Coinsbuy โดนแฮก 7.9 ล้านดอลลาร์: การโจมตีข้ามเชน Ethereum และ TRON ที่ประสานงานกันอย่างแนบเนียน

เบื้องหลังการโจมตี

การโจมตีเริ่มต้นด้วยธุรกรรมทดสอบจำนวน 5 USDT บนเครือข่าย TRON เวลาประมาณ 13:00 UTC ของวันที่ 9 สิงหาคม ภายในเวลาไม่ถึงหนึ่งชั่วโมง ผู้โจมตีก็สามารถถอนเงินเหรียญ stablecoin ประมาณ 6.04 ล้านดอลลาร์จากกระเป๋า TRON จำนวน 8 ใบ โดยธุรกรรมที่ใหญ่ที่สุดครั้งเดียวมีมูลค่าประมาณ 3.5 ล้าน USDT ในเวลาเดียวกัน กระเป๋า Ethereum จำนวน 3 ใบถูกถอนเงินไป 1.89 ล้าน USDT และ 77 ETH ซึ่งถูกสวอปเป็น ETH ผ่าน Aggregator 1inch โดยใช้กระเป๋าเงินที่เพิ่งสร้างใหม่ในวันนั้น

ความสามารถในการเข้าถึงและถอนเงินจากกระเป๋าบนสองบล็อคเชนที่แตกต่างกันในเวลาที่ใกล้เคียงกัน บ่งชี้ว่าผู้โจมตีน่าจะมี private keys หรือเจาะโครงสร้างพื้นฐานของกระเป๋าเงินของ Coinsbuy โดยตรง ไม่ใช่การหาช่องโหว่จากสัญญาอัจฉริยะ (smart contract) ข้อมูลออนเชนยังแสดงให้เห็นว่าเครือข่ายทั้งสองเชื่อมโยงกันผ่าน cross-chain swapper ชื่อ Bridgers ซึ่งสัญญาจ่ายเงินบน Ethereum ได้รับเงินจากฝั่ง TRON

เส้นทางฟอกเงิน: สุดทางที่ Monero

ผู้โจมตีรีบปิดทางสืบสวนโดยส่งเงินที่ขโมยไปยังกระดานเทรด 3 แห่ง ได้แก่ ChangeNOW, FixedFloat และ BingX จากนั้นแปลงเป็น Monero (XMR) ซึ่งเป็นสกุลเงินคริปโตที่เน้นความเป็นส่วนตัว ทำให้การติดตามเส้นทางเงินทำได้ยากขึ้นมาก ขั้นตอนการฟอกเงินนี้เกิดขึ้นอย่างรวดเร็วจนกินช่วงเวลาที่นักสืบสวนอาจจะอายัดเงินได้ทัน

การตรวจจับและการตอบสนอง

• Specter บริษัทเฝ้าระวังออนเชน ตรวจพบกระแสเงินออกที่ผิดปกติและแจ้งเตือนผ่านช่อง Telegram เวลาประมาณ 13:00 UTC ของวันที่ 9 สิงหาคม
• PeckShield บริษัทรักษาความปลอดภัยบล็อคเชน ยืนยันการเจาะข้อมูลและติดตามเส้นทางของเงินที่ถูกขโมยไป รวมถึงระบุกระดานเทรดทั้งสามแห่งที่เกี่ยวข้อง

การตอบสนองของ Coinsbuy:

• ระงับการฝากและถอนเงิน ชั่วคราวทันทีที่เกิดเหตุ
• กลับมาให้บริการ และยืนยันว่า จะรับผิดชอบค่าเสียหายของลูกค้าทั้งหมด จากเงินสำรองของบริษัท
• เสนอค่าหัว 100,000 ดอลลาร์ สำหรับข้อมูลที่นำไปสู่การระบุตัวผู้ก่อเหตุ

ChangeNOW ช่วยอายัดเงินส่วนที่ถูกขโมยไว้ได้ในจำนวนหกหลัก แม้ว่าเงินส่วนใหญ่จะถูกย้ายไปแล้วก็ตาม

