จากปี 2014 ถึง 2026: การทบทวนเหตุการณ์การโจรกรรม CEX ทั่วโลก

บทความนี้ได้จัดเรียงเหตุการณ์การโจรกรรม CEX ที่เปิดเผยต่อสาธารณะในประวัติศาสตร์ตามลำดับเวลา โดยเน้นที่จำนวนเงินที่ถูกโจรกรรมและสาเหตุที่เฉพาะเจาะจงของแต่ละเหตุการณ์。

เขียนโดย: Biteye

ตั้งแต่ปี 2011 ที่ Mt.Gox ถูกโจมตีอย่างรุนแรงเป็นครั้งแรก จนถึงการโจรกรรมที่เกิดขึ้นต่อเนื่องใน Binance, Bybit และอื่น ๆ ปัญหาด้านความปลอดภัยของการแลกเปลี่ยนยังคงไม่เคยหายไปจริง ๆ

กระเป๋าเงินร้อน, คีย์ส่วนตัว, ระบบหลายลายเซ็น, คอมพิวเตอร์ของพนักงาน, รวมถึงผู้ให้บริการกระเป๋าเงินและอุปกรณ์ความปลอดภัยของบุคคลที่สาม ล้วนเคยเป็นจุดอ่อนที่ผู้โจมตีใช้ประโยชน์

จำนวนเงินที่ถูกโจรกรรมเพิ่มขึ้นเรื่อย ๆ และวิธีการโจมตีมีความซับซ้อนมากขึ้น ผู้โจมตีในช่วงแรกมักมองหาช่องโหว่ทางเทคนิคของการแลกเปลี่ยนเอง; หลังจากนั้น การฟิชชิง, มัลแวร์ และการขโมยคีย์ส่วนตัวกลายเป็นวิธีการที่พบได้บ่อย; ในช่วงไม่กี่ปีที่ผ่านมา การโจมตีได้ขยายไปยังส่วนหน้าของหลายลายเซ็น, พนักงานภายใน และห่วงโซ่อุปทานซอฟต์แวร์。

บทความนี้ได้จัดเรียงเหตุการณ์การโจรกรรม CEX ที่เปิดเผยต่อสาธารณะในประวัติศาสตร์ตามลำดับเวลา โดยเน้นที่จำนวนเงินที่ถูกโจรกรรมและสาเหตุที่เฉพาะเจาะจงของแต่ละเหตุการณ์。

TL;DR:

• ระหว่างปี 2014 ถึง 2026 เกิดเหตุการณ์การโจรกรรมที่สำคัญในศูนย์กลางการแลกเปลี่ยนมากกว่า 30 ครั้ง โดยคำนวณจากราคาสกุลเงินในขณะเกิดเหตุการณ์ ทำให้สูญเสียรวมประมาณ 11.3 พันล้านถึง 11.4 พันล้านดอลลาร์สหรัฐ
• วิธีการโจมตีมีการพัฒนาอย่างต่อเนื่อง: จากการขโมยคีย์ส่วนตัวของกระเป๋าเงินร้อนในช่วงแรก พัฒนาไปสู่การฟิชชิงพนักงาน, การดัดแปลงส่วนติดต่อหลายลายเซ็น และการโจมตีห่วงโซ่อุปทาน
• จำนวนเงินที่ถูกโจรกรรมเพิ่มขึ้นเรื่อย ๆ และเส้นทางการโจมตีมีความลับมากขึ้น การแลกเปลี่ยนต้องป้องกันไม่เพียงแต่กระเป๋าเงิน แต่ยังรวมถึงพนักงาน, ระบบสิทธิ์ และบริการของบุคคลที่สาม
• ในจำนวนนี้ 15 เหตุการณ์ถูกระบุหรือสงสัยว่ามีความเกี่ยวข้องกับแฮกเกอร์จากเกาหลีเหนือ โดยเกี่ยวข้องกับจำนวนเงินประมาณ 10.1 พันล้านดอลลาร์สหรัฐ คิดเป็นเกือบ 90% ของจำนวนเงินทั้งหมด。

