แฮกเกอร์ขโมยเงินกว่า 8 พันล้าน USD จาก Binance, Bybit และ Bitget ในช่วง 20 เดือนที่ผ่านมา โดยไม่มีการขโมยรหัสผ่านหลัก หรือที่เรียกว่า private keys เลย แต่ละเหตุการณ์ แฮกเกอร์หลอกระบบของเว็บเทรดให้อนุมัติการถอนเงินเอง
ความเสี่ยงนี้ไม่ได้จำกัดเฉพาะผู้ใช้เว็บเทรดเท่านั้น เพราะ Coinbase ซึ่งยังไม่เคยเปิดเผยการโจรกรรมในระดับเดียวกัน ถือครอง Bitcoin ที่อยู่เบื้องหลัง ETF Bitcoin แบบ Spot แทบทั้งหมดในสหรัฐอเมริกา ดังนั้น ระบบป้องกันของ Coinbase ก็ช่วยปกป้องเงินของวอลล์สตรีทด้วยเช่นกัน
แฮกเกอร์ผ่านระบบของ 3 เว็บเทรดไปได้อย่างไร
Binance สูญเงินประมาณ 6.3 พันล้าน USD ในวันที่ 29 ตุลาคม Co-CEO Richard Teng กล่าวว่าการแฮก 6 พันล้าน USD ของ Binance เริ่มจากแลปท็อปของวิศวกรคนหนึ่งที่ถูกเจาะ ระบบของ Binance ไม่พบหลักฐานการรั่วไหลของ key เลย
ขอให้ชัดเจน: ผู้โจมตีไม่ได้แค่ใช้สิทธิ์ของวิศวกรคนเดียว และไม่ได้เป็นเพียงการคลิกครั้งเดียว Teng กล่าว
Bybit สูญเงินเกือบ 1.5 พันล้าน USD ในเดือนกุมภาพันธ์ 2025 แฮกเกอร์แอบฝังโค้ดใน Safe{Wallet} ซึ่งเป็นแอปของคนอื่นที่ Bybit ใช้ในการอนุมัติการโอนเงิน เจ้าหน้าที่ Bybit เห็นจุดหมายปลายทางหนึ่งตอนเซ็น แต่เงินกลับไปอีกที่ FBI ชี้นิ้วไปที่เกาหลีเหนือ
Bitget สูญเงินราว 387.5 ล้าน USD ในเดือนกันยายน ผู้โจมตีเข้าผ่านช่องโหว่ในระบบรักษาความปลอดภัยของบุคคลที่สาม จากนั้นรายการถอนเงินปลอมก็ได้รับอนุมัติผ่านกระบวนการเซ็นของ Bitget ตามปกติ
Coinbase ทำอะไรแตกต่างจากที่อื่น
Coinbase ใช้เทคโนโลยี multi-party computation (MPC) โดยจะแบ่ง key ออกเป็นหลายส่วนและแยกเก็บไว้บนเครื่องต่าง ๆ Greg Tusar ซึ่งเป็น Co-CEO ของ Coinbase Institutional อธิบายไว้ในปี 2025
MPC ช่วยให้ private key สมบูรณ์ไม่ถูกเก็บถาวร และไม่เคยอยู่ในเครื่องเดียวกันระหว่างกระบวนการเซ็นและตอนใช้งาน Tusar กล่าว
Coinbase ยังระบุอีกด้วยว่าได้พัฒนา software ที่สำคัญกับความปลอดภัยขึ้นเองทั้งหมด ในขณะที่ทั้ง Bitget และ Bybit ถูกเจาะผ่านบุคคลที่สาม
นักวิจัย Zeeme ให้เหตุผลว่า วิธีนี้ปิดกั้นทั้งสามเส้นทางโจมตี ด้วยเหตุว่าแม้แล็ปท็อปจะถูกขโมย ก็ยังได้เพียงชิ้นส่วนกุญแจที่ใช้การไม่ได้
ข้อมูลจาก Arkham ระบุว่า กระเป๋าเงินของ Coinbase มี Bitcoin อยู่ประมาณ 959,000 เหรียญ ใน 69.8 ล้านแอดเดรส โดยถือครองมูลค่ารวม 74.7 พันล้าน USD ตาม ราคาปัจจุบันของ Bitcoin
Coinbase ปลอดภัย พวกเรากำลังติดตามความผันผวนของราคา ติดตามเงินที่ถูกขโมยบนบล็อกเชน และยังคงเฝ้าระวังเช่นเดิม Rob Witoff ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Coinbase กล่าว
พวกเรากำลังบล็อกการโอนเงินไปยังกระเป๋า Binance ที่ถูกบุกรุก อีกทั้งยังได้ปรับปรุงระบบจัดเก็บแบบ cold storage ใหม่บางส่วนเพียงเพื่อความระมัดระวังเท่านั้น Jeff Lunglhofer, CSO ที่ Coinbase กล่าวอีกว่า
ไม่มีแพลตฟอร์มใดรอดพ้นจากเหตุการณ์ด้านความปลอดภัยได้
อย่างไรก็ดี Coinbase ก็ไม่ได้ปลอดภัยจากการถูกแฮ็กเสมอไป โดยในปี 2025 อาชญากรได้ติดสินบนเจ้าหน้าที่ดูแลลูกค้าชาวต่างประเทศเพื่อขโมยข้อมูลลูกค้า ซึ่ง Coinbase ประเมินความเสียหายไว้ที่ 180 ล้าน USD ถึง 400 ล้าน USD ตามรายงานของ The Register แต่ยืนยันว่าเงินไม่ได้ถูกเข้าถึงเลย
ขนาดของบริษัทก็เป็นความเสี่ยงเช่นกัน โดยนักวิจัย Marc Baumann ประมาณการ เมื่อเดือนเมษายนว่า Coinbase ถือครอง 84% ของสินทรัพย์ Bitcoin ETF แบบ spot ในสหรัฐอเมริกา
Baumann คำนวณว่ามีเงินประมาณ 77 พันล้าน USD กระจุกอยู่กับผู้ดูแลสินทรัพย์รายเดียว แต่ใช่ว่าทุกผู้ออก ETF จะใช้บริการกับ Coinbase เท่านั้น เช่น Fidelity ดูแล Bitcoin ของกองทุนตัวเอง และ Morgan Stanley ขึ้นชื่อ BNY เป็นผู้ดูแลสินทรัพย์สำรอง
สำหรับผู้ถือ ETF ทุกคน ต่างตั้งคำถามว่ากระบวนการตรวจเช็กของ Coinbase จะทนทานเท่าที่คู่แข่งพลาดหรือไม่ โดยการขโมยทั้งสามกรณีเกิดขึ้นเมื่อถึงขั้นตอนอนุมัติ ซึ่ง Coinbase ระบุว่าตรวจสอบเพื่อกันการปลอมแปลงก่อนอนุมัติการโอนทุกครั้ง
