From 2014 to 2026: A Full Review of Global CEX Hacking Incidents

ตั้งแต่การโจมตีครั้งร้ายแรงครั้งแรกของ Mt.Gox ในปี 2011 ไปจนถึงการถูกโจรกรรมต่อเนื่องของ Binance, Bybit และกระดานซื้อขายขนาดใหญ่อื่นๆ ในเวลาต่อมา ปัญหาด้านความปลอดภัยของกระดานซื้อขายนั้นไม่เคยหายไปจริงๆ

กระเป๋าเงินร้อน กุญแจส่วนตัว ระบบหลายลายเซ็น คอมพิวเตอร์ของพนักงาน และแม้แต่ผู้ให้บริการกระเป๋าเงินและอุปกรณ์ความปลอดภัยจากบุคคลที่สาม ล้วนเคยกลายเป็นจุดเจาะระบบของฝ่ายโจมตี

มูลค่าที่ถูกโจรกรรมเพิ่มขึ้นอย่างต่อเนื่อง และวิธีการโจมตีก็ซับซ้อนมากขึ้นเรื่อยๆ ในช่วงแรกฝ่ายโจมตีมุ่งหาช่องโหว่ทางเทคนิคของกระดานซื้อขายเอง ต่อมาฟิชชิ่ง มัลแวร์ และการขโมยกุญแจส่วนตัวก็กลายเป็นวิธีการที่พบได้บ่อยขึ้น และในหลายปีที่ผ่านมา การโจมตีได้ขยายไปถึงหน้าบ้านของระบบหลายลายเซ็น พนักงานภายใน และห่วงโซ่อุปทานซอฟต์แวร์

บทความนี้รวบรวมเหตุการณ์การถูกโจรกรรมของ CEX ที่เคยเปิดเผยต่อสาธารณะในประวัติศาสตร์ เรียงตามลำดับเวลา และเน้นอธิบายมูลค่าที่ถูกโจรกรรมและสาเหตุเฉพาะของแต่ละเหตุการณ์

TL;DR

- ระหว่างปี 2014～2026 มีเหตุการณ์ถูกโจรกรรมครั้งสำคัญของกระดานซื้อขายแบบรวมศูนย์มากกว่า 30 ครั้ง เมื่อคิดตามราคาเหรียญ ณ เวลาที่เกิดเหตุ มูลค่าความเสียหายสะสมอยู่ที่ประมาณ 11.3～11.4 พันล้านดอลลาร์สหรัฐ

- วิธีการโจมตีพัฒนาขึ้นอย่างต่อเนื่อง จากการขโมยกุญแจส่วนตัวของกระเป๋าเงินร้อนในยุคแรก ไปสู่ฟิชชิ่งพนักงาน การแก้ไขหน้าจอหลายลายเซ็น และการโจมตีห่วงโซ่อุปทาน

- มูลค่าที่ถูกโจรกรรม越来越大 และเส้นทางการโจมตี也越来越ซ่อนเร้น สิ่งที่กระดานซื้อขายต้องป้องกันไม่ใช่เพียงกระเป๋าเงินเท่านั้น แต่ยังรวมถึงพนักงาน ระบบสิทธิ์ และบริการจากบุคคลที่สาม

- ในจำนวนนี้ 15 เหตุการณ์ถูกหน่วยงานทางการหรือองค์กรด้านความปลอดภัยระบุหรือสงสัยว่าเกี่ยวข้องกับแฮกเกอร์เกาหลีเหนือ คิดเป็นมูลค่าประมาณ 10.1 พันล้านดอลลาร์สหรัฐ หรือเกือบเก้าสิบเปอร์เซ็นต์ของมูลค่าทั้งหมด

ปี 2014

Mt.Gox｜450～480 ล้านดอลลาร์สหรัฐ

ในเดือนกุมภาพันธ์ 2014 Mt.Gox ประกาศว่ามี BTC หายไปประมาณ 850,000 เหรียญ คิดเป็นมูลค่าประมาณ 450 ถึง 480 ล้านดอลลาร์สหรัฐตามราคาในขณะนั้น และต่อมาแพลตฟอร์มสามารถกู้คืนกลับมาได้ประมาณ 200,000 เหรียญ

การสอบสวนพบว่าฝ่ายโจมตีอาจได้รับสิทธิ์เข้าถึงเซิร์ฟเวอร์และกุญแจส่วนตัวของกระเป๋าเงินตั้งแต่ปี 2011 และtransferสินทรัพย์ของแพลตฟอร์มออกไปอย่างต่อเนื่อง การถูกโจรกรรมมาเป็นเวลานานประกอบกับความวุ่นวายในการบริหารจัดการภายใน สุดท้ายส่งผลให้ Mt.Gox ล้มละลาย