ปี 2014

Mt.Gox｜4.5 ล้านถึง 4.8 ล้านดอลลาร์สหรัฐ

ในเดือนกุมภาพันธ์ปี 2014 Mt.Gox ประกาศว่ามี BTC ประมาณ 850,000 เหรียญหายไป คิดเป็นมูลค่าประมาณ 4.5 ล้านถึง 4.8 ล้านดอลลาร์สหรัฐตามราคาขณะนั้น โดยภายหลังแพลตฟอร์มสามารถกู้คืน BTC ได้ประมาณ 200,000 เหรียญ

การสอบสวนแสดงให้เห็นว่าผู้โจมตีอาจได้รับสิทธิ์ในการเข้าถึงเซิร์ฟเวอร์และคีย์ส่วนตัวของกระเป๋าเงินตั้งแต่ปี 2011 และได้โอนสินทรัพย์ของแพลตฟอร์มอย่างต่อเนื่อง การขโมยที่ยาวนานบวกกับการจัดการภายในที่ยุ่งเหยิงในที่สุดทำให้ Mt.Gox ล้มละลาย。

ปี 2015

Bitstamp｜ประมาณ 5 ล้านดอลลาร์สหรัฐ

ในเดือนมกราคมปี 2015 ผู้โจมตีได้เข้าหาพนักงานของ Bitstamp ผ่านการวิศวกรรมสังคม โดยส่งไฟล์ที่มีโปรแกรมอันตรายไปยังผู้ดูแลระบบ เมื่อผู้ดูแลระบบเรียกใช้ไฟล์ คอมพิวเตอร์ก็ถูกควบคุมและไฟล์ที่เก็บข้อมูลกระเป๋าเงินร้อนก็ถูกขโมยไป。

ปี 2016

Bitfinex｜ประมาณ 71 ล้านดอลลาร์สหรัฐ

Bitfinex ในขณะนั้นได้ร่วมมือกับ BitGo ในการจัดการกระเป๋าเงินหลายลายเซ็น ผู้โจมตีได้รับใบรับรองและสิทธิ์ API ที่เกี่ยวข้อง จากนั้นจึงเพิ่มขีดจำกัดการถอนและหลีกเลี่ยงกลไกความปลอดภัยหลายลายเซ็นเดิมเพื่อทำการโอน。

ปี 2018

Coincheck｜ประมาณ 530 ล้านดอลลาร์สหรัฐ

Coincheck เก็บ XEM จำนวน 523 ล้านเหรียญในกระเป๋าเงินร้อนที่ไม่มีการป้องกันด้วยหลายลายเซ็น เมื่อคอมพิวเตอร์ของพนักงานติดมัลแวร์ ผู้โจมตีจึงได้สิทธิ์ในการควบคุมกระเป๋าเงินและโอนสินทรัพย์ออกไป。

Bithumb｜ประมาณ 31.5 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ Bithumb ถูกโจมตี โดยมีสินทรัพย์ประมาณ 35,000 ล้านวอนถูกโอนออกไป โดยไม่มีการเปิดเผยเส้นทางการโจมตีที่เฉพาะเจาะจง。

Zaif｜ประมาณ 60 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ Zaif ถูกโจมตี โดยมีสินทรัพย์เช่น Bitcoin, Bitcoin Cash และ MonaCoin ถูกโอนออกไป。

ปี 2019

Cryptopia｜ประมาณ 16 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ Cryptopia ถูกโจมตี หลังจากเกิดเหตุการณ์ เงินยังคงไหลออกอย่างต่อเนื่อง ซึ่งแสดงให้เห็นว่าผู้โจมตีอาจได้คีย์ส่วนตัวที่เกี่ยวข้อง และการแลกเปลี่ยนไม่สามารถตัดการควบคุมได้ทันเวลา。

Binance｜ประมาณ 40.7 ล้านดอลลาร์สหรัฐ

ผู้โจมตีได้รวบรวม API Key และข้อมูลการยืนยันตัวตนสองชั้นของผู้ใช้ผ่านการฟิชชิงและโปรแกรมอันตรายเป็นเวลานาน จากนั้นจึงเริ่มการถอนเงินจากกระเป๋าเงินร้อนของ Binance โดยโอน BTC จำนวน 7,000 เหรียญออกไป。

