แฮก Hot Wallet Triple-A: เงินหายวูบ 11.8 ล้านดอลลาร์ใน 31 ชั่วโมง กระจาย 7 บล็อกเชน

เครือข่ายที่ได้รับผลกระทบ

แฮกเกอร์ดูดทรัพย์สินข้าม เครือข่ายบล็อกเชน 7 เครือข่าย ได้แก่: Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network (TON) และ Bitcoin ลักษณะการโจมตีที่ครอบคลุมหลายเครือข่ายจำเป็นต้องให้แฮกเกอร์สลับและบริดจ์ทรัพย์สินอย่างมีประสิทธิภาพ ซึ่งบ่งชี้ถึงการดำเนินการที่ซับซ้อน

การรวมทรัพย์สินและการเคลื่อนย้ายบนเชน

จุดเด่นของการโจมตีครั้งนี้คือวิธีที่แฮกเกอร์รวบรวมเงิน โดยแฮกเกอร์ สลับ stablecoin ที่ถูกขโมยบน decentralized exchanges และ บริดจ์เงินทั้งหมดไปยังที่อยู่ Ethereum ที่อยู่เดียว ซึ่งในที่สุดมีประมาณ 5,227 ETH มูลค่าประมาณ 9.73 ล้านดอลลาร์ ณ เวลานั้น รูปแบบการรวมทรัพย์สินนี้เป็นลักษณะทั่วไปของการแฮกกระเป๋าเงินร้อนที่แฮกเกอร์แปลงทรัพย์สินที่ไม่ใช่เนทีฟเป็น ETH เพื่อความสะดวกในการเคลื่อนย้ายหรือฟอกเงิน

การตอบสนองของ Triple-A และการแยกทรัพย์สิน

Triple-A ยืนยันการถูกเจาะกระเป๋าทรัพย์สินของบริษัท และแถลงว่า เงินของลูกค้าไม่ได้รับผลกระทบ — กระเป๋าที่ถูกเจาะเป็นกระเป๋าทรัพย์สินของบริษัท ไม่ใช่บัญชีดูแลทรัพย์สินของลูกค้า บริษัทกล่าวว่า จะรับผลกระทบทางการเงินโดยตรง และ กำลังสืบสวนเหตุการณ์อย่างแข็งขัน สิ่งนี้เน้นย้ำถึงสถาปัตยกรรมความปลอดภัยที่สำคัญ: โมเดลการแยกทรัพย์สินลูกค้าของ Triple-A ทำให้เงินของลูกค้าถูกเก็บไว้ในบัญชีที่ได้รับการคุ้มครองเฉพาะแยกออกจากกระเป๋าทรัพย์สินในการดำเนินงานที่ถูกเจาะ

สถานะการกำกับดูแลของ Triple-A

Triple-A เป็น เกตเวย์ชำระเงินคริปโตจากสิงคโปร์ ก่อตั้งในปี 2020 และถือใบอนุญาตที่ครอบคลุมมากที่สุดในภาคการชำระเงินคริปโต:

• ใบอนุญาตสถาบันการชำระเงินหลัก (MPI) จาก ธนาคารกลางสิงคโปร์ (MAS)
• ใบอนุญาตผู้ให้บริการสินทรัพย์คริปโต (CASP) ภายใต้ MiCA จาก AMF ของฝรั่งเศส ซึ่งอนุญาตให้บริการใน 30 รัฐสมาชิก EU/EEA
• การอนุมัติหลักการ จาก หน่วยงานกำกับดูแลสินทรัพย์เสมือนของดูไบ (VARA) สำหรับบริการนายหน้า-ตัวแทนจำหน่าย

นอกจากนี้ บริษัทยังมีความร่วมมือกับ Mastercard เพื่อเสริมสร้างโครงสร้างพื้นฐานการชำระเงินข้ามพรมแดน

ภาพรวมการแฮกคริปโตในปี 2026

การแฮก Triple-A ไม่ใช่เหตุการณ์ที่เกิดขึ้นโดดเดี่ยว บริษัทรักษาความปลอดภัยหลายแห่งรายงานกิจกรรมการแฮกที่ทำสถิติสูงสุดหรือใกล้เคียงในครึ่งแรกของปี 2026:

