นตัวแทนจำหน่ายอย่างเป็นทางการในประเทศมาเลเซีย และมีรายชื่อปรากฏอยู่บนหน้า Ledger Official Resellers โดยตรง

หลังจากได้รับอุปกรณ์และทำตามขั้นตอนการตั้งค่าเสร็จสิ้น ในวันที่ 29 กันยายน เขาได้ทำการโอนย้ายบิทคอยน์ทั้ง 80 เหรียญเข้ามาเก็บไว้ในเครื่อง แต่เพียง 3 วันให้หลัง ในเช้าตรู่ของวันที่ 2 ตุลาคม เวลา 05:54 น. เหรียญทั้งหมดกลับถูกโอนออกไปยังกระเป๋าของบุคคลภายนอกจนเหลือศูนย์ในธุรกรรมเดียว

ยอดความเสียหายที่แท้จริง: 311 กระเป๋า และเหยื่อระดับคลังธุรกิจ

เมื่อแพลตฟอร์มวิเคราะห์บล็อกเชนระดับสถาบันอย่าง Bitquery Investigation ร่วมกับรายงานเชิงลึกจาก Shattered.io เริ่มทำการแกะรอยกระเป๋าปลายทาง พวกเขาพบว่ากรณี 80 BTC เป็นเพียงเศษเสี้ยวหนึ่งของแผนการที่ใหญ่กว่านั้นมาก

ข้อมูลจาก Bitquery ยืนยันว่า ตัวเลขความเสียหายที่แท้จริงไม่ได้หยุดอยู่ที่ 86 ล้านดอลลาร์ตามรายงานเบื้องต้น แต่พุ่งขึ้นไปแตะระดับอย่างน้อย 92.9 ล้านดอลลาร์สหรัฐ (หรือกว่า 3,200 ล้านบาท) ครอบคลุมกระเป๋าที่ถูกดูดเงินไปมากกว่า 311 กระเป๋า บน 5 เครือข่ายบล็อกเชนหลัก ทั้ง Bitcoin, TRON, Ethereum และ BNB Chain

สิ่งที่น่าตกใจยิ่งกว่าคือ ในบรรดาเหยื่อทั้งหมด ไม่ได้มีเพียงนักลงทุนรายย่อย แต่ยังรวมถึงกระเป๋าคลังขององค์กรธุรกิจ (Corporate Treasury) บนเครือข่าย TRON ที่ถูกขโมยเงินออกไปคราวเดียวมากถึง 33.5 ล้าน USDT ซึ่งสะท้อนให้เห็นว่าช่องทางจำหน่ายดังกล่าวมีกลุ่มลูกค้ากระเป๋าหนักและบริษัทเอกชนเข้ามาจัดซื้ออุปกรณ์ไปใช้งานเป็นจำนวนมาก

เปิด 4 เงื่อนงำสำคัญจากการสืบสวนล่าสุด: สิ่งที่ตรวจพบเพิ่มเติมมีอะไรบ้าง?

คำถามสำคัญที่แอดเชื่อว่าแล่นเข้ามาในหัวของเพื่อนๆ ทันที คืออุปกรณ์ที่มี ชิป Secure Element มาตรฐานความปลอดภัยระดับ EAL6+ จะเปิดทางให้แฮกเกอร์เข้ามาควบคุมและดูดสินทรัพย์ออกไปได้อย่างไร?

จากการรวบรวมข้อเท็จจริงล่าสุด ทีมผู้ตรวจสอบได้ชี้ให้เห็น 4 เงื่อนงำสำคัญที่กำลังเป็นแกนหลักของการสอบสวนในเวลานี้ครับ

1. ปริศนาการเปลี่ยนตัวเจ้าของบริษัทก่อนเกิดเหตุไม่กี่เดือน

จากการตรวจสอบฐานข้อมูลการจดทะเบียนนิติบุคคลในประเทศมาเลเซีย ซึ่งรายงานโดย BitPinas และ KuCoin Flash News พบว่าบริษัทตัวแทนจำหน่ายอย่าง CryptoBilis ได้ผ่านกระบวนการโอนขายหุ้น 100% ให้แก่บุคคลสัญชาติจีนที่ใช้ชื่อว่า Jiaming ในช่วงระหว่างเดือนมีนาคมถึงสิงหาคม 2026

ทางผู้ก่อตั้งเดิมชาวมาเลเซียได้ออกมายืนยันผ่านช่องทางสาธารณะว่า เขาได้ทำการขายกิจการและถอนตัวออกจากการบริหารงานทั้งหมดไปก่อนหน้านี้แล้ว จุดนี้กลายเป็นข้อสงสัยชิ้นสำคัญที่ชุมชนคริปโตกำลังจับตามองว่า นี่อาจไม่ใช่การที่พนักงานแอบขโมยข้อมูลทั่วไป แต่เป็นการวางแผนเข้าซื้อกิจการเพื่อ Supply Chain Takeover และเข้าถึงสต็อกสินค้าโดยตรงหรือไม่

2. ข้อสงสัย Hardware Implant: ชิปสปาย 4G แอบดักหน้าจอ ทะลุ Genuine Check ได้อย่างไร?

