การแฮ็ก Bitget: XRP ที่ถูกขโมยมูลค่า 157 ล้านดอลลาร์ยังคงอยู่ในกระเป๋าเงินที่ไม่มีใครสามารถอายัดได้

สามการโอน ที่อยู่เดียว

Bitget ระบุว่าผู้โจมตีเจาะเข้าไปใน “ระบบแบ็กเอนด์ที่สำคัญ” ภายในโครงสร้างพื้นฐานกระเป๋าเงินของบริษัท ปลอมแปลงข้อมูลธุรกรรม และ ดันเงินมากกว่า 350 ล้านดอลลาร์ ออกจากกระเป๋า hot และ warm ของตน ชิ้นที่ใหญ่ที่สุดคือ XRP และตัวติดตามออนเชน นับได้ 102.93 ล้าน XRP มูลค่า 157.48 ล้านดอลลาร์ นำหน้าทั้ง 31,890 ETH และสเตเบิลคอยน์ราว 75 ล้านดอลลาร์ที่ถูกโอนออกไปเช่นกัน

XRP Ledger (XRPL) แสดงให้เห็นอย่างชัดเจนว่าเหตุการณ์เกิดขึ้นอย่างไร:

• เวลา 19:01 UTC กระเป๋า Bitget Global ที่มีป้ายกำกับ ส่ง 2,248,871 XRP ไปยังที่อยู่ใหม่เอี่ยมที่ขึ้นต้นด้วย rwNhefsz
• สิบห้านาทีต่อมา กระเป๋า Bitget ใบที่สอง ส่ง 91,420,943 XRP ไปยังปลายทางเดียวกัน
• ตามด้วย การโอนครั้งที่สาม จำนวน 9,306,866 XRP

รวมทั้งหมดได้ 102,976,680 XRP ซึ่งเป็นตัวเลขเดียวกับที่ผู้สังเกตการณ์รายหนึ่ง แจ้งเตือนในคืนนั้น

สุดท้ายนี้ควรกล่าวไว้ว่า ผู้โจมตีได้แบ่งกองเงินออกเป็น 4 กระเป๋าที่ถือกระเป๋าละ 20 ล้าน XRP และกระเป๋าที่ห้าถือ 22,976,677 XRP การย้ายแต่ละครั้งมีการตามด้วยการโอน 0.00001 XRP จากที่อยู่ที่ไม่เกี่ยวข้องกัน ซึ่งเป็นแพตเทิร์นสแปมที่พบได้บ่อยของการทำ address poisoning ที่มิจฉาชีพหวังให้ใครบางคนคัดลอกกระเป๋าผิดใบ

การอายัดที่ทำไม่ได้

Gracy Chen ซีอีโอของ Bitget กล่าวว่า แพลตฟอร์มได้ติดต่อมูลนิธิ บนทุกเชนที่ได้รับผลกระทบ และมีบางแห่ง “อายัดที่อยู่กระเป๋าของแฮ็กเกอร์แล้ว” วิธีนี้ใช้ได้กับโทเค็นที่มีผู้ออกอยู่เบื้องหลัง เช่น USDT หรือ USDC และเคยใช้ได้บนเครือข่ายอื่นด้วย เช่น Arbitrum อายัด 71 ล้านดอลลาร์ที่เชื่อมโยงกับ เหตุ KelpDAO exploit เมื่อเดือนเมษายน

อย่างไรก็ตาม XRP เป็นอีกแบบหนึ่ง เพราะไม่มีใครสามารถอายัดสินทรัพย์ได้เมื่อมันเป็นส่วนหนึ่งของเลดเจอร์แล้ว เครื่องมือ freeze ของ XRPL ใช้ได้เฉพาะกับโทเค็นที่ถูกออก (issued tokens) ไม่ใช่สินทรัพย์เนทีฟ นั่นหมายความว่าส่วนที่ใหญ่ที่สุดของเงินที่ถูกดูดจาก Bitget คือชิ้นเดียวที่ไม่มีมูลนิธิใดแตะต้องได้ จุดคอขวดที่เหลืออยู่มีเพียงเว็บเทรดและบริดจ์ที่ผู้โจมตีต้องผ่านเพื่อแปลงเป็นเงินสด

เส้นด้ายโยงกลับไปเดือนก.ค. และความเป็นไปได้ที่เชื่อมกับ Lazarus

Chen กล่าวว่า รูปแบบพฤติกรรมของ IP และลายเซ็นบนเชน “สอดคล้องกับเทคนิคที่ใช้โดยกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับ DPRK” พร้อมย้ำว่ายังไม่ยืนยันตัวตนของผู้โจมตี นักวิเคราะห์ออนเชน Specter ไปไกลกว่านั้น โดยโพสต์ กราฟการไหลของเงิน ที่เชื่อม ETH ที่ถูกจ่ายออกโดยบริการสวอป Bridgers สำหรับ XRP ที่ถูกขโมย ไปยังกระเป๋าที่ถูกติดแท็กว่าอยู่ในคลัสเตอร์ Trader Traitor Specter เชื่อมเงินดังกล่าวเข้ากับการโจมตี AFX ในเดือนก.ค. ซึ่งเป็นการขโมยมูลค่าราว 24 ล้านดอลลาร์

ความเชื่อมโยงยังค่อนข้างบาง เพราะกราฟวิ่งผ่านกระเป๋า Ethereum เพียงใบเดียวที่ถือเงินราว 4,300 ดอลลาร์ และความทับซ้อนเล็ก ๆ แบบนี้อาจสะท้อนเพียงการใช้บริการฟอกเงินร่วมกัน อย่างไรก็ดี แพตเทิร์นดูเข้ากัน และบริษัทความปลอดภัย Blockaid ระบุว่าการสูญเสียในครึ่งแรกของปี 2026 ราว 609 ล้านดอลลาร์ มาจากคลัสเตอร์ Trader Traitor ซึ่งเชื่อมโยงกับกลุ่ม Lazarus

แรงกดดันค้างคา 157 ล้านดอลลาร์

จนถึงตอนนี้ การแปลงออกเป็นเงินสดเป็นเพียงหยดเล็ก ๆ และนักสืบออนเชน Yfarmx พบว่ามีการเคลื่อนย้าย 33,500 XRP ผ่าน Bridgers เมื่อวันที่ 25 ก.ย. และเรียกมันว่า “การทดลองก่อนเทขายก้อนใหญ่” ขณะนี้เลดเจอร์แสดงว่ามี XRP ราว 400,105 XRP หายไปจากหนึ่งในห้ากระเป๋า ส่วนอีกสี่กระเป๋ายังไม่ขยับเหรียญแม้แต่เหรียญเดียว

วันนี้ XRP ซื้อขายที่ 1.53 ดอลลาร์ เพิ่มขึ้น 1.4% จากเมื่อวาน ดังนั้นตลาดจึงเมินพัฒนาการนี้ไปก่อน แต่สถานการณ์อาจเปลี่ยนเร็วหากมี XRP หลายสิบล้านเริ่มไหลเข้าสู่โต๊ะสวอป อารมณ์ตลาดก็เปราะบางอยู่แล้ว และ Bitcoin.com News รายงานเมื่อไม่นานมานี้ว่า นักเทรด XRP ระยะยาวโดยเฉลี่ย ยังขาดทุนอยู่ 11.75% แม้หลัง XRP รีบาวด์ล่าสุด

Bitget ระบุว่ากองทุนคุ้มครองผู้ใช้ (User Protection Fund) จะครอบคลุมความสูญเสียหลังการประเมิน ซึ่งกองทุนดังกล่าวปัจจุบันถืออยู่ 5,500 BTC