สรุปเหตุการณ์ Bitget ถูกแฮก 351 ล้านดอลลาร์ เงินผู้ใช้ปลอดภัยจริงไหม และบทเรียนที่ต้องรู้

เช้าวันนี้คงเป็นอีกหนึ่งวันที่ทำให้นักลงทุนในตลาดคริปโตเคอร์เรนซีต้องใจหายวาบไปตาม ๆ กันครับ

เมื่อกระดานเทรดระดับโลกอย่าง Bitget ประสบเหตุการณ์ความปลอดภัยครั้งใหญ่ จนทำให้มีสินทรัพย์ดิจิทัลไหลออกจากระบบไปมากกว่า 351.6 ล้านดอลลาร์สหรัฐ หรือตีเป็นเงินไทยสูงถึงกว่า 1.1 หมื่นล้านบาท

เหตุการณ์นี้ไม่เพียงแต่สร้างแรงกระแทกให้กับตลาดอย่างรุนแรง แต่ยังนำไปสู่มาตรการฉุกเฉินที่นักลงทุนทุกคนกลัวที่สุด นั่นคือ "การประกาศระงับการถอนเงินชั่วคราว"

คำถามสำคัญที่แอดเชื่อว่าแล่นเข้ามาในหัวของเพื่อน ๆ ทุกคนทันทีที่เห็นข่าวนี้ก็คือ เงินที่เราฝากไว้บนกระดานเทรดยังปลอดภัยอยู่จริงไหม และถ้าวันหนึ่งเหตุการณ์นี้เกิดขึ้นกับกระดานเทรดที่เราใช้งานอยู่เป็นประจำ เราจะทำอย่างไร

วันนี้แอดจะพาเพื่อน ๆ มาแกะรอยข้อเท็จจริงของเหตุการณ์นี้ ถอดบทเรียนการทำงานเบื้องหลังของกระดานเทรด และสำรวจวิธีปกป้องสินทรัพย์ของเราไม่ให้ต้องตกเป็นตัวประกันทางสภาพคล่องในอนาคตกันครับ

เกิดอะไรขึ้นกับ Bitget วันนี้? สรุปไทม์ไลน์การโจมตี Hot Wallet 1.1 หมื่นล้านบาท

ย้อนกลับไปในช่วงดึกข้ามคืนที่ผ่านมา เครื่องมือตรวจสอบธุรกรรมบนบล็อกเชนเริ่มตรวจพบความผิดปกติ มีการโอนย้ายสินทรัพย์ก้อนมหึมาออกจากกระเป๋าเงินของ Bitget ไปยังแอดเดรสปริศนาอย่างต่อเนื่อง

จากข้อมูลของ Forbes: Bitget Hack Of $351.6 Million Triggers A Withdrawal Freeze และ CryptoSlate: Bitget's $351.6 million hack pushes September crypto losses to 2026 high ระบุตรงกันว่า ยอดความเสียหายสุทธิอยู่ที่ประมาณ 351.6 ล้านดอลลาร์สหรัฐ

ตัวเลขความเสียหายนี้ส่งผลให้สถิติการโจมตีในโลกคริปโตประจำเดือนกันยายน 2026 พุ่งทะยานแตะระดับสูงสุดของปีทันที

การปลอมแปลงคำสั่งถอนผ่านระบบหลังบ้าน (Backend Compromise)

หลายคนอาจจะกังวลว่าเหตุการณ์นี้เกิดจากกุญแจหลักหรือ Private Key รั่วไหลหรือไม่

ทาง Bitget และนักวิเคราะห์ความปลอดภัย On-chain ได้ให้ข้อมูลเบื้องต้นว่า ตัว Private Key ของระบบไม่ได้หลุดออกไปโดยตรง ซึ่งถือว่ายังรอดพ้นจากสถานการณ์ที่เลวร้ายที่สุด

แต่สิ่งที่เกิดขึ้นคือ คนร้ายสามารถเจาะผ่านระบบโครงสร้างพื้นฐานหลังบ้าน (Backend Management System) ที่ทำหน้าที่ดูแลระบบบริการกระเป๋าเงิน

เมื่อแฮกเกอร์ยึดสิทธิ์ในส่วนนี้ได้ จึงทำการ "ปลอมแปลงคำสั่งถอนเงิน" แล้วสั่งให้ระบบเซ็นอนุมัติปล่อยเหรียญออกจากกระเป๋าเสมือนเป็นคำสั่งของลูกค้าทั่วไป

