สรุปข่าว
- ผู้ใช้รายหนึ่งสูญเสีย Bitcoin ทั้งหมด 80 BTC มูลค่ากว่า $6.6 ล้าน จากการโจมตีดูดเงินในกระเป๋า Ledger ตามที่ Ash Crypto โพสต์ใน X
- โพสต์ระบุว่าเหยื่อเพียงสลับกระเป๋า (wallet switch) ครั้งเดียวก็เสียทรัพย์สินทั้งหมด โดยไม่ได้ตื่นตระหนกขายตอนตลาดลง
- เรื่องนี้เป็นเคสเตือนใจของผู้ถือคริปโตเกี่ยวกับความเสี่ยงจากการเซ็นธุรกรรมและการสลับกระเป๋า ยังไม่มีรายละเอียดเทคนิคการโจมตีที่ยืนยันได้
แนวโน้มผลกระทบต่อราคา: Neutral
เหตุการณ์นี้เป็นความสูญเสียของผู้ใช้รายเดียว ไม่ใช่การโจมตีโปรโตคอลหรือกระดานเทรดขนาดใหญ่ จึงไม่น่าส่งผลต่อราคา Bitcoin ในวงกว้าง ขณะที่ราคาปัจจุบันยังทรงตัวใกล้ $83,000 อย่างไรก็ตาม ข่าวลักษณะนี้ช่วยตอกย้ำเรื่องความปลอดภัยของการเก็บรักษาสินทรัพย์ด้วยตนเอง
เมื่อเวลา 21:43 น. ของวันที่ 11 ต.ค. ตามรายงานจาก Ash Crypto ผู้ใช้รายหนึ่งสูญเสีย Bitcoin ทั้งหมด 80 BTC มูลค่าประมาณ $6.6 ล้าน จากการโจมตีแบบดูดเงินออกจากกระเป๋า Ledger ในสัปดาห์นี้ โพสต์ระบุว่าเหยื่อรายนี้ซื้อ Bitcoin ตอนราคาย่อตัว ไม่ได้ตื่นตระหนกเทขาย แต่การสลับกระเป๋าเพียงครั้งเดียวกลับทำให้สูญเสียเงินทั้งหมด ที่ราคา Bitcoin ปัจจุบันราว $83,066 ตัวเลข 80 BTC จะมีมูลค่าราว $6.6 ล้านตามที่รายงานไว้
ความเสี่ยงจากการสลับกระเป๋าและการเซ็นธุรกรรม
ข้อความในโพสต์ชี้ว่าการโจมตีแบบดูดเงินส่วนใหญ่ต้องอาศัยให้กระเป๋าอยู่ในสถานะออนไลน์ หรือให้ผู้ใช้เซ็นอนุมัติบางอย่างที่ตนเองไม่เข้าใจ ซึ่งเป็นหลักการความปลอดภัยพื้นฐานของกระเป๋าคริปโต การเซ็นธุรกรรมโดยไม่ตรวจสอบรายละเอียดจึงเป็นช่องโหว่ที่ผู้โจมตีมักใช้ประโยชน์
อย่างไรก็ตาม ข้อมูลที่มีในขณะนี้ยังไม่ครบถ้วน โพสต์ต้นทางไม่ได้ระบุชัดว่ากลไกการโจมตีคืออะไร และยังไม่มีการยืนยันจาก Ledger หรือบริษัทด้านความปลอดภัยรายอื่น ผู้อ่านจึงควรรอข้อมูลเพิ่มเติมก่อนสรุปสาเหตุ
เรื่องเตือนใจสำหรับผู้ถือคริปโตระยะยาว
จุดที่น่าสนใจของเคสนี้คือเหยื่อเป็นผู้ถือระยะยาวที่ผ่านช่วงตลาดผันผวนมาได้โดยไม่ขายทิ้ง แต่กลับเสียทรัพย์สินจากขั้นตอนการจัดการกระเป๋า สะท้อนว่าความเสี่ยงด้านการปฏิบัติงาน (operational risk) อาจร้ายแรงไม่แพ้ความเสี่ยงด้านราคา โดยเฉพาะเมื่อถือสินทรัพย์จำนวนมากในกระเป๋าเดียว
ก่อนหน้านี้ Siam Blockchain ได้รายงานว่า CZ เตือนผู้ใช้ Ledger ระวังเครื่องปลอม หลังมีการโจมตีผ่าน Supply Chain Attack ในเอเชียตะวันออกเฉียงใต้ และ อดีต CEO ของ Mt. Gox พบโมดูลต้องสงสัยใน Ledger จากมาเลเซีย ซึ่งสะท้อนว่าความปลอดภัยของกระเป๋าฮาร์ดแวร์เป็นประเด็นที่ถูกพูดถึงต่อเนื่องในช่วงนี้ แต่ยังไม่มีหลักฐานว่าเคสนี้เกี่ยวข้องกับเหตุการณ์เหล่านั้น
ส่วนตัวผู้เขียนมองว่าข่าวนี้ต้องอ่านด้วยความระมัดระวังหน่อย เพราะโพสต์ต้นทางมีสไตล์เร้าอารมณ์แบบเรียกยอดเอ็นเกจเมนต์ และยังไม่มีรายละเอียดเทคนิคหรือการยืนยันจากฝั่ง Ledger แต่ต่อให้ตัวเลขหรือรายละเอียดบางส่วนยังไม่ชัด บทเรียนก็ยังใช้ได้จริง คือก่อนเซ็นอะไรก็ตามควรอ่านให้เข้าใจว่ากำลังอนุมัติอะไร และไม่ควรเก็บทรัพย์สินก้อนใหญ่ไว้ในกระเป๋าที่ใช้เชื่อมต่อแอปบ่อย ๆ สิ่งที่น่าจับตาต่อไปคือ Ledger จะออกแถลงการณ์ยืนยันหรือชี้แจงกลไกการโจมตีหรือไม่
ที่มา: @AshCrypto
ภาพจาก AI