ประเด็นที่สร้างความกระจ่างในเชิงเทคนิคมากที่สุด มาจากการเปิดเผยของ Mark Karpelès อดีตผู้บริหาร Mt. Gox ร่วมกับรายงานผลการตรวจสอบของทีมวิจัย Tibane Labs Research และบทวิเคราะห์ของ 23pds ซึ่งดำรงตำแหน่ง CISO ของบริษัทรักษาความปลอดภัย SlowMist

พวกเขาได้ตั้งข้อสังเกตและเผยแพร่ข้อมูลเกี่ยวกับอุปกรณ์ Ledger Nano X ที่ต้องสงสัยว่าถูกดัดแปลงทางกายภาพ โดยมีการแอบสอดไส้แผงวงจรขนาดเล็กที่มีโมดูลเซลลูลาร์หรือซิมการ์ด 4G ซ่อนไว้บริเวณใต้หน้าจอแสดงผล

กลไกการโจมตีที่น่าสะพรึงกลัวนี้ทำงานดังนี้

ลองจินตนาการภาพตามแอดง่ายๆ นะครับ กลไกนี้เปรียบเสมือนคุณสั่งซื้อตู้เซฟนิรภัยมาตรฐานสากลมาติดตั้งที่บ้าน โครงสร้างเหล็กและแป้นกดรหัสด้านนอกเป็นของแท้จากโรงงานทุกชิ้น แต่มีคนแอบถอดฝาหน้าแล้วฝังกล้องรูเข็มพร้อมซิมการ์ดโทรศัพท์ไว้ที่ขอบหน้าปัดด้านใน เมื่อคุณเปิดตู้และตั้งรหัสผ่านใหม่ กล้องตัวนั้นก็ส่งรหัสลับกลับไปให้มิจฉาชีพเรียบร้อยแล้ว โดยที่ระบบล็อกของตู้เซฟไม่ได้พังหรือบกพร่องแม้แต่น้อย

3. การไล่ล่า On-chain: Tether สั่งอายัด 10 ล้านดอลลาร์ ปะทะการเทกระจาดเข้า Tornado Cash

เมื่อเกิดเหตุการณ์โจมตีขึ้นอย่างกะทันหัน บริษัทผู้ออกเหรียญ Stablecoin อย่าง Tether ได้ดำเนินการอย่างรวดเร็วด้วยการขึ้นบัญชีดำ (Blacklist) และสั่งอายัดเหรียญ USDT ในกระเป๋าของแฮกเกอร์ได้ทันท่วงทีประมาณ 10 ล้านดอลลาร์สหรัฐ ครอบคลุม 20 กระเป๋า ตามที่รายงานโดย Shattered.io และ Cryptopolitan

ทว่าแฮกเกอร์ได้ไหวตัวทันและรีบปรับเปลี่ยนกลยุทธ์การฟอกเงิน ด้วยการนำ USDT ส่วนที่ยังไม่อายัดไปสลับเป็นเหรียญ USDD บนเครือข่าย TRON ผ่านกลไก Peg Stability Module (PSM) ของแพลตฟอร์ม Sun.io ซึ่งเป็นเหรียญที่ไม่มีศูนย์กลางคอยควบคุมการอายัด จากนั้นจึงโอนข้ามเครือข่ายและทยอยส่งเหรียญ Ether ไปฟอกผ่านบริการผสมเหรียญ Tornado Cash ไปแล้วมากกว่า 1,254 ETH

4. ขอบเขตเวลาที่แท้จริง: สถิติชี้จุดเสี่ยงลากยาวตั้งแต่เดือนมิถุนายน 2026

ในแถลงการณ์เบื้องต้น ทางผู้ผลิตได้ออกคำแนะนำเตือนผู้ใช้งานที่สั่งซื้ออุปกรณ์จากตัวแทนจำหน่ายรายนี้ในช่วง 90 วันที่ผ่านมา แต่จากการวิเคราะห์อายุของกระเป๋าผู้เสียหาย (Wallet Age Analysis) โดย Bitquery พบว่า กรอบเวลาความเสี่ยงอาจกว้างกว่านั้นมาก