เทขายเหรียญแล้วรีบ Swap เป็น Ethereum

พฤติกรรมของคนร้ายในครั้งนี้น่าสนใจมากครับ เพราะสินทรัพย์ส่วนใหญ่ที่ถูกขโมยไปเป็นเหรียญกลุ่ม Stablecoin เช่น USDT, USDC รวมถึงโทเคนทองคำอย่าง XAUT

เหรียญเหล่านี้มีจุดอ่อนสำหรับแฮกเกอร์ตรงที่ บริษัทผู้ออกเหรียญจากส่วนกลางสามารถสั่งระงับธุรกรรมหรือ Blacklist แอดเดรสกระเป๋าได้หากตรวจพบว่าเชื่อมโยงกับการโจรกรรม

คนร้ายจึงไม่รอช้า รีบนำเหรียญเหล่านี้ไปเทขายผ่าน Uniswap ข้ามหลายบล็อกเชน ทั้ง Ethereum, BNB Chain และ Avalanche โดยยอมรับราคาที่ต่ำกว่าตลาดอย่างมาก เพื่อแปลงสินทรัพย์ทั้งหมดเป็น Ether (ETH) จำนวนกว่า 24,590 ETH ทันที

เพราะ ETH เป็นเหรียญบนเครือข่ายบล็อกเชนแบบไร้ศูนย์กลาง ที่ไม่มีใครหรือบริษัทไหนสามารถกดปุ่มสั่งระงับธุรกรรมได้นั่นเองครับ

ใครได้รับผลกระทบจากเหตุการณ์นี้บ้าง? เงินผู้ใช้ปลอดภัยจริง หรือแค่ภาพลวงตา?

หลังเกิดเหตุการณ์ได้ไม่นาน Gracy Chen ซีอีโอของ Bitget ได้ออกมาชี้แจงผ่านโซเชียลมีเดียอย่างรวดเร็ว โดยมีสาระสำคัญที่ต้องการสร้างความมั่นใจให้นักลงทุนว่า "User funds are safe" หรือสินทรัพย์ของผู้ใช้งานทุกคนยังคงปลอดภัย

แต่ในความเป็นจริงของโลกการเงิน มีมิติของผลกระทบที่เพื่อน ๆ จำเป็นต้องมองให้ลึกซึ้งกว่าตัวเลขในแอปพลิเคชันครับ

กองทุนคุ้มครอง 464 ล้านดอลลาร์ เบาะรองรับที่แลกมาด้วยความตึงเครียด

ทาง Bitget ยืนยันว่า ความเสียหายทั้งหมด 351.6 ล้านดอลลาร์ อยู่ในขอบเขตการคุ้มครองของกองทุน Bitget User Protection Fund ซึ่งมีมูลค่าสำรองคงเหลืออยู่ราว 464 ล้านดอลลาร์สหรัฐ ตามรายงานจาก Mitrade

ในเชิงบัญชี นั่นหมายความว่าเงินต้นของผู้ใช้งานจะได้รับการชดเชย และตัวเลขยอดเงินในพอร์ตจะไม่ถูกตัดหายไป

ทว่าหากเราคำนวณตัวเลขทางคณิตศาสตร์อย่างตรงไปตรงมา ความเสียหายรอบนี้เข้าเนื้อกองทุนคุ้มครองไปถึง 75.77% หรือเกือบ 3 ใน 4 ของกองทุนทั้งหมด

นั่นแปลว่า "กันชนความปลอดภัย" หรือ Safety Buffer ของแพลตฟอร์มบางลงไปอย่างมาก หากเกิดวิกฤตซ้ำซ้อนหรือตลาดคริปโตเกิดการปรับฐานรุนแรงจนมูลค่าสินทรัพย์ในกองทุนลดลง พื้นที่ความปลอดภัยนี้จะเปราะบางลงทันที

ผลกระทบในชีวิตจริง: การปิดถอนฉับพลัน และบทเรียนเรื่องตัวเลขในจอ

แม้ผู้บริหารจะบอกว่าเงินปลอดภัย แต่สิ่งแรกที่เกิดขึ้นจริงกับผู้ใช้งานทุกคนคือ "การถูกระงับการถอนเงินชั่วคราว (Withdrawal Freeze)"

ลองจินตนาการดูนะครับว่า หากเรามีเงินฝากอยู่ในธนาคาร แล้ววันหนึ่งธนาคารปิดประตูล็อกกุญแจ โดยบอกเราว่าเงินของเรายังอยู่ครบ แต่ตอนนี้ห้ามเบิก ห้ามโอน ห้ามย้ายออกไปไหนทั้งสิ้น

ในทางปฏิบัติ เราได้สูญเสีย "อำนาจอธิปไตยเหนือทรัพย์สิน" ของเราไปเรียบร้อยแล้วครับ

กลุ่มคนที่ได้รับผลกระทบหนักที่สุดในสถานการณ์แบบนี้ ได้แก่:

ทำไม Hot Wallet ถึงเป็นเป้าหมายยอดฮิตของแฮกเกอร์?

