ผู้ถือครองคริปโตสูญเสียเงินกว่า 282 ล้านดอลลาร์ใน Bitcoin และ Litecoin เมื่อวันที่ 10 มกราคม ผ่านการหลอกลวงทางวิศวกรรมสังคมของกระเป๋าเงินฮาร์ดแวร์ ตามรายงานของนักสืบสวนบล็อกเชน ZachXBT
การโจรกรรมเกิดขึ้นประมาณเวลา 6 นาฬิกาเช้า (เวลาไทย) และเป็นหนึ่งในการปล้นคริปโตรายบุคคลที่ใหญ่ที่สุดของปี 2026
ผู้โจมตีเริ่มฟอกสินทรัพย์ที่ถูกขโมยทันทีผ่านตลาดแลกเปลี่ยนแบบทันทีหลายแห่ง โดยแปลง LTC และ BTC เป็น Monero
ปริมาณการแปลงที่มหาศาลทำให้ราคา Monero (XMR) เพิ่มขึ้นอย่างรวดเร็ว ขณะที่ผู้โจมตีประมวลผลเงินที่ถูกขโมยหลายร้อยล้านดอลลาร์
Bitcoin (BTC) ยังถูกเชื่อมโยงไปยังเครือข่าย Ethereum (ETH), Ripple (XRP) และ Litecoin (LTC) ผ่าน Thorchain เพื่อปกปิดร่องรอย
กระเป๋าเงินฮาร์ดแวร์ถือเป็นหนึ่งในวิธีที่ปลอดภัยที่สุดสำหรับการจัดเก็บคริปโทเคอร์เรนซี เนื่องจากคีย์ส่วนตัวไม่เคยออกจากอุปกรณ์กายภาพ
การโจมตีแบบวิศวกรรมสังคมหลีกเลี่ยงความปลอดภัยนี้ โดยการจัดการให้เหยื่อทำลายกระเป๋าเงินของตนเองโดยสมัครใจ
วิธีการวิศวกรรมสังคมที่แท้จริงที่ใช้ในการโจรกรรม 282 ล้านดอลลาร์ยังไม่ชัดเจน การหลอกลวงกระเป๋าเงินฮาร์ดแวร์ทั่วไปประกอบด้วยเว็บไซต์ฟิชชิงที่จับ seed phrases การสนับสนุนลูกค้าปลอมที่ปลอมตัวเป็นบริษัทกระเป๋าเงินที่ถูกต้อง หรือการแจ้งเตือนการอัปเดตเฟิร์มแวร์ที่เป็นอันตราย
การสืบสวนของ ZachXBT ติดตามเงินที่ถูกขโมยข้ามบล็อกเชนและตลาดแลกเปลี่ยนหลายแห่ง กิจกรรมการเชื่อมโยงของ Thorchain กระจาย Bitcoin ที่ถูกขโมยไปยังเครือข่าย Ethereum, Ripple และ Litecoin
การโจรกรรม 282 ล้านดอลลาร์เป็นเหยื่อรายเดียวที่ใหญ่ที่สุดในแคมเปญการโจมตีที่กว้างขึ้นซึ่งมุ่งเป้าไปที่กระเป๋าเงินคริปโทเคอร์เรนซีข้ามเชนที่เข้ากันได้กับ EVM ZachXBT รายงานว่ากระเป๋าเงินหลายร้อยรายการถูกระบายในช่วงต้นเดือนมกราคมผ่านการโจมตีที่กำลังดำเนินการอยู่
แคมเปญที่กว้างขึ้นกำหนดเป้าหมายกระเป๋าเงินจำนวนมากในจำนวนเงินที่น้อยกว่า โดยการสูญเสียแต่ละรายมักต่ำกว่า 2,000 ดอลลาร์ต่อเหยื่อ แม้ว่าการโจรกรรมแต่ละครั้งจะยังคงไม่มากนัก แต่การสูญเสียสะสมเพิ่มขึ้นเมื่อการโจมตีดำเนินต่อไป
เดือนธันวาคม 2025 เห็นการโจมตีคริปโตหลักประมาณ 26 ครั้งส่งผลให้เกิดการสูญเสียรวม 76 ล้านดอลลาร์ ตามรายงานของบริษัทความปลอดภัยบล็อกเชน PeckShield ตัวเลขนี้ลดลง 60% จากการสูญเสียจากการโจมตีในเดือนพฤศจิกายนที่ 194.27 ล้านดอลลาร์
ข้อมูลในช่วงต้นเดือนมกราคมบ่งชี้ว่ากิจกรรมการโจมตีอาจกำลังฟื้นตัวด้วยการโจรกรรมกระเป๋าเงินฮาร์ดแวร์ 282 ล้านดอลลาร์และแคมเปญการระบายกระเป๋าเงินที่กำลังดำเนินการอยู่
ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ยังไม่ได้ออกคำเตือนเกี่ยวกับแคมเปญวิศวกรรมสังคมที่เฉพาะเจาะจง
ผู้ใช้ควรตรวจสอบการสื่อสารทั้งหมดที่อ้างว่ามาจากบริษัทกระเป๋าเงินผ่านช่องทางอย่างเป็นทางการ และไม่ควรป้อน seed phrases ลงในเว็บไซต์