Upbit｜ประมาณ 49 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อน Ethereum ของ Upbit ถูกโอน ETH จำนวน 342,000 เหรียญออกไป ข้อมูลสาธารณะไม่ได้เปิดเผยกระบวนการที่ผู้โจมตีได้รับสิทธิ์ในการเข้าถึงกระเป๋าเงิน。

ปี 2020

KuCoin｜ประมาณ 280 ล้านดอลลาร์สหรัฐ

คีย์ส่วนตัวของกระเป๋าเงินร้อนหลายใบของ KuCoin ถูกเปิดเผย ผู้โจมตีจึงควบคุมกระเป๋าเงินและโอน Bitcoin, Ethereum และโทเค็น ERC-20 จำนวนมากออกไป。

ปี 2021

Liquid｜ประมาณ 97 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินอุ่นของ Liquid ถูกโจมตี โดย Bitcoin, Ethereum และโทเค็นอื่น ๆ ถูกโอนออกไป แม้ว่ากระเป๋าเงินอุ่นจะไม่ได้ออนไลน์ตลอดเวลา แต่ยังคงเชื่อมต่อกับระบบเครือข่าย ทำให้มีความเสี่ยงในการสูญเสียสิทธิ์。

BitMart｜ประมาณ 196 ล้านดอลลาร์สหรัฐ

คีย์ส่วนตัวของกระเป๋าเงินร้อนของ BitMart บน Ethereum และ Binance Smart Chain ถูกขโมย ผู้โจมตีได้โอนโทเค็นจำนวนมากออกไปและแลกเปลี่ยนสินทรัพย์ผ่านแพลตฟอร์มการแลกเปลี่ยนแบบกระจายศูนย์。

ปี 2022

Crypto.com｜ประมาณ 33.8 ล้านดอลลาร์สหรัฐ

ผู้โจมตีหลีกเลี่ยงกระบวนการยืนยันตัวตนสองชั้นของ Crypto.com และโอน Bitcoin, Ethereum และสินทรัพย์อื่น ๆ จากบัญชีผู้ใช้ 483 บัญชี。

ปี 2023

CoinEx｜ประมาณ 54 ล้านถึง 70 ล้านดอลลาร์สหรัฐ

คีย์ส่วนตัวของกระเป๋าเงินร้อนของ CoinEx ถูกเปิดเผย ผู้โจมตีได้ควบคุมและโอนสินทรัพย์จากกระเป๋าเงินหลายใบในหลายเครือข่าย。

Poloniex｜ประมาณ 114 ล้านถึง 130 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ Poloniex ถูกโจมตี โดยมีโทเค็นจำนวนมากถูกโอนออกไปอย่างรวดเร็ว ผู้โจมตีอาจได้รับคีย์ส่วนตัวหรือสิทธิ์ที่เทียบเท่า。

HTX และ Heco Cross-Chain Bridge｜รวมประมาณ 113 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ HTX และ Heco Cross-Chain Bridge เกิดการโอนเงินผิดปกติ โดยเหตุการณ์ทั้งสองชี้ไปที่การสูญเสียคีย์ส่วนตัวหรือบัญชีที่มีสิทธิ์สูง Heco ไม่ใช่การแลกเปลี่ยนแบบรวมศูนย์ แต่เนื่องจากมีความสัมพันธ์ใกล้ชิดกับ HTX จึงรวมสถิติไว้ด้วย。

ปี 2024

DMM Bitcoin｜ประมาณ 308 ล้านดอลลาร์สหรัฐ

ผู้โจมตีเข้าหาพนักงานของผู้ให้บริการกระเป๋าเงินในนามการจ้างงาน และล่อให้ฝ่ายนั้นเรียกใช้สคริปต์อันตราย จากนั้นจึงดัดแปลงคำขอโอนเงิน โดยโอน BTC จำนวน 4,502.9 เหรียญไปยังที่อยู่ของผู้โจมตี。