ข้อมูลชี้ว่ากระเป๋าผู้เสียหายกว่า 80% เริ่มมีการโอนเงินเข้ามาตั้งแต่ช่วงเดือนมิถุนายน 2026 โดยเฉพาะบนเครือข่าย TRON ที่มีกระเป๋าเหยื่อถึง 42 ใบเริ่มทำธุรกรรมครั้งแรกในเดือนดังกล่าว ซึ่งตรงกับช่วงเวลาหลังจากที่มีการเริ่มโอนย้ายหุ้นของบริษัทตัวแทนจำหน่าย สิ่งนี้บ่งชี้ว่าอุปกรณ์ที่ถูกดัดแปลงอาจถูกส่งมอบสู่มือผู้บริโภคมานานกว่า 4 เดือนแล้ว

ตารางสรุป: สิ่งที่ "ยืนยันแล้ว" vs สิ่งที่ "ยังเป็นข้อสงสัยทางเทคนิค"

เพื่อให้เพื่อนๆ มองเห็นภาพข้อเท็จจริงอย่างตรงไปตรงมา ไม่สับสนระหว่างข้อมูลทางการกับข้อสันนิษฐาน แอดสรุปออกมาให้ดูแบบหมัดต่อหมัดครับ

คำถามที่ชุมชนยังคาใจ แบรนด์อื่นในร้านโดนด้วยไหม และเราต้องระวังอะไรต่อ?

อีกหนึ่งคำถามสำคัญที่หลายคนกำลังกังวลคือ ในเมื่อร้านค้าแห่งนี้เป็นตัวแทนจำหน่ายสินค้าแบรนด์อื่นด้วย เช่น Trezor, OneKey, Tangem และ SafePal อุปกรณ์แบรนด์เหล่านี้จะตกอยู่ในความเสี่ยงเดียวกันหรือไม่?

ในปัจจุบัน แม้จะยังไม่มีรายงานหลักฐาน On-chain ที่ชี้ชัดว่ากระเป๋าแบรนด์อื่นถูกโจมตีในลักษณะเดียวกัน แต่ด้วยความกังวลเรื่องความปลอดภัยในระดับสถานที่จัดเก็บสินค้าและกระบวนการจัดการพัสดุ ทางตัวแทนจำหน่ายจึงได้ประกาศหยุดพักการขายอุปกรณ์ทุกแบรนด์ชั่วคราวทั่วทั้งภูมิภาค เพื่อให้ผู้เชี่ยวชาญเข้าตรวจสอบห่วงโซ่อุปทานทั้งหมดอย่างละเอียด

3 คำแนะนำเร่งด่วนสำหรับผู้ใช้งาน

หากเพื่อนๆ เป็นคนหนึ่งที่มีประวัติการสั่งซื้ออุปกรณ์ Hardware Wallet จากร้านค้าดังกล่าว หรือสั่งซื้อผ่านช่องทางแพลตฟอร์มอีคอมเมิร์ซที่จัดส่งมาจากประเทศมาเลเซีย อินโดนีเซีย หรือฟิลิปปินส์ ในช่วงตั้งแต่เดือนมิถุนายน 2026 เป็นต้นมา แอดขอแนะนำแนวทางปฏิบัติด่วนดังนี้ครับ:

สรุป

บทเรียนราคาแพงระดับหลายพันล้านบาทในครั้งนี้ ตอกย้ำความจริงที่ว่าความปลอดภัยของโลกคริปโตไม่ได้หยุดอยู่แค่เรื่องของคณิตศาสตร์หรือการเข้ารหัส แต่ครอบคลุมไปถึงเส้นทางทางกายภาพของอุปกรณ์ทุกชิ้นก่อนที่จะเดินทางมาถึงมือเรา

การดูแลรักษาความปลอดภัยด้วยตัวเอง (Self-Custody) ยังคงเป็นหัวใจสำคัญของการครอบครองอธิปไตยทางการเงินอย่างแท้จริง แต่เราต้องไม่ลืมหลักการสำคัญที่สุดที่ชาวบิทคอยน์ยึดถือเสมอมา นั่นคือ "Don't Trust, Verify" อย่าไว้วางใจสิ่งใดจนกว่าจะได้ตรวจสอบอย่างรัดกุมที่สุดครับ

เพื่อนๆ มีความคิดเห็นอย่างไรกับเงื่อนงำการสืบสวนในคดีนี้ คิดว่าประเด็นเรื่องชิปสปาย 4G จะกลายมาเป็นมาตรฐานความเสี่ยงใหม่ของวงการฮาร์ดแวร์หรือไม่? มาร่วมพูดคุยและแลกเปลี่ยนทัศนะกันในคอมเมนต์ได้เลยนะครับ

หากใครที่กำลังกังวลใจเรื่องอุปกรณ์ที่ใช้งานอยู่ หรือต้องการคำปรึกษาเรื่องการจัดเก็บสินทรัพย์ให้ปลอดภัย สามารถทักเข้ามาพูดคุยกับทีมงาน Bitcast ได้เสมอครับ

แหล่งข้อมูลอ้างอิง

คำถามที่พบบ่อย (FAQ)