บริบทภาพรวม: ปี 2026 ปีแห่งสถิติแฮกคริปโต

เหตุการณ์ Coinsbuy ไม่ใช่เหตุการณ์ที่โดดเดี่ยว ในช่วงครึ่งแรกของปี 2026 บริษัทรักษาความปลอดภัยคริปโตรายงานว่ามีจำนวนแฮกทำสถิติสูงที่สุด:

• Blockaid รายงานว่าระบบคริปโตสูญเสียเงินกว่า 1 พันล้านดอลลาร์จาก 212 เหตุการณ์ที่ยืนยันได้ใน H1 2026 โดยเรียกช่วงเวลาดังว่าครึ่งปีที่ถูกแฮกมากที่สุดเท่าที่มีการบันทึกมาในแง่จำนวนครั้ง
• TRM Labs นับแฮกได้ 207 ครั้งใน H1 2026 ซึ่งเป็นจำนวนสูงที่สุดที่เคยบันทึกในช่วงเวลาหกเดือน โดยมีมูลค่าความเสียหายรวมประมาณ 972 ล้านดอลลาร์
• CertiK รายงานเงินที่ถูกขโมยไป 1.315 พันล้านดอลลาร์จาก 344 เหตุการณ์ออนเชนใน H1 2026 โดยเน้นว่าความเสียหายสุทธิเพิ่มขึ้น 28% เมื่อเทียบกับปีก่อนหน้าเมื่อไม่รวมเหตุการณ์ Bybit ที่สูญเสีย 1.5 พันล้านดอลลาร์

แฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ (โดยเฉพาะกลุ่ม Lazarus) มีส่วนรับผิดชอบประมาณ 55% ของมูลค่าที่ถูกขโมยทั้งหมด โดยการโจมตีโครงสร้างพื้นฐานและห่วงโซ่อุปทาน (infrastructure/supply-chain attacks) กลายเป็นภัยคุกคามหลัก ไม่ใช่ช่องโหว่ของสมาร์ทคอนแทรกต์ การใช้ key ที่มีสิทธิ์สูงโดยมิชอบ (privileged key misuse) เพียงอย่างเดียวมีมูลค่าความเสียหายประมาณ 790 ล้านดอลลาร์ใน H1 2026

ตลอดทั้งปี 2026 REKT รายงานความเสียหายรวมประมาณ 1.2 พันล้านดอลลาร์จาก 276 เหตุการณ์ โดยเหตุการณ์ Coldcard hardware wallet breach คิดเป็นสัดส่วนประมาณ 10% ของยอดรวมทั้งหมด

ประเด็นสำคัญ

• รูปแบบการโจมตี: การถอนเงินแบบประสานงานข้ามเครือข่าย มีแนวโน้มมาจาก private keys ที่ถูกบุกรุกหรือโครงสร้างพื้นฐานของกระเป๋าเงิน ไม่ใช่การเจาะสมาร์ทคอนแทรกต์
• ขนาดความเสียหาย: ประมาณ 7.9 ล้านดอลลาร์ (นักวิเคราะห์บางรายรายงาน 8.07 ล้านดอลลาร์) บน Ethereum และ TRON
• การฟอกเงิน: เงินถูกส่งผ่าน ChangeNOW, FixedFloat และ BingX แล้วแปลงเป็น Monero (XMR) เพื่อหลบเลี่ยงการติดตาม
• การกู้คืนบางส่วน: ChangeNOW ช่วยอายัดเงินไว้ได้ในจำนวนหกหลัก Coinsbuy รับผิดชอบค่าเสียหายของลูกค้าจากเงินสำรองของบริษัท
• ปีแห่งสถิติ: การโจมตีครั้งนี้สอดคล้องกับแนวโน้มของปี 2026 ที่มีจำนวนแฮกสูงเป็นประวัติการณ์ โดยการโจมตีโครงสร้างพื้นฐานและ private keys กลายเป็นภัยคุกคามหลักแทนที่สมาร์ทคอนแทรกต์