Coinbase ปฏิเสธข่าวลือฉุกเฉิน! 4 เหตุการณ์รั่วไหลในวันเดียว AI กำลังทำลายความปลอดภัยของคริปโต?

ผู้เขียนต้นฉบับ: Nicky, Foresight News

เมื่อวันที่ 28 ตุลาคม ตามรายงานของ DelCrxpto และ 23pds ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศของ SlowMist ระบุว่า Coinbase เกิดเหตุข้อมูลรั่วไหล โดยแฮกเกอร์เข้าถึงข้อมูลติดต่อของผู้ใช้กว่า 70,000 ราย แต่ยังไม่ยืนยันว่ารหัสผ่านหรือเงินทุนถูกขโมยหรือไม่

ในวันเดียวกัน Coinbase ได้ออกมาตอบโต้โดยระบุว่า "ไม่มีการรั่วไหลของข้อมูล" ตามคำชี้แจงของผู้ให้บริการวิเคราะห์อย่าง Amplitude ประสบเหตุการณ์ด้านความปลอดภัย ซึ่งส่งผลกระทบต่อข้อมูลติดต่อของลูกค้า Coinbase บางรายรวมถึงข้อมูลของลูกค้า Amplitude รายอื่นๆ ทีมงานไม่พบหลักฐานการเข้าถึงระบบ Coinbase โดยไม่ได้รับอนุญาต และเงินทุนของลูกค้าไม่ได้รับผลกระทบ บริษัทจะแจ้งลูกค้าและหน่วยงานกำกับดูแลที่ได้รับผลกระทบตามข้อผูกพันทางกฎหมาย

ณ เวลาที่เผยแพร่บทความ Amplitude ยังไม่ตอบโต้ต่อเหตุการณ์นี้

Amplitude คือใคร?

Amplitude เป็นบริษัทจดทะเบียนในสหรัฐฯ ที่ให้บริการแพลตฟอร์มวิเคราะห์ผลิตภัณฑ์ดิจิทัล มีสำนักงานใหญ่ในซานฟรานซิสโก ใช้สัญลักษณ์หุ้น Nasdaq: AMPL ธุรกิจของบริษัทคือช่วยองค์กรวิเคราะห์พฤติกรรมผู้ใช้บนเว็บและแอป ฟีเจอร์ประกอบด้วยข้อมูลเชิงลึกแบบเรียลไทม์ การเล่นซ้ำเซสชัน การทดสอบ A/B และการเปิดใช้งานข้อมูล โดยใช้โมเดลการสมัครสมาชิกแบบ SaaS

บริษัทมีจุดเริ่มต้นจาก Sonalight ที่ Spenser Skates และ Curtis Liu ก่อตั้งขึ้นในปี 2011 ซึ่งเริ่มต้นจากแอปแปลงเสียงเป็นข้อความ และเคยเข้าร่วม Y Combinator ในฤดูหนาวปี 2012 เนื่องจากขาดเครื่องมือวิเคราะห์พฤติกรรมผู้ใช้ที่มีประสิทธิภาพ ทั้งสองจึงสร้างระบบวิเคราะห์ภายในขึ้นเอง จากนั้นในปี 2014 จึงหันมาเน้นการวิเคราะห์ผลิตภัณฑ์อย่างเป็นทางการและเปิดตัวภายใต้แบรนด์ Amplitude

ผู้ร่วมก่อตั้งคนที่สามคือ Jeffrey Wang เข้าร่วมในปีเดียวกัน ประสบการณ์ทำงานที่ Palantir และ Sumo Logic ก่อนหน้านี้ช่วยให้บริษัทสร้างความสามารถในการประมวลผลข้อมูลขนาดใหญ่ Skates ดำรงตำแหน่ง CEO คนปัจจุบัน สำเร็จการศึกษาระดับปริญญาตรีสาขาวิศวกรรมชีวภาพจาก MIT และเคยชนะการแข่งขันเขียนโปรแกรม MIT Battlecode สองครั้ง

Amplitude เข้าจดทะเบียนโดยตรงในตลาด Nasdaq เมื่อเดือนกันยายน 2021 ในปีงบประมาณ 2025 มีรายได้ประมาณ 343 ล้านดอลลาร์สหรัฐ มีพนักงานประมาณ 750 ถึง 800 คน ลูกค้าครอบคลุมตั้งแต่สตาร์ทอัพไปจนถึงบริษัทใน Fortune 100 ที่น่าสังเกตคือ ราคาหุ้น AMPL เริ่มปรับขึ้นจาก 6.6 ดอลลาร์สหรัฐในช่วงปลายเดือนมิถุนายน และทำสถิติสูงสุดใหม่ของปีที่ 17.72 ดอลลาร์สหรัฐเมื่อวันที่ 23 ตุลาคม

