Bitget ถูกแฮ็กสูญ 387.5 ล้านดอลลาร์ — เหตุการณ์ใหญ่ที่สุดในวงการคริปโตปี 2026: ไม่มีการรั่วไหลของ private key และทำไม Circle กับ Tether กู้คืนได้แค่ 0.09%

เผยแพร่: 26 กันยายน 2026

เวลา 18:31 น. UTC วันที่ 24 กันยายน 2026 (ประมาณตี 1:31 น. วันที่ 25 กันยายน ตามเวลาเวียดนาม) ระบบ backend ของกระเป๋าเงินในเอ็กซ์เชนจ์คริปโต Bitget ถูกเจาะเข้าถึง ภายในไม่ถึงหนึ่งชั่วโมง เครื่องมือติดตามข้อมูลบนบล็อกเชนบันทึกว่ามีสินทรัพย์มูลค่าราว 183 ล้านดอลลาร์ไหลออกจาก hot wallet ของเอ็กซ์เชนจ์ และตัวเลขนี้ยังไม่หยุดเพียงเท่านั้น

Gracy Chen ซีอีโอของ Bitget ยืนยันอย่างเป็นทางการในวันเดียวกันว่าความเสียหายอยู่ที่ 351.6 ล้านดอลลาร์ กระทั่งวันที่ 25 กันยายน เมื่อบริษัทวิเคราะห์บล็อกเชนหลายแห่งระบุกระเป๋าเงินที่เกี่ยวข้องเพิ่มเติม ยอดความเสียหายรวมจึงถูกปรับขึ้นเป็น 387.5 ล้านดอลลาร์ — เหตุการณ์แฮ็กเอ็กซ์เชนจ์แบบรวมศูนย์ที่ใหญ่ที่สุดที่บันทึกไว้ในปี 2026

แต่จำนวนเงินที่สูญเสียไปไม่ใช่ส่วนที่น่าสนใจที่สุดของเรื่องนี้ อีกสองรายละเอียดต่างหากที่นักลงทุนชาวเวียดนามควรหยุดอ่านอย่างละเอียด: ผู้โจมตีไม่ได้ขโมย private key เลยแม้แต่น้อย และเมื่อ Circle กับ Tether — สองผู้ออก stablecoin รายใหญ่ที่สุดในโลก — เข้ามาอายัดทรัพย์สิน พวกเขากู้คืนได้เพียง 0.09% ของความเสียหายทั้งหมดเท่านั้น

ไทม์ไลน์เหตุการณ์

ไม่ใช่ private key — แต่เป็นระบบยืนยันตัวตนฝั่ง backend

เหตุการณ์แฮ็กเอ็กซ์เชนจ์คริปโตขนาดใหญ่ส่วนมากในอดีต รวมถึงกรณี Bybit ที่สูญเสีย 1.4 พันล้านดอลลาร์เมื่อเดือนกุมภาพันธ์ 2025 ล้วนเกี่ยวข้องกับการขโมยหรือปลอมแปลงสิทธิ์ในการเซ็นธุรกรรม — พูดง่ายๆ คือการได้ครอบครอง private key หรือหลอกให้ผู้มีสิทธิ์เซ็นธุรกรรมที่เป็นอันตราย

Gracy Chen อธิบายกลไกของเหตุการณ์ Bitget ว่าแตกต่างออกไปโดยสิ้นเชิง: "พวกเขาไม่ได้ปลอมแปลงคำขอถอนเงินของผู้ใช้ และไม่ได้ครอบครอง private key ของเรา" ตามคำอธิบายของ Bitget ผู้โจมตีเจาะเข้าระบบ backend ที่จัดการกระเป๋าเงิน ปลอมแปลงข้อมูลธุรกรรมเพื่อหลอกกระบวนการยืนยันตัวตนภายใน — ทำให้การจ่ายเงินที่ฉ้อโกงถูกระบบบันทึกและประมวลผลเหมือนเป็นการโอนเงินปกติที่ถูกต้อง

