เจาะเหตุโจมตีคริปโตแบบ “Wrench Attack” มูลค่า $6.7 ล้าน

เหตุการณ์โจรกรรมคริปโตมูลค่าประมาณ 6.7 ล้านดอลลาร์ ที่เพิ่งถูกเปิดเผย แสดงให้เห็นแนวโน้มใหม่ของอาชญากรรมในโลกคริปโต: แทนที่จะเจาะระบบหรือแฮ็กสัญญาอัจฉริยะ ผู้โจมตีกลับ บังคับเหยื่อโดยตรง ให้เปิดบัญชีและอนุมัติการโอนเงินเอง

กรณีนี้ถูกจัดว่าเป็น “wrench attack” หรือการโจมตีที่ใช้การข่มขู่หรือกำลังทางกายภาพเพื่อให้เหยื่อมอบการเข้าถึงสินทรัพย์ดิจิทัล

การขโมย $6.7 ล้านเกิดขึ้นได้อย่างไร

ข้อมูลจากการติดตามธุรกรรมบนบล็อกเชนพบว่าผู้โจมตีถอนสินทรัพย์จากบัญชีของเหยื่อในสองแพลตฟอร์มแลกเปลี่ยนคริปโตหลัก ได้แก่ Kraken และ Coinbase

จากบัญชี Kraken มีการถอน:

• 1,554 ETH (มูลค่าประมาณ 3.3 ล้านดอลลาร์ในขณะนั้น)
• 10.5 BTC

จากบัญชี Coinbase มีการถอน:

• 34.1 cbBTC ซึ่งเป็น Bitcoin เวอร์ชันที่ Coinbase นำมาห่อ (wrapped) เพื่อใช้งานบนเครือข่าย Ethereum

รวมมูลค่าทรัพย์สินที่ถูกขโมยประมาณ 6.7 ล้านดอลลาร์ โดยนักวิเคราะห์บนเชนสามารถระบุที่อยู่กระเป๋าที่รับเงินและเชื่อมโยงกับเหตุการณ์โจรกรรมนี้ได้

รายงานสาธารณะระบุว่าเหตุการณ์นี้ น่าจะเกิดจากการบังคับทางกายภาพ ให้เหยื่อปลดล็อกหรืออนุมัติการโอนเงิน อย่างไรก็ตาม วิธีการบังคับที่แท้จริงยังไม่ได้รับการยืนยันอย่างเป็นทางการจากหน่วยงานบังคับใช้กฎหมาย

การฟอกเงินหลังการโจรกรรม

หลังจากถอนเงิน ผู้โจมตีได้เคลื่อนย้ายสินทรัพย์ผ่านกระเป๋าหลายใบอย่างรวดเร็ว

รายงานระบุว่าเงินประมาณ 5.3 ล้านดอลลาร์ ถูกส่งผ่าน Tornado Cash ซึ่งเป็นบริการผสมธุรกรรมคริปโต (crypto mixer) ที่ช่วยทำให้การติดตามเส้นทางเงินบนบล็อกเชนยากขึ้น

Mixer อย่าง Tornado Cash ทำงานโดย:

• รวมเงินจากผู้ใช้หลายราย
• กระจายเงินออกไปยังที่อยู่ใหม่
• ทำให้ความเชื่อมโยงระหว่างผู้ส่งและผู้รับถูกบดบัง

แม้เครื่องมือวิเคราะห์บล็อกเชนจะยังสามารถติดตามบางส่วนของเส้นทางเงินได้ แต่บริการลักษณะนี้ยังคงเป็นหนึ่งในวิธีหลักที่ใช้ ปกปิดต้นทางของเงินที่ถูกขโมย

“Wrench Attack” คืออะไร

คำว่า wrench attack มาจากมุกในวงการความปลอดภัยไซเบอร์ที่ว่า

แทนที่จะเสียเวลาถอดรหัสเข้ารหัส เพียงใช้ประแจขู่เจ้าของคีย์ให้บอกพาสเวิร์ดก็พอ

ในโลกคริปโต การโจมตีลักษณะนี้มักเกี่ยวข้องกับ:

• การบุกรุกบ้าน
• การลักพาตัว
• การข่มขู่หรือใช้ความรุนแรง
• การบังคับให้เหยื่อปลดล็อกมือถือหรือฮาร์ดแวร์วอลเล็ต
• การบังคับให้อนุมัติการโอนเงินจากบัญชีหรือกระเป๋าคริปโต

จุดสำคัญคือการโจมตีประเภทนี้ ไม่จำเป็นต้องเจาะระบบหรือทำลายการเข้ารหัสใด ๆ เลย เพราะโจมตีที่ “ผู้ถือกุญแจ” โดยตรง

แนวโน้มการโจมตีคริปโตแบบใช้กำลังเพิ่มขึ้นทั่วโลก

นักวิจัยด้านความปลอดภัยระบุว่าเหตุการณ์ลักษณะนี้กำลังเพิ่มขึ้นอย่างรวดเร็ว

รายงานจากบริษัทความปลอดภัยบล็อกเชน CertiK พบว่า:

• ช่วง มกราคม–เมษายน 2026 มีเหตุ wrench attack ที่ยืนยันแล้ว 34 ครั้งทั่วโลก
• เพิ่มขึ้น 41% เมื่อเทียบกับช่วงเดียวกันของปี 2025

ความเสียหายรวมในช่วง 4 เดือนแรกของปีอยู่ที่ประมาณ 101 ล้านดอลลาร์ ซึ่งเกือบเท่าตัวของยอดเสียหายตลอดทั้งปี 2025 ที่ 52.2 ล้านดอลลาร์

ด้านภูมิศาสตร์ เหตุการณ์ส่วนใหญ่กระจุกตัวในยุโรป:

• ประมาณ 82% ของคดีเกิดในยุโรป
• ประเทศฝรั่งเศสมักถูกกล่าวถึงว่าเป็นจุดที่เกิดเหตุบ่อย

ผู้เชี่ยวชาญเตือนว่าจำนวนจริงอาจสูงกว่านี้มาก เพราะเหยื่อจำนวนมาก ไม่รายงานเหตุการณ์ต่อสาธารณะ

ตัวอย่างเหตุคล้ายกันในสหรัฐฯ

รูปแบบการโจมตีไม่ได้จำกัดอยู่ในยุโรป

ในคดีหนึ่งของสหรัฐฯ อัยการระบุว่าผู้ต้องสงสัย ปลอมตัวเป็นพนักงานส่งของ เพื่อเข้าไปในบ้านของเหยื่อ ก่อนใช้ปืนบังคับให้เหยื่อเข้าสู่บัญชีคริปโตและโอนเงิน

คดีดังกล่าวมีรายงานว่าเหยื่อสูญเสียประมาณ 6.5 ล้านดอลลาร์ จากการปล้นครั้งเดียว

ผู้ก่อเหตุในหลายกรณีใช้ข้อมูลจาก:

• โซเชียลมีเดีย
• ฐานข้อมูลที่รั่วไหล
• บันทึกสาธารณะเกี่ยวกับที่อยู่หรือทรัพย์สิน

เพื่อระบุว่าใครอาจถือคริปโตจำนวนมาก

ช่องโหว่ที่แท้จริง: “มนุษย์”

เหตุการณ์นี้ยังสะท้อนปัญหาที่กว้างกว่านั้นในอุตสาหกรรมคริปโต นั่นคือ ช่องโหว่ด้านมนุษย์ (human‑layer vulnerabilities)

แม้โครงสร้างพื้นฐานของแพลตฟอร์มจะปลอดภัย ผู้โจมตีก็ยังสามารถโจมตีผ่านผู้ใช้หรือกระบวนการสนับสนุนลูกค้าได้

ตัวอย่างเช่น ในปี 2026 Kraken เปิดเผยว่ามีกลุ่มอาชญากรพยายามขู่กรรโชกบริษัทหลังจากเข้าถึงข้อมูลลูกค้าบางส่วนผ่านบัญชีของพนักงานฝ่ายซัพพอร์ต แม้บริษัทจะยืนยันว่า เงินของลูกค้าไม่ได้ตกอยู่ในความเสี่ยง

นอกจากนี้ยังมีเหตุการณ์ social engineering ที่ผู้ใช้ Kraken รายหนึ่งสูญเงินราว 18.2 ล้านดอลลาร์ หลังผู้โจมตีหลอกให้เปิดเผยข้อมูลการเข้าถึงบัญชี ก่อนย้ายเงินข้ามเครือข่ายเพื่อซ่อนเส้นทาง

บทเรียนด้านความปลอดภัยสำหรับผู้ถือคริปโต

เหตุการณ์โจรกรรม $6.7 ล้านครั้งนี้สะท้อนการเปลี่ยนแปลงสำคัญของภัยคุกคามในโลกคริปโต

แทนที่จะพยายามเจาะระบบเทคโนโลยีโดยตรง ผู้โจมตีกลับผสมผสานหลายวิธี เช่น

• การข่มขู่หรือใช้กำลังในโลกจริง
• social engineering
• การใช้ข้อมูลส่วนบุคคลที่รั่วไหล
• การฟอกเงินผ่านเครื่องมือบนบล็อกเชน

สำหรับผู้ถือคริปโต นั่นหมายความว่า ความปลอดภัยเชิงปฏิบัติการ (operational security) เช่น ความเป็นส่วนตัว การไม่เปิดเผยทรัพย์สิน และการแยกบัญชี อาจมีความสำคัญพอ ๆ กับการใช้ฮาร์ดแวร์วอลเล็ตหรือรหัสผ่านที่แข็งแรง

เมื่อมูลค่าและการยอมรับของคริปโตเพิ่มขึ้น ความเสี่ยงก็ไม่ได้อยู่แค่ในโลกออนไลน์อีกต่อไป แต่บางครั้ง เป้าหมายของการโจมตีคือคนที่ถือกุญแจนั้นเอง.