สำหรับเหตุการณ์นี้ ณ วันที่ 28 ตุลาคม ข้อมูลสาธารณะไม่พบประกาศอย่างเป็นทางการหรือประกาศบนหน้าสถานะของ Amplitude ก่อนหน้านี้บริษัทก็ไม่มีบันทึกสาธารณะเกี่ยวกับการรั่วไหลของข้อมูลขนาดใหญ่บนแพลตฟอร์มเอง ในเหตุการณ์ SpotAngels เมื่อเดือนกันยายน 2026 บุคคลที่สามใช้ข้อมูลรับรองที่ถูกขโมยเข้าถึงข้อมูลบางส่วนที่จัดเก็บบน Amplitude แต่ SpotAngels ชี้แจงอย่างชัดเจนว่าไม่ใช่แพลตฟอร์ม Amplitude ที่ถูกโจมตี

Amplitude มีกรณีลูกค้าที่ชัดเจนในภาคการเงินและคริปโต Ramp Network เป็นแพลตฟอร์มบน/ออกเงินคริปโตเคอร์เรนซีที่ใช้ฟีเจอร์การวิเคราะห์ การทดลอง และการเล่นซ้ำเซสชันของ Amplitude อย่างเข้มข้น โดย主要用于การวิเคราะห์ผลิตภัณฑ์และข้อมูลเชิงลึกเส้นทางของผู้ใช้ มากกว่าจะเป็นระบบเงินทุนหลัก Xapo Bank เป็นธนาคารบิตคอยน์และสถาบันรับฝากทรัพย์สินที่ใช้ Amplitude Analytics และ Feature Experimentation เพื่อปรับปรุงกระบวนการเปิดบัญชี ซึ่งเช่นเดียวกันไม่เกี่ยวข้องกับระบบรับฝากทรัพย์สินหลักและกุญแจส่วนตัว

ลูกค้าทางการเงินรายอื่นยังรวมถึงบริษัทฟินเทคสหรัฐฯ อย่าง Dave, Salt Bank และโบรกเกอร์แลกเปลี่ยนเงินตราต่างประเทศและอนุพันธ์บางราย สำหรับลูกค้าประเภทนี้ ความเสี่ยงจำกัดอยู่ที่ข้อมูลการวิเคราะห์พฤติกรรมและข้อมูลติดต่อบางส่วน ไม่ใช่ธุรกรรม ยอดคงเหลือ หรือกุญแจส่วนตัว ภัยคุกคามหลักหลังการรั่วไหลคือฟิชชิง วิศวกรรมสังคม และ SIM swapping ไม่ใช่การขโมยเหรียญโดยตรง

Coinbase ระบุว่าเหตุการณ์ส่งผลกระทบต่อข้อมูลของลูกค้า Amplitude รายอื่น แต่ปัจจุบันไม่มีการเปิดเผยชื่อบริษัทเฉพาะรายอื่นต่อสาธารณะ Ramp Network, Xapo และรายอื่นก็ไม่มีการออกแถลงการณ์ที่เกี่ยวข้อง ฝ่ายที่ได้รับผลกระทบอาจเลือกแจ้งผู้ใช้เป็นการภายใน หรือยังอยู่ระหว่างประเมินขอบเขตผลกระทบ

Coinbase เคยเกิดเหตุการณ์ด้านความปลอดภัยที่ร้ายแรงกว่านี้มาก่อน

นี่ไม่ใช่ครั้งแรกที่ Coinbase เผชิญกับปัญหาความปลอดภัยของข้อมูลและบัญชี

ครั้งที่ร้ายแรงที่สุดเกิดขึ้นในปี 2025 ตามการเปิดเผยอย่างเป็นทางการ อาชญากรติดสินบนตัวแทนฝ่ายบริการลูกค้าในต่างประเทศ คัดลอกข้อมูลจากระบบสนับสนุนลูกค้า เกี่ยวข้องกับผู้ใช้ประมาณ 69,461 ราย ข้อมูลที่รั่วไหลประกอบด้วยชื่อ ที่อยู่ โทรศัพท์ อีเมล เลขประจำตัวสังคมสี่หลักสุดท้าย ข้อมูลธนาคารที่ถูกปิดบัง รูปภาพเอกสารประจำตัวราชการ ภาพรวมยอดคงเหลือในบัญชี และประวัติธุรกรรม แต่ไม่เกี่ยวข้องกับรหัสผ่านและกุญแจส่วนตัว ผู้โจมตีใช้ข้อมูลเหล่านี้ปลอมตัวเป็นพนักงาน Coinbase หลอกลวงให้ผู้ใช้โอนคริปโตเคอร์เรนซีด้วยตนเอง