เพื่อให้เพื่อน ๆ เข้าใจภาพรวมได้ชัดเจนขึ้น แอดขออธิบายโครงสร้างการเก็บเหรียญของกระดานเทรดด้วยการเปรียบเทียบง่าย ๆ ครับ

เวลาที่เราเปิดบัญชีกับกระดานเทรดคริปโต ทางแพลตฟอร์มจะต้องแบ่งการจัดเก็บทรัพย์สินออกเป็น 2 ส่วนหลักเสมอ

1. Hot Wallet: เหมือนเงินทอนในลิ้นชักหน้าร้าน

Hot Wallet คือกระเป๋าเงินดิจิทัลที่เชื่อมต่อกับระบบอินเทอร์เน็ตและเครือข่ายบล็อกเชนตลอด 24 ชั่วโมง

หน้าที่ของมันคือการเป็น "เงินทอนหน้าร้าน" เพื่อคอยให้บริการฝาก-ถอนของลูกค้าได้อย่างรวดเร็วแบบอัตโนมัติ

ข้อดีคือสะดวกและรวดเร็ว แต่ข้อเสียคือ มันเปรียบเสมือนเป้าล่อเป้าใหญ่ที่เปิดรับการเชื่อมต่อจากโลกภายนอกตลอดเวลา หากระบบหลังบ้านหรือ API มีช่องโหว่เพียงจุดเดียว แฮกเกอร์ก็สามารถยื่นมือเข้ามาควักเงินในลิ้นชักนี้ไปได้ทันที

2. Cold Storage: เหมือนตู้เซฟใต้ดินที่ตัดขาดจากโลกภายนอก

ส่วน Cold Storage หรือ Cold Wallet คือระบบจัดเก็บสินทรัพย์ที่ตัดการเชื่อมต่อจากอินเทอร์เน็ตโดยสิ้นเชิง (Air-gapped)

กระเป๋าประเภทนี้ใช้เก็บสินทรัพย์ส่วนใหญ่ของลูกค้าและของบริษัท การจะเซ็นทำธุรกรรมแต่ละครั้งต้องอาศัยบุคคลหลายฝ่ายมาร่วมยืนยันผ่านอุปกรณ์ฮาร์ดแวร์

ในเหตุการณ์ครั้งนี้ Bitget ยืนยันว่าสินทรัพย์ใน Cold Storage ยังคงปลอดภัยดี 100%

แต่ประเด็นที่ชุมชนคริปโตใน Reddit ตั้งคำถามอย่างหนักก็คือ ทำไมกระดานเทรดระดับโลกถึงปล่อยให้มีเงินตกค้างอยู่ใน Hot Wallet และ Warm Wallet สูงถึงกว่า 350 ล้านดอลลาร์ จนกลายเป็นเหยื่อชิ้นโตให้แฮกเกอร์ในที่สุด

ตารางเปรียบเทียบความเสี่ยง: การฝากเหรียญไว้บน Exchange vs การเก็บเองด้วย Hardware Wallet

บริบทสำหรับนักลงทุนไทย: เรื่องใกล้ตัวกว่าที่คุณคิด

สำหรับเพื่อน ๆ นักลงทุนในประเทศไทย มีข้อเท็จจริงสำคัญอีกข้อหนึ่งที่ต้องตระหนักไว้เสมอครับ

กระดานเทรด Bitget ได้ถูกระบุชื่อไว้ในระบบเตือนภัยผู้ลงทุน (Investor Alert) ของ สำนักงาน ก.ล.ต. ประเทศไทย มาตั้งแต่เดือนพฤษภาคม 2566 ในฐานะผู้ประกอบธุรกิจที่ยังไม่ได้รับใบอนุญาตประกอบธุรกิจสินทรัพย์ดิจิทัลในประเทศไทย