นี่คือจุดที่วงการความปลอดภัยคริปโตให้ความสนใจมากที่สุด หากเหตุการณ์ Bybit เป็นคำเตือนสำหรับเอ็กซ์เชนจ์เรื่องความเสี่ยงจากการเซ็นธุรกรรมผ่านหน้าจอ cold wallet ที่ถูกปลอมแปลง เหตุการณ์ Bitget ก็เป็นคำเตือนสำหรับความเสี่ยงอีกชั้นหนึ่งที่แตกต่างไปโดยสิ้นเชิง นั่นคือความปลอดภัยด้านปฏิบัติการและการควบคุมภายในของระบบ backend เอง — จุดที่การ "ไม่รั่วไหลของ private key" ไม่เพียงพออีกต่อไปที่จะรับประกันความปลอดภัย

สินทรัพย์ที่ถูกขโมยไปไหน และทำไม ETH 63,000 เหรียญจึงสำคัญที่สุด

จากข้อมูลบนเชนที่บริษัทวิเคราะห์รวบรวม สินทรัพย์ที่ถูกขโมยประกอบด้วย XRP ประมาณ 103 ล้านเหรียญ (มูลค่าราว 157 ล้านดอลลาร์) ETH ประมาณ 63,000 เหรียญ (มูลค่าราว 228 ล้านดอลลาร์ตามราคาปัจจุบัน) รวมถึง stablecoin จำนวนหนึ่งที่กระจายอยู่บน 5 บล็อกเชนที่แตกต่างกัน

รายละเอียดที่น่าสนใจคือ กระเป๋าเงินต้องสงสัยหนึ่งใบใช้เงิน 19.67 ล้าน USDT ซื้อ ETH จำนวน 7,111 เหรียญในราคาสูงกว่าตลาด โดยทำสำเร็จภายในเวลาเพียง 6 นาที นี่คือสัญญาณคลาสสิกของพฤติกรรมฟอกเงินโดยเจตนา — การแปลงสินทรัพย์ที่สามารถถูกอายัดได้ (stablecoin ซึ่งอยู่ภายใต้การควบคุมของผู้ออกแบบรวมศูนย์) ไปเป็นสินทรัพย์กระจายศูนย์ที่ไม่มีใครมีอำนาจอายัด (ETH) อย่างรวดเร็ว

0.09% — ตัวเลขที่เผยข้อจำกัดที่แท้จริงของ "อำนาจอายัด"

นี่คือแก่นแท้ของเรื่องราวทั้งหมด Circle และ Tether เป็นสององค์กรเดียวในโลกที่มีความสามารถในการ "อายัด" สินทรัพย์ดิจิทัลในระดับใหญ่ได้ เนื่องจากพวกเขาควบคุมบัญชีแยกประเภทส่วนกลางที่อยู่เบื้องหลัง USDC และ USDT ในเหตุการณ์ Bitget ทั้งสองบริษัทลงมือเร็วมาก โดยไม่ถึง 24 ชั่วโมงหลังจากเหตุการณ์แฮ็กได้รับการยืนยัน Circle ก็นำกระเป๋าเงิน "Bitget Exploiter 8" เข้าบัญชีดำ

แต่จำนวนเงินที่อายัดได้ — 218,023 USDT และ 99,990 USDC รวมประมาณ 318,000 ดอลลาร์ — คิดเป็นเพียง 0.09% ของความเสียหายรวม 351.6 ล้านดอลลาร์ที่ได้รับการยืนยันในขณะนั้น เหตุผลนั้นเรียบง่ายและเป็นเรื่องเชิงโครงสร้าง นั่นคืออำนาจอายัดของ Circle และ Tether มีผลเฉพาะกับสินทรัพย์ที่พวกเขาออกเองเท่านั้น เมื่อผู้โจมตีแปลงสินทรัพย์เป็น ETH หรือ XRP — สินทรัพย์ที่ทำงานบนเครือข่ายกระจายศูนย์ซึ่งไม่มีกลไก "บัญชีดำ" แบบรวมศูนย์ — โอกาสในการกู้คืนแทบจะเป็นศูนย์