BtcTurk｜ประมาณ 55 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ BtcTurk ถูกโจรกรรม วิธีการโจมตีที่เฉพาะเจาะจงไม่ได้เปิดเผย แต่ผู้โจมตีชัดเจนว่าได้รับการควบคุมกระเป๋าเงินร้อน。

WazirX｜ประมาณ 230 ล้านดอลลาร์สหรัฐ

พนักงานหลายลายเซ็นของ WazirX เห็นเนื้อหาการทำธุรกรรมในหน้าจอไม่ตรงกับเนื้อหาที่ดำเนินการในเครือข่าย ผู้โจมตีใช้ความแตกต่างนี้ในการล่อให้ผู้ลงนามอนุมัติการทำธุรกรรมที่เป็นอันตราย จากนั้นจึงอัปเกรดสัญญากระเป๋าเงินและโอนสินทรัพย์ออกไป。

Indodax｜ประมาณ 22 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ Indodax ถูกโจมตี วิธีการโจมตีที่เฉพาะเจาะจงไม่ได้เปิดเผย แต่สามารถยืนยันได้ว่าผู้โจมตีได้รับสิทธิ์ในการโอนกระเป๋าเงิน。

BingX｜ประมาณ 43 ล้านถึง 52 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ BingX ในหลายเครือข่ายเกิดการไหลออกของเงินที่ผิดปกติ ข้อมูลสาธารณะไม่ได้เปิดเผยจุดเข้าโจมตี ผู้โจมตีอาจควบคุมคีย์ส่วนตัวหรือระบบกระเป๋าเงิน。

ปี 2025

Phemex｜ประมาณ 70 ล้านถึง 85 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบในหลายเครือข่ายของ Phemex ถูกโอนสินทรัพย์ออกไปอย่างมุ่งมั่น แพลตฟอร์มไม่ได้เปิดเผยเส้นทางการโจมตีเริ่มต้น แต่ผู้โจมตีชัดเจนว่าได้รับการควบคุมกระเป๋าเงินหลายใบ。

Bybit｜ประมาณ 1.5 พันล้านดอลลาร์สหรัฐ

ผู้โจมตีเข้าถึงส่วนหน้าของกระเป๋า Safe และดัดแปลงเนื้อหาการทำธุรกรรมที่ผู้ลงนามเห็น ผู้ลงนามเข้าใจว่าตนอนุมัติการโอนปกติ แต่จริง ๆ แล้วเป็นการทำธุรกรรมที่เป็นอันตรายในการเปลี่ยนแปลงการควบคุมกระเป๋าเงิน โดยมี ETH ประมาณ 400,000 เหรียญถูกโอนออกไปในภายหลัง。

Nobitex｜ประมาณ 90 ล้านดอลลาร์สหรัฐ

ผู้โจมตีได้โอนสินทรัพย์ของ Nobitex ไปยังที่อยู่พิเศษที่ไม่มีใครสามารถควบคุมได้ ซึ่งเท่ากับการทำลายเงินทุนโดยตรง การโจมตีครั้งนี้มีวัตถุประสงค์หลักไม่ใช่เพื่อหาผลกำไร แต่เป็นการทำลายทางการเมือง。

BigONE｜ประมาณ 27 ล้านดอลลาร์สหรัฐ

BigONE ประสบกับการโจมตีในห่วงโซ่อุปทาน ผู้โจมตีเข้าถึงสภาพแวดล้อมของเซิร์ฟเวอร์การแลกเปลี่ยนและดัดแปลงตรรกะการทำงาน ทำให้ระบบโอนสินทรัพย์ตามคำสั่งของตน。

CoinDCX｜ประมาณ 44.2 ล้านดอลลาร์สหรัฐ

วิศวกรคนหนึ่งของ CoinDCX ถูกหลอกลวงให้ทำงานพาร์ทไทม์ปลอม และติดตั้งโปรแกรมอันตรายในคอมพิวเตอร์ทำงาน ผู้โจมตีเข้าถึงระบบการแลกเปลี่ยนผ่านเทอร์มินัลที่ถูกควบคุมและโอนสินทรัพย์จากบัญชีการดำเนินงานภายใน。