ปี 2015

Bitstamp｜ประมาณ 5 ล้านดอลลาร์สหรัฐ

ในเดือนมกราคม 2015 ฝ่ายโจมตีเข้าหาพนักงานของ Bitstamp ผ่านวิศวกรรมสังคม โดยส่งไฟล์ที่มีโปรแกรมอันตรายให้ผู้ดูแลระบบ หลังจากผู้ดูแลรันไฟล์ดังกล่าว คอมพิวเตอร์ก็ถูกควบคุม และไฟล์ที่เก็บข้อมูลกระเป๋าเงินร้อนก็ถูกขโมยไปด้วย

ปี 2016

Bitfinex｜ประมาณ 71 ล้านดอลลาร์สหรัฐ

ในขณะนั้น Bitfinex ร่วมมือกับ BitGo ในการจัดการกระเป๋าเงินหลายลายเซ็น หลังจากฝ่ายโจมตีได้รับข้อมูลรับรองและสิทธิ์ API ที่เกี่ยวข้อง ก็ได้เพิ่มวงเงินการถอน และข้ามกลไกความปลอดภัยหลายลายเซ็นเดิมเพื่อทำการโอนเงินสำเร็จ

ปี 2018

Coincheck｜ประมาณ 530 ล้านดอลลาร์สหรัฐ

Coincheck เก็บ XEM จำนวน 523 ล้านเหรียญไว้รวมกันในกระเป๋าเงินร้อนที่ไม่มีการป้องกันด้วยหลายลายเซ็น หลังจากคอมพิวเตอร์ของพนักงานติดมัลแวร์ ฝ่ายโจมตีก็ได้ควบคุมกระเป๋าเงินและtransferสินทรัพย์ออกไป

Bithumb｜ประมาณ 31.5 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ Bithumb ถูกบุกรุก มีสินทรัพย์ประมาณ 35 พันล้านวอนถูกtransferออกไป แต่ไม่ได้เปิดเผยเส้นทางการโจมตีที่ชัดเจน

Zaif｜ประมาณ 60 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ Zaif ถูกบุกรุก สินทรัพย์เช่นบิตคอยน์ บิตคอยน์แคช และ MonaCoin ถูกtransferออกไป

ปี 2019

Cryptopia｜ประมาณ 16 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ Cryptopia ถูกโจมตี หลังจากเกิดเหตุ เงินทุนยังคงไหลออกอย่างต่อเนื่อง แสดงว่าฝ่ายโจมตีอาจควบคุมกุญแจส่วนตัวที่เกี่ยวข้องไว้แล้ว และกระดานซื้อขายไม่สามารถตัดการควบคุมของพวกเขาได้ทันเวลา

Binance｜ประมาณ 40.7 ล้านดอลลาร์สหรัฐ

ฝ่ายโจมตีรวบรวม API key และข้อมูลการยืนยันตัวตนสองขั้นตอนของผู้ใช้ผ่านฟิชชิ่งและมัลแวร์มาเป็นเวลานาน จากนั้นจึง发起การถอนเงินแบบรวมศูนย์ และtransfer BTC จำนวน 7,000 เหรียญออกจากกระเป๋าเงินร้อนของ Binance

Upbit｜ประมาณ 49 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อน Ethereum ของ Upbit ถูกtransfer ETH จำนวน 342,000 เหรียญออกไป ข้อมูลสาธารณะไม่ได้เปิดเผยกระบวนการที่ฝ่ายโจมตีได้รับสิทธิ์เข้าถึงกระเป๋าเงิน

ปี 2020

KuCoin｜ประมาณ 280 ล้านดอลลาร์สหรัฐ

กุญแจส่วนตัวของกระเป๋าเงินร้อนหลายใบของ KuCoin รั่วไหล ฝ่ายโจมตีจึงควบคุมกระเป๋าเงินและtransferบิตคอยน์ Ethereum และโทเค็น ERC-20 จำนวนมากออกไป

ปี 2021

Liquid｜ประมาณ 97 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินอุ่นของ Liquid ถูกบุกรุก บิตคอยน์ Ethereum และโทเค็นอื่นๆ ถูกtransferออกไป แม้กระเป๋าเงินอุ่นจะไม่ได้ออนไลน์ตลอดเวลา แต่ยังคงเชื่อมต่อกับระบบเครือข่าย จึงยังคงมีความเสี่ยงที่สิทธิ์การเข้าถึงจะถูกยึด