Coinbase ปฏิเสธที่จะจ่ายค่าไถ่ 20 ล้านดอลลาร์สหรัฐ และเปลี่ยนมาตั้งรางวัลนำจับจำนวนเท่ากันเพื่อการจับกุมและลงโทษ พร้อมกันนั้นได้เลิกจ้างผู้เกี่ยวข้อง ตัดความร่วมมือกับผู้ให้บริการฝ่ายบริการลูกค้าภายนอก และชดเชยให้ผู้ใช้รายย่อยที่ถูกหลอกให้โอนเหรียญจากเหตุการณ์นี้โดยสมัครใจ งบการเงินไตรมาสที่สองปี 2025 ของบริษัทยืนยันค่าใช้จ่ายที่เกี่ยวข้องประมาณ 307 ล้านดอลลาร์สหรัฐ รวมถึงการชดเชยให้ลูกค้าและต้นทุนทางกฎหมายโดยตรง

ครั้งที่เกิดขึ้นก่อนหน้านั้นอยู่ในช่วงเดือนมีนาคมถึงพฤษภาคม 2021 ผู้โจมตีใช้ฟิชชิงเพื่อให้ได้อีเมล รหัสผ่าน และหมายเลขโทรศัพท์ ใช้ช่องโหว่ในกระบวนการกู้คืนบัญชีผ่าน SMS ของ Coinbase เพื่อข้ามการยืนยันสองขั้นตอน มีบัญชีอย่างน้อย 6,000 บัญชีที่เงินทุนถูกโอนออก Coinbase ซ่อมแซมช่องโหว่ในภายหลัง และชดเชยเงินที่ถูกขโมยเต็มจำนวนตามมูลค่า ณ เวลาที่เกิดเหตุการณ์

จุดร่วมของทั้งสองเหตุการณ์คือ ความสูญเสียโดยตรง最終都由แพลตฟอร์มรับผิดชอบชดเชย แต่เมื่อข้อมูลไหลออกไป ความเสี่ยงที่ตามมาซึ่งถูกใช้สำหรับฟิชชิงและวิศวกรรมสังคมจะคงอยู่ระยะยาว

เมื่อวันที่ 28 ตุลาคม Zhao Changpeng (CZ) ผู้ก่อตั้ง Binance โพสต์บนแพลตฟอร์ม X ระบุว่าในวันนั้นมีรายงานเหตุการณ์ข้อมูลรั่วไหล 4 เหตุการณ์ นอกจาก Amplitude ผู้ให้บริการบุคคลที่สามของ Coinbase แล้ว ยังเกี่ยวข้องกับ Bithumb การแลกเปลี่ยนคริปโตของเกาหลีใต้ และ Mirae Asset และ Daishin Securities สถาบันการเงินแบบดั้งเดิมของเกาหลีใต้

CZ ชี้ว่าข้อมูลเช่นชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ เอกสารประจำตัว และบันทึกธุรกรรมที่รั่วไหลจากแพลตฟอร์มซื้อขายอาจถูกใช้สำหรับฟิชชิง SIM card hijacking และการโจมตีแบบวิศวกรรมสังคม คำแนะนำของเขาเน้นที่การแยกบัญชีและวิธีการยืนยันตัวตน: ตั้งอีเมลแยกต่างหากและรหัสผ่านที่แข็งแกร่งสำหรับแต่ละแพลตฟอร์มซื้อขาย ใช้ฮาร์ดแวร์คีย์ความปลอดภัย Passkey หรือแอปยืนยันตัวตนเป็นลำดับแรก หลีกเลี่ยงการพึ่งพาการยืนยันสองขั้นตอนผ่าน SMS และเปิดใช้งานไวท์ลิสต์ที่อยู่ถอนเงินและรหัสป้องกันฟิชชิง นอกจากนี้ควรตรวจสอบเซสชันการเข้าสู่ระบบบัญชีและสิทธิ์ของ API key เป็นประจำ และระวังการหลอกลวงที่แอบอ้างเป็นฝ่ายบริการลูกค้า

เขายังเตือนว่าข้อมูลที่อยู่และสถานะการถือครองทรัพย์สินที่รั่วไหลอาจก่อให้เกิดความเสี่ยงต่อการกรรโชกหรือการปล้นในโลกความจริง ผู้ใช้ควรหลีกเลี่ยงการเปิดเผยสถานะทรัพย์สินส่วนบุคคล