BtcTurk｜ประมาณ 48 ล้านถึง 54 ล้านดอลลาร์สหรัฐ

BtcTurk เกิดการโอนเงินผิดปกติในกระเป๋าเงินร้อนอีกครั้ง วิธีการโจมตีที่เฉพาะเจาะจงไม่ได้เปิดเผย แต่เหตุการณ์นี้แสดงให้เห็นว่าถึงแม้ว่าสินทรัพย์ส่วนใหญ่จะถูกเก็บในกระเป๋าเงินเย็น กระเป๋าเงินออนไลน์และระบบสิทธิ์ยังอาจเป็นจุดอ่อน。

Upbit｜ประมาณ 30.4 ล้านดอลลาร์สหรัฐ

บัญชีผู้ดูแลระบบของ Upbit ถูกโจรกรรม ผู้โจมตีใช้บัญชีที่มีสิทธิ์สูงในการเริ่มการถอนเงินที่ไม่ได้รับอนุญาตจากกระเป๋าเงิน Solana。

ปี 2026: อุปกรณ์ความปลอดภัยและสิทธิ์การลงนามยังคงสูญเสีย

Bitget｜ประมาณ 387.5 ล้านดอลลาร์สหรัฐ

ผู้โจมตีใช้ช่องโหว่ของอุปกรณ์ความปลอดภัยของบุคคลที่สามเพื่อเข้าสู่เซิร์ฟเวอร์กระเป๋าเงิน จากนั้นปลอมแปลงการทำธุรกรรมและโอนสินทรัพย์ การโจมตีครั้งนี้มีจุดเริ่มต้นไม่ใช่จากระบบของ Bitget เอง แต่เป็นผลิตภัณฑ์ความปลอดภัยภายนอก。

Binance｜ประมาณ 6.3 พันล้านดอลลาร์สหรัฐที่ได้รับผลกระทบ

คอมพิวเตอร์ของวิศวกร DevOps ของ Binance ถูกโจมตี ผู้โจมตีเข้าถึงคอนเทนเนอร์บริการภายในและส่งการทำธุรกรรมถอนเงินที่ไม่ได้รับอนุญาต เหตุการณ์นี้เกี่ยวข้องกับสินทรัพย์ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ จนถึงปัจจุบันประมาณ 3 พันล้านดอลลาร์สหรัฐถูกแช่แข็ง และความสูญเสียสุดท้ายยังอยู่ในระหว่างการคำนวณ。

เขียนในที่สุด: ในยุค AI ต้องให้ความสำคัญกับความปลอดภัยของสินทรัพย์

การโจรกรรม CEX กำลังเกิดขึ้นบ่อยขึ้นและจำนวนเงินก็เพิ่มขึ้นเรื่อย ๆ

ระหว่างปี 2024 ถึง 2025 เกิดเหตุการณ์สำคัญ 12 เหตุการณ์ ซึ่งใกล้เคียงกับจำนวนรวมของเก้าปีระหว่างปี 2014 ถึง 2022; จำนวนเงินที่ถูกโจรกรรมและได้รับผลกระทบระหว่างปี 2025 ถึง 2026 คิดเป็นมากกว่า 70% ของสถิติทั้งหมด

นอกจากสินทรัพย์ที่ถูกจัดเก็บในกระเป๋าแลกเปลี่ยนมากขึ้นแล้ว AI ยังช่วยเพิ่มประสิทธิภาพการโจมตีของแฮกเกอร์ มันสามารถช่วยผู้โจมตีรวบรวมข้อมูลพนักงานได้อย่างรวดเร็ว สร้างอีเมลฟิชชิง, เอกสารการจ้างงานปลอม และโปรแกรมอันตรายเป็นจำนวนมาก

ดังนั้น ไม่ว่าคุณจะใช้การแลกเปลี่ยนใด ๆ อย่าคลิกที่ลิงก์ในอีเมลหรือข้อความส่วนตัวอย่างง่ายดาย พยายามเปิดใช้งาน Passkey, คีย์ฮาร์ดแวร์ และรายการขาวของที่อยู่การถอนเงิน และทำความสะอาดสิทธิ์ API ที่ไม่ใช้งานเป็นประจำ ความปลอดภัยไม่ใช่เรื่องเล็กน้อย。

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