นั่นหมายความว่า หากเกิดเหตุการณ์ร้ายแรงถึงขั้นที่กระดานเทรดต่างประเทศล้มละลาย หรือไม่สามารถชดเชยความเสียหายได้เหมือนในอดีตที่เคยเกิดขึ้นกับเคสอย่าง WazirX หรือ FTX

นักลงทุนไทยจะไม่สามารถเรียกร้องค่าเสียหายผ่านกลไกทางกฎหมายในประเทศได้เลย และการฟ้องร้องข้ามประเทศก็แทบจะเป็นไปไม่ได้สำหรับรายย่อย

แนวทางปฏิบัติสำหรับนักลงทุน จัดพอร์ตอย่างไรให้ไม่ต้องลุ้นเวลากระดานเทรดถูกแฮก

แอดไม่ได้บอกว่าเราต้องเลิกใช้กระดานเทรดอย่างเด็ดขาดนะครับ เพราะกระดานเทรดยังคงเป็นสะพานเชื่อมสำคัญในการแลกเปลี่ยนเงินบาทเป็นคริปโต

แต่สิ่งที่เราต้องเปลี่ยนคือ "พฤติกรรมการจัดเก็บ" เพื่อไม่ให้พอร์ตของเราต้องตกอยู่ในความเสี่ยงที่ไม่จำเป็นครับ

กฎ 80/20 ในการจัดเก็บสินทรัพย์

หลักการง่าย ๆ ที่แนะนำกันอย่างแพร่หลายที่แอดอยากแนะนำให้เพื่อน ๆ นำไปปรับใช้คือ กฎ 80/20 ครับ

หากเพื่อน ๆ ยังไม่เคยศึกษาเรื่องอุปกรณ์จัดเก็บ แอดแนะนำให้อ่านบทความปูพื้นฐาน Hardware Wallet คืออะไร / ทำไมต้องมี และคู่มือ วิธีเลือก Hardware Wallet สำหรับมือใหม่ เพื่อทำความเข้าใจก่อนตัดสินใจครับ

และเมื่อพร้อมจะย้ายเหรียญออกมา สิ่งสำคัญคือต้องตรวจสอบเครือข่ายในการโอนย้ายให้ถูกต้อง เพื่อป้องกันเหรียญสูญหายระหว่างทาง โดยสามารถศึกษาเพิ่มเติมได้จาก วิธีโอนบิทคอยน์และคริปโตให้ถูก Network ฉบับมือใหม่ ครับ

สรุป

เหตุการณ์ Bitget ถูกแฮกในวันนี้ เป็นเหมือนสัญญาณเตือนครั้งสำคัญที่ดังขึ้นอีกครั้งในรอบปี

มันตอกย้ำความจริงที่ว่า ไม่ว่ากระดานเทรดจะใหญ่โตแค่ไหน มีกองทุนสำรองมูลค่ามหาศาลเพียงใด แต่ตราบใดที่สินทรัพย์ยังรวมศูนย์อยู่ที่ใครคนใดคนหนึ่ง ที่ตรงนั้นย่อมเป็นเป้าหมายของการโจมตีเสมอ

หัวใจสำคัญที่ Satoshi Nakamoto สร้าง Bitcoin ขึ้นมา ไม่ใช่เพื่อให้เรานำเงินไปฝากไว้ในตู้เซฟของสถาบันการเงินแห่งใหม่

แต่เพื่อมอบพลังและอำนาจอธิปไตยทางการเงิน (Financial Sovereignty) กลับคืนสู่มือของพวกเราทุกคน

คำกล่าวที่ว่า "Not Your Keys, Not Your Coins" ไม่ใช่คำขู่ แต่คือสัจธรรมที่พิสูจน์ตัวเองซ้ำแล้วซ้ำเล่าในทุก ๆ วิกฤตครับ

เพื่อน ๆ มีความเห็นอย่างไรกับเหตุการณ์แฮก Bitget ในครั้งนี้บ้างครับ? มีใครที่กำลังติดปัญหาเรื่องการถอนเงินอยู่ หรือเริ่มวางแผนจะย้ายเหรียญออกมาเก็บเองกันบ้างแล้วหรือยัง? มาร่วมพูดคุยแลกเปลี่ยนกันในคอมเมนต์ได้เลยนะครับ

หากเพื่อน ๆ ต้องการเริ่มต้นยกระดับความปลอดภัยให้พอร์ต หรืออยากปรึกษาเรื่องการเลือกใช้อุปกรณ์ Hardware Wallet ของแท้ที่เหมาะกับสไตล์การลงทุน สามารถทักเข้ามาพูดคุยกับทีมงานได้ทาง LINE OA: @bitcast หรือเลือกดูอุปกรณ์รุ่นต่าง ๆ ได้ที่ Bitcast Collections ครับ

// แอดที

คำถามที่พบบ่อย (FAQ)

Q1: การแฮก Hot Wallet ของ Bitget ในครั้งนี้ กระทบเงินของผู้ใช้งานทั่วไปโดยตรงหรือไม่?