นอกจากนี้ ตามการสังเกตของหลายสถาบัน การพัฒนาอย่างรวดเร็วของ AI มีความสัมพันธ์อย่างใกล้ชิดกับเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นบ่อยในปีที่ผ่านมา บทบาทหลักของมันไม่ใช่การสร้างประเภทการโจมตีใหม่ทั้งหมด แต่เป็นการลดอุปสรรคในการโจมตีอย่างมากและเร่งการขยายขนาดของวิธีการที่มีอยู่

งานวิจัยของ Harvard Kennedy School ที่ร่วมมือกับ Bruce Schneier แสดงให้เห็นว่า การฟิชชิงแบบ spear phishing ที่ปรับแต่งเฉพาะบุคคลซึ่งใช้โมเดลขนาดใหญ่แบบอัตโนมัติเต็มรูปแบบมีอัตราการคลิกประมาณ 54% เทียบเท่ากับผู้เชี่ยวชาญมนุษย์ สูงกว่าฟิชชิงทั่วไปที่ประมาณ 12% อย่างมาก และสามารถเพิ่มกำไรของแคมเปญขนาดใหญ่ได้สูงสุดประมาณ 50 เท่า รายงานของ Microsoft ก็ให้ข้อมูลอัตราการคลิกที่ใกล้เคียงกัน เสียงและวิดีโอ Deepfake ยังขยายความเสี่ยงประเภทนี้เพิ่มขึ้นอีก

จังหวะของการใช้ประโยชน์จากช่องโหว่ก็เร็วขึ้นเช่นกัน รายงานของ Microsoft ระบุว่าเวลามัธยฐานตั้งแต่ช่องโหว่ถูกเปิดเผยจนถูกนำไปใช้เป็นอาวุธมักต่ำกว่า 24 ชั่วโมง รายงานภัยคุกคามโลกปี 2026 ของ CrowdStrike แสดงให้เห็นว่ากิจกรรมของฝ่ายตรงข้ามที่ใช้ AI ในปี 2025 เพิ่มขึ้น 89% และ "เวลาทะลุ" ของอาชญากรรมอิเล็กทรอนิกส์จาก初始访问ถึงการเคลื่อนที่แนวนอนลดลงเหลือเฉลี่ย 29 นาที รายงาน "Cost of a Data Breach Report 2026" ของ IBM ระบุว่าประมาณหนึ่งในสี่ของการรั่วไหลโดยเจตนาเกี่ยวข้องกับ AI และมีต้นทุนเฉลี่ยสูงกว่า

Bruce Schneier เน้นย้ำถึงการใช้ประโยชน์สองทางของ AI: มันสามารถทำให้ฟิชชิงเป็นอัตโนมัติได้อย่างมีประสิทธิภาพ และยังสามารถใช้ระบุเจตนาฟิชชิงด้วยความแม่นยำสูงได้ เขาเชื่อว่าในระยะสั้นฝ่ายป้องกันอาจได้ประโยชน์มากกว่าในบางด้าน แต่นี่คือการแข่งขันทางอาวุธที่ต่อเนื่อง การประเมินของ CrowdStrike, Microsoft, IBM และสถาบันอื่นๆ สอดคล้องกัน: AI กำลังปรับปรุงยุทธวิธีที่มีอยู่ เช่น วิศวกรรมสังคม การขโมยข้อมูลรับรอง และการใช้ประโยชน์จากช่องโหว่ มากกว่าการเปิดแนวรบใหม่ทั้งหมด แต่การเพิ่มขึ้นของความเร็วและขนาดของการโจมตีได้บีบหน้าต่างการป้องกันอย่างมีนัยสำคัญ

สำหรับอุตสาหกรรมคริปโต แนวโน้มนี้สอดคล้องอย่างสูงกับเหตุการณ์ที่เกี่ยวข้องกับ Coinbase ช่องโหว่ SMS ในปี 2021 พึ่งพาการฟิชชิงเพื่อให้ได้ข้อมูลรับรอง การติดสินบนภายในปี 2025 แกนหลักคือวิศวกรรมสังคมหลอกให้โอนเงิน และอีเมลและโทรศัพท์ที่เปิดเผยจากเหตุการณ์ Amplitude ครั้งนี้ก็คือวัตถุดิบของฟิชชิงและวิศวกรรมสังคม AI ทำให้การโจมตีเหล่านี้ปรับแต่งเฉพาะบุคคลมากขึ้น หลายภาษา และระบุได้ยากขึ้น พร้อมทั้งลดต้นทุนและขยายขอบเขตเป้าหมาย ความเสี่ยงจากห่วงโซ่อุปทานและบุคคลที่สามก็ถูกขยายเพิ่มขึ้นจากการสำรวจและการใช้ประโยชน์ที่เร่งด้วย AI