BitMart｜ประมาณ 196 ล้านดอลลาร์สหรัฐ

กุญแจส่วนตัวของกระเป๋าเงินร้อนของ BitMart บน Ethereum และ Binance Smart Chain ถูกขโมย ฝ่ายโจมตีtransferโทเค็นออกไปเป็นจำนวนมาก และแลกเปลี่ยนสินทรัพย์ผ่านแพลตฟอร์มซื้อขายแบบกระจายศูนย์

ปี 2022

Crypto.com｜ประมาณ 33.8 ล้านดอลลาร์สหรัฐ

ฝ่ายโจมตีข้ามขั้นตอนการยืนยันตัวตนสองขั้นตอนของ Crypto.com และtransferบิตคอยน์ Ethereum และสินทรัพย์อื่นๆ ออกจากบัญชีผู้ใช้ 483 บัญชี

ปี 2023

CoinEx｜ประมาณ 54～70 ล้านดอลลาร์สหรัฐ

กุญแจส่วนตัวของกระเป๋าเงินร้อนของ CoinEx รั่วไหล หลังจากฝ่ายโจมตีได้รับสิทธิ์ควบคุม ก็transferสินทรัพย์ออกจากกระเป๋าเงินบนหลายเชนแบบรวมศูนย์

Poloniex｜ประมาณ 114～130 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ Poloniex ถูกโจมตี โทเค็นจำนวนมากถูกtransferออกและแลกเปลี่ยนอย่างรวดเร็ว ฝ่ายโจมตีอาจได้รับกุญแจส่วนตัวหรือสิทธิ์เทียบเท่าไปแล้ว

HTX และสะพานข้ามเชน Heco｜รวมประมาณ 113 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนของ HTX และสะพานข้ามเชน Heco เกิดการโอนเงินผิดปกติขึ้น先后กัน ทั้งสองเหตุการณ์ชี้ไปที่การถูกยึดกุญแจส่วนตัวหรือบัญชีที่มีสิทธิ์สูง แม้ Heco จะไม่ใช่กระดานซื้อขายแบบรวมศูนย์ แต่เนื่องจากมีความสัมพันธ์ใกล้ชิดกับ HTX จึงนับรวมในการ統計

ปี 2024

DMM Bitcoin｜ประมาณ 308 ล้านดอลลาร์สหรัฐ

ฝ่ายโจมตีเข้าหาพนักงานของผู้ให้บริการกระเป๋าเงินในนามของการรับสมัครงาน ล่อให้อีกฝ่ายรันสคริปต์อันตราย จากนั้นแก้ไขคำขอโอนเงิน และโอน BTC จำนวน 4,502.9 เหรียญไปยังที่อยู่ของฝ่ายโจมตี

BtcTurk｜ประมาณ 55 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ BtcTurk ถูกโจรกรรม ไม่ได้เปิดเผยวิธีการบุกรุกที่ชัดเจน แต่ฝ่ายโจมตีควบคุมกระเป๋าเงินร้อนได้อย่างชัดเจน

WazirX｜ประมาณ 230 ล้านดอลลาร์สหรัฐ

เนื้อหาธุรกรรมที่ผู้รับผิดชอบหลายลายเซ็นของ WazirX เห็นบนหน้าจอไม่ตรงกับสิ่งที่ถูกดำเนินการจริงบนเชน ฝ่ายโจมตีใช้ความแตกต่างแบบ "เห็นไม่ตรงกับสิ่งที่เซ็น" นี้ ล่อให้ผู้ลงนามอนุมัติธุรกรรมอันตราย จากนั้นอัปเกรดสัญญากระเป๋าเงินและtransferสินทรัพย์ออกไป

Indodax｜ประมาณ 22 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนหลายใบของ Indodax ถูกโจมตี ไม่ได้เปิดเผยวิธีการบุกรุกที่ชัดเจน ยืนยันได้เพียงว่าฝ่ายโจมตีได้รับสิทธิ์โอนเงินจากกระเป๋าเงิน

BingX｜ประมาณ 43～52 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนบนหลายเชนของ BingX มีเงินทุนไหลออกผิดปกติ ข้อมูลสาธารณะไม่ได้เปิดเผยช่องทางการโจมตี ฝ่ายโจมตีอาจควบคุมกุญแจส่วนตัวหรือระบบกระเป๋าเงิน

ปี 2025

Phemex｜ประมาณ 70～85 ล้านดอลลาร์สหรัฐ

กระเป๋าเงินร้อนบนหลายเชนของ Phemex ถูกtransferสินทรัพย์ออกไปแบบรวมศูนย์ แพลตฟอร์มไม่ได้เปิดเผยเส้นทางการบุกรุกเริ่มต้น แต่ฝ่ายโจมตีควบคุมกระเป๋าเงินหลายใบได้อย่างชัดเจน