ในเชิงตัวเลขบัญชี ทาง Bitget ยืนยันว่ายอดเงินของผู้ใช้ไม่สูญหาย และได้รับการชดเชยเต็มจำนวนจากกองทุน User Protection Fund แต่ผู้ใช้งานทุกคนได้รับผลกระทบทางอ้อมจากการถูกระงับระบบถอนเงินชั่วคราว ทำให้ไม่สามารถเคลื่อนย้ายหรือนำสินทรัพย์ของตนเองออกมาใช้งานได้ทันที

Q2: Hot Wallet ของกระดานเทรด ต่างจากแอปพลิเคชันกระเป๋าเงินในมือถือส่วนตัว เช่น Bitget Wallet หรือ MetaMask อย่างไร?

ต่างกันที่ความเป็นเจ้าของกุญแจครับ กระเป๋า Hot Wallet ของกระดานเทรด เป็นกระเป๋าแบบ Centralized Custody ที่แพลตฟอร์มเป็นผู้ควบคุมกุญแจและระบบหลังบ้านทั้งหมด ในขณะที่แอปอย่าง Bitget Wallet หรือ MetaMask เป็น Non-custodial Wallet ที่ผู้ใช้งานเป็นผู้ถือ Seed Phrase และมีสิทธิ์อนุมัติธุรกรรมด้วยตนเอง

Q3: หากเก็บเหรียญไว้ในกระดานเทรดที่ได้รับใบอนุญาตจาก ก.ล.ต. ไทย จะปลอดภัยกว่าหรือไม่?

ปลอดภัยกว่าในเชิงกฎหมายและมาตรฐานการกำกับดูแลครับ เนื่องจาก ก.ล.ต. ไทย มีข้อบังคับให้กระดานเทรดต้องแยกทรัพย์สินของลูกค้าออกจากบัญชีบริษัทอย่างเด็ดขาด และต้องจัดเก็บสินทรัพย์ใน Cold Storage ไม่น้อยกว่า 90% อีกทั้งหากเกิดปัญหายังมีช่องทางร้องเรียนและคุ้มครองตามกฎหมายไทย แต่ในแง่ของความเสี่ยงทางเทคนิค การฝากเหรียญไว้กับบุคคลที่สามก็ยังคงมีความเสี่ยงด้านการปิดถอนในยามวิกฤตอยู่ดี

Q4: พอร์ตคริปโตขนาดเท่าไหร่ จึงควรเริ่มย้ายออกมาเก็บใน Hardware Wallet?

เกณฑ์ทั่วไปคือ หากมูลค่าสินทรัพย์คริปโตของคุณเริ่มสูงกว่าราคาของตัวเครื่อง Hardware Wallet​ ประมาณ 3,000–5,000 บาทขึ้นไป หรือเป็นเงินเก็บก้อนที่คุณตั้งใจถือยาวและรู้สึกว่าจะยอมรับไม่ได้หากเงินก้อนนี้หายไป นั่นคือเวลาที่เหมาะสมที่สุดในการเริ่มย้ายเหรียญออกมาเก็บรักษาด้วยตนเองครับ

Q5: หากกระดานเทรดที่เราใช้งานอยู่ประกาศระงับการถอนเงินกะทันหัน มีสิ่งใดที่เราสามารถทำได้บ้าง?

สิ่งที่ทำได้ในทันทีคือ ติดตามประกาศและช่องทางสื่อสารทางการของแพลตฟอร์มอย่างใกล้ชิด หลีกเลี่ยงการคลิกลิงก์ปลอมหรือส่งรหัสผ่านให้ผู้ที่แอบอ้างเป็นฝ่ายซัพพอร์ต ทำการบันทึกภาพหน้าจอ (Screenshot) ประวัติการทำธุรกรรมและยอดคงเหลือไว้เป็นหลักฐาน และเมื่อระบบเปิดให้ถอนเงินได้อีกครั้ง ให้พิจารณาถอนสินทรัพย์หลักออกสู่กระเป๋าส่วนตัวทันทีเพื่อลดความเสี่ยงครับ