PeckShield เน้นย้ำว่าเวกเตอร์การโจมตีที่พบบ่อยที่สุดใน H1 2026 คือ ช่องโหว่บริดจ์, ข้อบกพร่องสมาร์ทคอนแทรกต์, และคีย์ส่วนตัวที่ถูกบุกรุก TRM Labs ตั้งข้อสังเกตว่า การบุกรุกการดำเนินงาน — รวมถึงการจัดการคีย์และโครงสร้างพื้นฐานการลงนาม — คิดเป็นสัดส่วนความเสียหายที่มากขึ้นกว่าการแฮกสมาร์ทคอนแทรกต์อย่างเดียว กลุ่มที่เชื่อมโยงกับเกาหลีเหนือถูกกล่าวหาว่าก่อให้เกิดความเสียหายประมาณ 643 ล้านดอลลาร์ (~66%) ของความเสียหายทั้งหมดใน H1

Immunefi รายงานว่า แม้ความเสียหายรวมในครึ่งแรกของปี 2026 จะต่ำกว่า 1 พันล้านดอลลาร์ — น้อยกว่าครึ่งหนึ่งของ 2.3 พันล้านดอลลาร์ที่ถูกขโมยใน H1 2025 — แต่จำนวนเหตุการณ์ 207 ครั้งถือเป็นสถิติสูงสุดเท่าที่เคยบันทึกไว้ The Block ตั้งข้อสังเกตว่าความเสียหายที่รุนแรงที่สุดนั้นมาจากความล้มเหลวของโครงสร้างพื้นฐาน การบุกรุกคีย์ส่วนตัว ข้อผิดพลาดในการกำหนดค่าข้ามเครือข่าย และจุดอ่อนในการเข้าถึงที่มีสิทธิพิเศษมากขึ้นเรื่อยๆ

ข้อควรระวังสำคัญ

• รายงานต่างกันที่ตัวเลขความเสียหายสุดท้าย: การติดตามบนเชนของ Specter สรุปที่ 11.8 ล้านดอลลาร์ ในขณะที่บางแหล่งรายงาน 12 ล้านดอลลาร์
• เครือข่าย Bitcoin ถูกระบุในบางรายงานว่าเป็นเครือข่ายที่ได้รับผลกระทบ แต่ไม่ใช่ทั้งหมด ซึ่งชี้ว่าการเกี่ยวข้องของ Bitcoin อาจเป็นทางอ้อมหรือเป็นสัดส่วนเล็กน้อยของทั้งหมด
• การยืนยันของ Triple-A เกี่ยวกับเงินลูกค้าที่ปลอดภัยนั้นอ้างอิงถึง บัญชีดูแลทรัพย์สินของลูกค้า โดยเฉพาะที่ถูกแยกออกจากกระเป๋าทรัพย์สินของบริษัทที่ถูกเจาะ

บทสรุป

การแฮกกระเป๋าเงินร้อนของ Triple-A เป็นตัวอย่างคลาสสิกของภูมิทัศน์ภัยคุกคามที่เปลี่ยนแปลงไปในวงการคริปโต แฮกเกอร์ไม่ได้ใช้ประโยชน์จากบั๊กสมาร์ทคอนแทรกต์ แต่บุกรุกคีย์ส่วนตัวของกระเป๋าเงินร้อน — การโจมตีเชิงปฏิบัติการประเภทหนึ่งที่ปัจจุบันคิดเป็นมูลค่าทรัพย์สินที่ถูกขโมยส่วนใหญ่ในปี 2026 สำหรับเกตเวย์ชำระเงินที่ได้รับการควบคุมและมีใบอนุญาตหลายฉบับ เหตุการณ์นี้แสดงให้เห็นทั้งความสำคัญของการแยกทรัพย์สิน (ซึ่งปกป้องเงินลูกค้า) และช่องโหว่ที่คงอยู่ของโครงสร้างพื้นฐานกระเป๋าเงินร้อน เมื่ออุตสาหกรรมก้าวเข้าสู่ครึ่งหลังของปี 2026 บทเรียนที่ชัดเจนคือ: การรักษาความปลอดภัยคีย์ส่วนตัวและโครงสร้างพื้นฐานการดำเนินงานมีความสำคัญยิ่งกว่าการตรวจสอบโค้ดสมาร์ทคอนแทรกต์