Bybit｜ประมาณ 1.5 พันล้านดอลลาร์สหรัฐ

ฝ่ายโจมตีบุกรุกหน้าบ้านของกระเป๋าเงิน Safe และแก้ไขเนื้อหาธุรกรรมที่ผู้รับผิดชอบหลายลายเซ็นเห็น ผู้ลงนามคิดว่าตนอนุมัติการโอนเงินปกติ แต่สิ่งที่เซ็นจริงกลับเป็นธุรกรรมอันตรายที่เปลี่ยนแปลงสิทธิ์ควบคุมกระเป๋าเงิน และ ETH ประมาณ 400,000 เหรียญก็ถูกtransferออกไปในเวลาต่อมา

Nobitex｜ประมาณ 90 ล้านดอลลาร์สหรัฐ

ฝ่ายโจมตีtransferสินทรัพย์ของ Nobitex ไปยังที่อยู่พิเศษที่ไม่มีใครควบคุมได้ เท่ากับทำลายเงินทุนโดยตรง เป้าหมายหลักของการโจมตีครั้งนี้ไม่ใช่การทำกำไร แต่เป็นการทำลายทางการเมือง

BigONE｜ประมาณ 27 ล้านดอลลาร์สหรัฐ

BigONE เผชิญกับการโจมตีห่วงโซ่อุปทาน ฝ่ายโจมตีเข้าสู่สภาพแวดล้อมเซิร์ฟเวอร์ของกระดานซื้อขายและแก้ไขตรรกะการทำงาน ทำให้ระบบtransferสินทรัพย์ตามคำสั่งของพวกเขา

CoinDCX｜ประมาณ 44.2 ล้านดอลลาร์สหรัฐ

วิศวกรคนหนึ่งของ CoinDCX ถูกหลอกด้วยงานพาร์ทไทม์ปลอม และติดตั้งโปรแกรมอันตรายลงในคอมพิวเตอร์ที่ใช้ทำงาน ฝ่ายโจมตีเข้าสู่ระบบของกระดานซื้อขายผ่านเครื่องปลายทางที่ถูกควบคุม และtransferสินทรัพย์ออกจากบัญชีปฏิบัติการภายใน

BtcTurk｜ประมาณ 48～54 ล้านดอลลาร์สหรัฐ

BtcTurk เกิดการโอนเงินผิดปกติจากกระเป๋าเงินร้อนอีกครั้ง ไม่ได้เปิดเผยวิธีการบุกรุกที่ชัดเจน แต่เหตุการณ์นี้แสดงให้เห็นว่าแม้สินทรัพย์ส่วนใหญ่จะถูกเก็บไว้ในกระเป๋าเงินเย็น กระเป๋าเงินออนไลน์และระบบสิทธิ์ก็ยังอาจกลายเป็นจุดเจาะระบบได้

Upbit｜ประมาณ 30.4 ล้านดอลลาร์สหรัฐ

บัญชีผู้ดูแลระบบของ Upbit ถูกยึด ฝ่ายโจมตีใช้บัญชีที่มีสิทธิ์สูง发起การถอนเงินโดยไม่ได้รับอนุญาตจากกระเป๋าเงินร้อน Solana

ปี 2026: อุปกรณ์ความปลอดภัยและสิทธิ์การลงนามยังคงถูกยึด

Bitget｜ประมาณ 387.5 ล้านดอลลาร์สหรัฐ

ฝ่ายโจมตีใช้ช่องโหว่ zero-day ของอุปกรณ์ความปลอดภัยจากบุคคลที่สามเข้าสู่เซิร์ฟเวอร์กระเป๋าเงิน จากนั้นปลอมแปลงธุรกรรมและtransferสินทรัพย์ออกไป จุดเจาะระบบของการโจมตีครั้งนี้ไม่ใช่ระบบของ Bitget เอง แต่เป็นผลิตภัณฑ์ความปลอดภัยภายนอก

Binance｜สินทรัพย์ได้รับผลกระทบประมาณ 6.3 พันล้านดอลลาร์สหรัฐ

คอมพิวเตอร์ของวิศวกร DevOps คนหนึ่งของ Binance ถูกบุกรุก ฝ่ายโจมตีเข้าสู่คอนเทนเนอร์บริการภายใน และส่งธุรกรรมถอนเงินโดยไม่ได้รับอนุญาต เหตุการณ์เกี่ยวข้องกับสินทรัพย์ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ ณ ปัจจุบันประมาณ 3 พันล้านดอลลาร์สหรัฐถูกอายัดไว้ และความเสียหายสุดท้ายยังอยู่ระหว่างการ統計

บทส่งท้าย: ในยุค AI ต้องให้ความสำคัญกับความปลอดภัยของสิน