5 เหตุโจรกรรมคริปโทฯ ครั้งใหญ่ที่สุดในประวัติศาสตร์

เหตุโจรกรรมคริปโทฯ ครั้งใหญ่ไม่ได้เกิดจากการเจาะบล็อกเชนโดยตรงเสมอไป บางกรณีอาศัยจุดอ่อนในขั้นตอนอนุมัติธุรกรรม กระเป๋าเงินของแพลตฟอร์ม หรือระบบเชื่อมสินทรัพย์ข้ามเครือข่าย

คดีใหญ่ที่สุดในกลุ่มนี้คือ Bybit ซึ่งสูญเสียสินทรัพย์มูลค่าราว 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025 ตัวเลขด้านล่างเป็นมูลค่าโดยประมาณ ณ เวลาที่เกิดเหตุ จึงอาจแตกต่างกันไปตามรายงานและราคาสินทรัพย์ 2

5 คดีใหญ่ เรียงตามมูลค่าความเสียหาย

แพลตฟอร์มหรือเครือข่าย	วันที่	ความเสียหายโดยประมาณ	จุดที่ถูกโจมตีและผลที่ตามมา
Bybit	กุมภาพันธ์ 2025	1.5 พันล้านดอลลาร์	การโอนจากกระเป๋าเงินเย็นถูกบิดเบือนในขั้นตอนลงนามอนุมัติ FBI ระบุว่ากลุ่มแฮ็กเกอร์เกาหลีเหนืออยู่เบื้องหลัง Bybit ระบุว่ารองรับยอดเงินของลูกค้า แต่ไม่ได้หมายความว่าได้สินทรัพย์ที่ถูกขโมยกลับคืนมา 2
Ronin Network	มีนาคม 2022	625 ล้านดอลลาร์	ผู้โจมตีได้ข้อมูลรับรองของผู้ตรวจสอบเครือข่ายมากพอที่จะอนุมัติการถอนจากบริดจ์ที่เชื่อมกับเกม Axie Infinity ทางการสหรัฐฯ เชื่อมโยงการโจมตีกับกลุ่ม Lazarus ของเกาหลีเหนือ มีการกู้คืนเงินบางส่วน และผู้ดำเนินการบริดจ์จัดการชดเชยความเสียหาย 2
Poly Network	สิงหาคม 2021	610 ล้านดอลลาร์	จุดอ่อนในการควบคุมธุรกรรมข้ามเครือข่ายเปิดทางให้ผู้โจมตีย้ายสินทรัพย์ออกไป ผู้โจมตีคืนเงินเกือบทั้งหมด แต่รายงานที่อ้างถึงไม่ได้ยืนยันตัวตนผู้ก่อเหตุ
Coincheck	มกราคม 2018	530 ล้านดอลลาร์	โทเคน NEM ถูกขโมยจากกระเป๋าเงินของแพลตฟอร์มที่เชื่อมต่ออินเทอร์เน็ต Coincheck ชดเชยลูกค้าที่ได้รับผลกระทบ แต่ยังไม่ยืนยันตัวผู้ก่อเหตุได้อย่างแน่ชัด
Mt. Gox	เปิดเผยในเดือนกุมภาพันธ์ 2014	450–500 ล้านดอลลาร์	บิตคอยน์ราว 850,000 BTC หายไป ท่ามกลางปัญหาด้านความปลอดภัยและบัญชีของแพลตฟอร์ม ก่อน Mt. Gox จะล้มละลาย ความรับผิดชอบต่อการสูญหายยังเป็นข้อถกเถียง และเจ้าหนี้บางส่วนได้รับชำระคืนผ่านกระบวนการที่ยืดเยื้อ 2

จุดอ่อนที่ทำให้เกิดความเสียหาย

Bybit: ถูกหลอกในขั้นตอนอนุมัติธุรกรรม

เมื่อวันที่ 21 กุมภาพันธ์ 2025 ผู้โจมตีขโมยอีเธอร์จาก Bybit คิดเป็นมูลค่าราว 1.5 พันล้านดอลลาร์ รายงานระบุว่าการโจมตีเกิดขึ้นระหว่างการโอนจากกระเป๋าเงินเย็น โดยผู้ลงนามอนุมัติธุรกรรมถูกหลอกให้เข้าใจว่ากำลังอนุมัติรายการอื่น FBI ระบุว่ากลุ่มแฮ็กเกอร์เกาหลีเหนือเป็นผู้รับผิดชอบ 2

Bybit กล่าวว่าได้รองรับยอดเงินของลูกค้าไว้แล้ว แต่การชดเชยหรือคงยอดเงินลูกค้าให้ครบ ไม่ใช่สิ่งเดียวกับการติดตามและนำสินทรัพย์ที่ถูกขโมยกลับคืนมา 2

