ผู้ใช้ Kraken สูญเสียเงินคริปโตมูลค่า 18.2 ล้านดอลลาร์จากการโจมตีแบบวิศวกรรมสังคม ขณะที่เงินถูกย้ายผ่าน Thorchain: ZachXBT

บัญชี Kraken ตกเป็นเป้าหมายการหลอกลวงมูลค่า 18 ล้านดอลลาร์ ขณะเงินถูกบริดจ์ไปยังบิตคอยน์

นักสืบบล็อกเชน ZachXBT ได้ชี้ให้เห็นเหตุการณ์ดังกล่าวเมื่อวันที่ 31 มีนาคม 2026 ผ่านช่อง Telegram ของเขา โดยระบุว่าเป็นการขโมยที่ประสานงานกัน ตามมาด้วยการโอนสินทรัพย์อย่างรวดเร็วเพื่อทำให้เส้นทางการติดตามคลุมเครือ รายงานระบุว่าผู้โจมตีได้สิทธิ์เข้าถึงผ่านกลยุทธ์ที่มักเกี่ยวข้องกับฟิชชิงหรือการปลอมตัว มากกว่าการอาศัยช่องโหว่ทางเทคนิคของตัวเว็บเทรดเอง

ความเคลื่อนไหวเริ่มต้นแสดงให้เห็นว่าเงินกำลังถูกบริดจ์จากเครือข่าย Ethereum ไปยังบิตคอยน์โดยใช้ Thorchain ซึ่งเป็นโปรโตคอลแบบกระจายศูนย์ที่อนุญาตให้สินทรัพย์เคลื่อนย้ายระหว่างบล็อกเชนได้โดยไม่ต้องมีตัวกลางแบบศูนย์กลาง ข้อมูลออนเชนระบุว่าอีเธอร์ราว 878 เหรียญ ซึ่งมีมูลค่าประมาณ 1.8 ล้านดอลลาร์ในขณะนั้น เป็นส่วนหนึ่งของกระแสการฟอกเงินระยะแรกที่เชื่อมโยงกับเหตุการณ์นี้

รายงานระบุว่าการโอนกำลังถูกส่งผ่านกระเป๋า Safepal เพิ่มชั้นการแยกอีกระดับ ขณะที่ผู้โจมตีย้ายเงินข้ามเชนและที่อยู่ต่างๆ นักวิเคราะห์ได้ระบุที่อยู่กระเป๋าหลายรายการที่เชื่อมโยงกับ การขโมย รวมถึงที่อยู่หลักของอีเธอร์และบัญชีที่เกี่ยวข้องเพิ่มเติม ตลอดจนที่อยู่ปลายทางบิตคอยน์ที่รับเงินซึ่งถูกบริดจ์มา

ขณะนี้ที่อยู่เหล่านี้กำลังถูกติดตามแบบเรียลไทม์โดยนักวิเคราะห์ onchain เนื่องจากเงินยังคงเคลื่อนไหวต่อไป มักเกิดขึ้นอย่างต่อเนื่องรวดเร็ว ซึ่งเป็นกลยุทธ์ที่พบได้บ่อยเพื่อทำให้ติดตามได้ยาก เหตุการณ์นี้สะท้อนรูปแบบที่พบมากขึ้นตลอดปี 2026 ที่วิศวกรรมสังคมยังคงเป็นหนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการดูดเงินของผู้ใช้ในแวดวงสินทรัพย์ดิจิทัล

แทนที่จะโจมตีช่องโหว่ของสมาร์ตคอนแทรกต์ ผู้โจมตีกลับมุ่งเน้นพฤติกรรมมนุษย์มากขึ้น โดยหลอกให้เหยื่อเปิดเผย วลีเมล็ด (seed phrases) อนุมัติธุรกรรมที่เป็นอันตราย หรือโต้ตอบกับช่องทางซัพพอร์ตปลอม ในหลายกรณี วิธีการมักเกี่ยวข้องกับการแอบอ้างเป็นพนักงานเว็บเทรดหรือผู้ให้บริการกระเป๋าเงิน สร้างความรู้สึกเร่งด่วนปลอมๆ จนทำให้ผู้ใช้ละเลยมาตรการความปลอดภัยมาตรฐาน

กรณีนี้เน้นย้ำความเสี่ยงที่ผูกกับการเข้าถึงระดับบัญชีและแนวปฏิบัติด้าน ความปลอดภัย ฝั่งผู้ใช้ ผู้เชี่ยวชาญด้านความปลอดภัยยังคงแนะนำให้ผู้ใช้หลีกเลี่ยงการแชร์คีย์ส่วนตัวหรือวลีการกู้คืนไม่ว่าในกรณีใดๆ และตรวจสอบการสื่อสารทั้งหมดที่อ้างว่ามาจากเว็บเทรดให้แน่ชัด

มาตรการเสริมเพิ่มเติม เช่น ฮาร์ดแวร์วอลเล็ต การยืนยันตัวตนแบบสองขั้นตอน และไวต์ลิสต์การถอน สามารถช่วยลดความเสี่ยงได้ โดยเฉพาะสำหรับการถือครองจำนวนมาก

คำถามที่พบบ่อย 🔎

• เกิดอะไรขึ้นในการขโมยคริปโต 18.2 ล้านดอลลาร์ของ Kraken?
  ผู้ใช้สูญเสียเงินหลังถูกโจมตีแบบวิศวกรรมสังคมที่ต้องสงสัย ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงและย้ายสินทรัพย์ได้
• เงินที่ถูกขโมยถูกย้ายอย่างไร?
  ผู้โจมตีบริดจ์สินทรัพย์จาก Ethereum ไปยังบิตคอยน์โดยใช้ Thorchain และส่งผ่านกระเป๋าหลายใบ
• ผู้ใช้คริปโตจะหลีกเลี่ยงการหลอกลวงลักษณะนี้ได้อย่างไร?
  ผู้ใช้ไม่ควรแชร์คีย์ส่วนตัว ตรวจสอบการสื่อสารทั้งหมด และเปิดใช้ฟีเจอร์ความปลอดภัยอย่าง 2FA และฮาร์ดแวร์วอลเล็ต