กล่าวอีกนัยหนึ่ง ETH จำนวน 63,000 เหรียญที่เหลืออยู่ในกระเป๋าเงินของผู้โจมตี เป็นตัวแทนของมูลค่าส่วนใหญ่ที่ "หลุดรอด" ออกไปจากขอบเขตของกลไกอายัดแบบรวมศูนย์ที่มีอยู่ในปัจจุบันโดยสิ้นเชิง นี่คือการเตือนความจำว่า "อำนาจควบคุมแบบรวมศูนย์" ที่หลายคนมักพูดถึงเมื่อกล่าวถึง stablecoin นั้น แท้จริงแล้วเป็นเพียงชั้นการป้องกันที่บางมาก จะได้ผลก็ต่อเมื่อลงมือเร็วพอเท่านั้น — ก่อนที่สินทรัพย์จะเปลี่ยนรูปทัน

Bitget รับมืออย่างไร และเทียบกับเหตุการณ์แฮ็กครั้งใหญ่ในอดีต

Bitget ระบุว่าความเสียหายทั้งหมด 387.5 ล้านดอลลาร์จะได้รับการชดเชยเต็มจำนวนจากกองทุนคุ้มครองผู้ใช้ (User Protection Fund) ของเอ็กซ์เชนจ์ ซึ่งปัจจุบันมีมูลค่ากว่า 464 ล้านดอลลาร์ ตามคำแถลงของซีอีโอ Gracy Chen ยอดเงินในบัญชีของผู้ใช้ไม่ได้รับผลกระทบ การซื้อขายบนแพลตฟอร์มยังดำเนินต่อไปตามปกติ มีเพียงฟังก์ชันการถอนเงินเท่านั้นที่ถูกระงับทันทีหลังตรวจพบเหตุการณ์

ในแง่ขนาด เหตุการณ์ Bitget ยังเล็กกว่าเหตุการณ์แฮ็ก Bybit เมื่อเดือนกุมภาพันธ์ 2025 มาก — ซึ่งสูญเสียถึง 1.4 พันล้านดอลลาร์ และภายหลัง FBI ยืนยันว่าเป็นฝีมือของกลุ่มแฮ็กเกอร์เกาหลีเหนือ อย่างไรก็ตาม นักวิเคราะห์ด้านความปลอดภัยชี้ให้เห็นสัญญาณความคล้ายคลึงที่น่าสนใจในเหตุการณ์ Bitget เช่นกัน ได้แก่ ที่อยู่ IP ที่ตรงกับรูปแบบ VPN ที่เคยบันทึกไว้ว่าเกี่ยวข้องกับเกาหลีเหนือ และลายเซ็นธุรกรรมบนเชนที่มีลักษณะคล้ายกับเทคนิคที่กลุ่ม Lazarus เคยใช้ Gracy Chen เองก็เปิดเผยว่าเธอเคยตกเป็นเป้าหมายการโจมตีส่วนตัวจากกลุ่มเดียวกันนี้มาก่อน สูญเสียเงิน 80,000 ดอลลาร์ ณ ขณะนี้ ข้อสงสัยดังกล่าวยังไม่ได้รับการยืนยันอย่างเป็นทางการจากหน่วยงานใดๆ

นัยสำคัญสำหรับนักลงทุนชาวเวียดนาม

สำหรับผู้ใช้คริปโตในเวียดนาม เหตุการณ์นี้มีประเด็นที่ควรพิจารณาในทางปฏิบัติสามข้อ

ข้อแรก การที่เอ็กซ์เชนจ์ "ไม่มี private key รั่วไหล" ไม่ใช่มาตรวัดความปลอดภัยที่เพียงพออีกต่อไป ความเสี่ยงด้านปฏิบัติการภายใน — ความปลอดภัยของระบบ backend กระบวนการยืนยันธุรกรรม — ปัจจุบันกลายเป็นความเสี่ยงอีกชั้นหนึ่งที่ผู้ใช้ยากจะตรวจสอบได้เอง ทำได้เพียงประเมินทางอ้อมผ่านชื่อเสียง ประวัติความโปร่งใส และขนาดกองทุนสำรองของเอ็กซ์เชนจ์เท่านั้น