Ronin: ข้อมูลผู้ตรวจสอบเครือข่ายถูกนำไปใช้ถอนเงิน

ในเดือนมีนาคม 2022 ผู้โจมตีขโมยสินทรัพย์จาก Ronin Network ซึ่งเชื่อมโยงกับเกม Axie Infinity มูลค่าราว 625 ล้านดอลลาร์ โดยใช้ข้อมูลรับรองของผู้ตรวจสอบเครือข่ายเพื่ออนุมัติการถอนผ่านบริดจ์ หรือระบบที่ใช้โอนสินทรัพย์ระหว่างเครือข่าย 2

ทางการสหรัฐฯ เชื่อมโยงเหตุโจมตีกับกลุ่ม Lazarus ของเกาหลีเหนือ ต่อมามีการกู้คืนเงินบางส่วน และผู้ดำเนินการบริดจ์จัดการชดเชยความเสียหาย 2

Poly Network: ช่องโหว่ในการควบคุมธุรกรรมข้ามเครือข่าย

Poly Network ซึ่งอำนวยความสะดวกในการทำธุรกรรมข้ามเครือข่าย สูญเสียสินทรัพย์ราว 610 ล้านดอลลาร์ในเดือนสิงหาคม 2021 เพราะจุดอ่อนในระบบควบคุมธุรกรรมเปิดทางให้ผู้โจมตีย้ายสินทรัพย์ออกไป เหตุการณ์จบลงอย่างไม่ปกตินักสำหรับคดีขนาดนี้ เมื่อผู้โจมตีคืนเงินเกือบทั้งหมด

Coincheck: สินทรัพย์อยู่ในกระเป๋าเงินออนไลน์

ในเดือนมกราคม 2018 มีผู้ขโมยโทเคน NEM มูลค่าราว 530 ล้านดอลลาร์จาก Coincheck โดยสินทรัพย์อยู่ในกระเป๋าเงินที่เชื่อมต่ออินเทอร์เน็ต Coincheck ชดเชยลูกค้าที่ได้รับผลกระทบ ส่วนตัวผู้ก่อเหตุยังไม่ได้รับการยืนยันอย่างแน่ชัดในรายงานที่อ้างถึง

Mt. Gox: เงินหายก่อนแพลตฟอร์มล้มละลาย

Mt. Gox เปิดเผยในเดือนกุมภาพันธ์ 2014 ว่าบิตคอยน์ราว 850,000 BTC หายไป คิดเป็นมูลค่าประมาณ 450–500 ล้านดอลลาร์ในขณะนั้น แพลตฟอร์มล้มละลายหลังเผชิญปัญหาด้านความปลอดภัยและบัญชีมาเป็นเวลานาน ส่วนความรับผิดชอบต่อการสูญหายยังเป็นประเด็นโต้แย้ง เจ้าหนี้บางส่วนได้รับชำระคืนผ่านกระบวนการที่ใช้เวลานาน 2

กรณี Bitget และภาพรวมความเสี่ยง

ในเดือนกันยายน 2026 Bitget รายงานการโอนสินทรัพย์ออกจากกระเป๋าเงินโดยไม่ได้รับอนุญาต เบื้องต้นประเมินความเสียหายไว้ที่ราว 351.6 ล้านดอลลาร์ และระงับการถอนเงินชั่วคราว บริษัทระบุว่าเงินของลูกค้าปลอดภัย อย่างไรก็ตาม มีรายงานภายหลังปรับยอดความเสียหายเป็นราว 387.5 ล้านดอลลาร์ ตัวเลขจึงไม่ตรงกันในแต่ละรายงาน 134

ซีอีโอของ Bitget ระบุว่าสงสัยว่าเกาหลีเหนืออาจเกี่ยวข้อง แต่การระบุผู้ก่อเหตุยังไม่ได้รับการยืนยัน 9 กรณีนี้ยังชี้ให้เห็นว่าเงินอาจถูกเคลื่อนย้ายได้จากจุดอ่อนในระบบหลังบ้านและขั้นตอนอนุมัติ ไม่ใช่เฉพาะจากการขโมยกุญแจส่วนตัวเท่านั้น 9

ในภาพรวม TRM Labs ประเมินว่าในปี 2025 ผู้กระทำผิดขโมยคริปโทฯ มูลค่า 2.87 พันล้านดอลลาร์จากการโจมตีเกือบ 150 ครั้ง โดยเหตุ Bybit คิดเป็นราว 1.46 พันล้านดอลลาร์ หรือ 51% ของยอดรวมดังกล่าว ขณะเดียวกัน หน่วยงานทางการเตือนว่ากลุ่มอาชญากรรมที่จัดตั้งเป็นเครือข่ายใช้คริปโทฯ เคลื่อนย้ายเงินข้ามพรมแดนได้อย่างรวดเร็ว โดยไม่ผ่านระบบการเงินแบบดั้งเดิม 13

บทเรียนจากคดีเหล่านี้คือ การรักษากุญแจส่วนตัวให้ปลอดภัยยังไม่พอ ระบบที่เตรียมธุรกรรม แสดงรายละเอียดให้ผู้ใช้ตรวจสอบ อนุมัติการโอน และควบคุมบริดจ์ ล้วนเป็นจุดที่อาจกลายเป็นช่องโหว่ได้