ข้อสอง การที่เอ็กซ์เชนจ์มีกองทุนคุ้มครองผู้ใช้ที่ใหญ่พอจะชดเชยความเสียหายได้ 100% — ดังที่ Bitget ประกาศในครั้งนี้ — ควรเป็นปัจจัยที่ให้ความสำคัญเมื่อเลือกสถานที่เก็บสินทรัพย์ แม้ว่านี่จะไม่ใช่การรับประกันแบบสมบูรณ์สำหรับทุกสถานการณ์ในอนาคตก็ตาม

ข้อสาม ไม่ควรเข้าใจผิดว่า stablecoin มี "กลไกอายัด" จึงปลอดภัยกว่าสินทรัพย์ประเภทอื่นในทุกกรณีที่ถูกขโมย กลไกนี้จะได้ผลก็ต่อเมื่อมีการลงมือแทบจะทันที — ซึ่งในความเป็นจริงเกิดขึ้นได้ยาก ดังที่ตัวเลข 0.09% ของเหตุการณ์ Bitget แสดงให้เห็น

บทสรุป

เงิน 387.5 ล้านดอลลาร์ระเหยหายไปจาก Bitget ภายในไม่กี่ชั่วโมง โดยไม่มี private key แม้แต่บรรทัดเดียวรั่วไหล เพียงผ่านช่องโหว่ในระบบยืนยันตัวตนฝั่ง backend Circle และ Tether ตอบสนองภายในเวลาไม่ถึง 24 ชั่วโมง แต่รักษามูลค่าที่ถูกขโมยไว้ได้เพียง 0.09% — ส่วนที่เหลือเปลี่ยนรูปไปเป็นสินทรัพย์ที่ไม่มีใครมีอำนาจอายัดได้ทันเวลา

เรื่องราวของ Bitget จึงไม่ใช่แค่เหตุการณ์แฮ็กอีกครั้งในรายชื่อยาวเหยียดของวงการ แต่เป็นหลักฐานที่เป็นรูปธรรมของข้อจำกัดสองประการในเวลาเดียวกัน คือข้อจำกัดของการปกป้องเฉพาะ private key โดยปล่อยให้โครงสร้างพื้นฐานฝั่ง backend เปิดช่องโหว่ และข้อจำกัดของ "อำนาจรวมศูนย์" ที่ผู้ออก stablecoin มักถูกคาดหวังว่าจะสามารถใช้กอบกู้สถานการณ์ได้

ข้อจำกัดความรับผิดชอบ: บทความนี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและการวิเคราะห์เท่านั้น ไม่ใช่คำแนะนำการลงทุน ตัวเลขที่อ้างอิงมาจากแถลงการณ์อย่างเป็นทางการของ Bitget และข้อมูลบนเชนที่บริษัทวิเคราะห์ต่างๆ เผยแพร่ในวันที่ 24–25 กันยายน 2026 ตัวเลขความเสียหายอาจมีการปรับเปลี่ยนต่อไปในระหว่างการสืบสวน และราคาสินทรัพย์ดิจิทัลมีความผันผวนอยู่ตลอดเวลา การลงทุนและเก็บสินทรัพย์ดิจิทัลไว้บนเอ็กซ์เชนจ์แบบรวมศูนย์มีความเสี่ยงสูงที่จะสูญเสียเงินต้น นักลงทุนควรศึกษาข้อมูลด้วยตนเองและพิจารณาความสามารถในการรับความเสี่ยงของตนเองก่อนตัดสินใจ

แหล่งอ้างอิง: CoinDesk; Decrypt; PYMNTS; The Block; Gokhshtein; CryptoTimes; CoinMarketCap; แถลงการณ์อย่างเป็นทางการของซีอีโอ Bitget Gracy Chen (24–25 กันยายน 2026)