Ledger สอบสวนเหตุเงินในวอลเล็ตหายผ่านตัวแทน CryptoBilis: คาดถูกโอนออก 72–87 ล้านดอลลาร์ ปมสงสัยห่วงโซ่อุปทานในเอเชียตะวันออกเฉียงใต้

วันที่เผยแพร่: 11 ตุลาคม 2026 — หมวดหมู่: คริปโต

เมื่อวันที่ 9 ตุลาคม 2026 Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ตสัญชาติฝรั่งเศสที่มีสำนักงานใหญ่ในปารีส ประกาศผ่านบัญชีซัพพอร์ตบน X ว่ากำลังตรวจสอบรายงานการสูญเสียเงินของผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้ออุปกรณ์ผ่านตัวแทนจำหน่าย CryptoBilis ภายในไม่กี่ชั่วโมง นักสืบออนเชนประเมินว่ามีเงินถูกโอนออกไปหลายสิบล้านดอลลาร์ เหตุการณ์นี้กระทบจุดสำคัญของแนวคิด “การดูแลสินทรัพย์ด้วยตนเอง” (self-custody) เพราะฮาร์ดแวร์วอลเล็ตปลอดภัยที่สุด ก็ต่อเมื่ออุปกรณ์ที่ถึงมือคุณยังสมบูรณ์ บทความนี้แยกสิ่งที่ยืนยันแล้วออกจากสิ่งที่ยังเป็นเพียงสมมติฐาน

มีการประกาศอะไรไปแล้วบ้าง?

• แถลงการณ์ของ Ledger (9 ตุลาคม 2026): กำลังสอบสวนรายงานการสูญเสียเงินของผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้อจาก CryptoBilis และขอให้ตัวแทนจำหน่ายรายนี้ “หยุดการขายและการจัดส่งอุปกรณ์ Ledger ทั้งหมด” ระหว่างการสอบสวน Ledger ยังไม่ยืนยันยอดความเสียหายรวม จำนวนผู้เสียหาย หรือสาเหตุ
• ตัวแทนจำหน่าย: CryptoBilis อยู่ในรายชื่อตัวแทนจำหน่ายอย่างเป็นทางการของ Ledger ในอินโดนีเซีย มาเลเซีย และฟิลิปปินส์ มีฐานอยู่ที่กัวลาลัมเปอร์ ตามรายงานของสื่อภาษาอังกฤษ บริษัทยังไม่ตอบคำถามจากสื่อ
• ขอบเขตตามที่ Ledger ระบุ: โครงสร้างพื้นฐาน ระบบ และบริการของ Ledger ไม่ถูกบุกรุก ยังไม่มีรายงานเกี่ยวกับอุปกรณ์ที่ซื้อตรงจาก Ledger และอธิบายว่าเหตุการณ์จำกัดอยู่ที่ตัวแทนจำหน่ายและตลาดนี้ Ledger ระบุว่าขายอุปกรณ์ไปแล้วกว่า 7 ล้านเครื่องทั่วโลก

ความเสียหายโดยประมาณ: ตัวเลขไหนน่าเชื่อถือ?

ตัวเลขทั้งหมดในตอนนี้มาจากนักวิจัยออนเชนอิสระ และยังไม่ได้รับการยืนยันจาก Ledger หรือหน่วยงานใด The Block ระบุว่ายังไม่ชัดเจนว่าสองการประเมินครอบคลุมธุรกรรมและที่อยู่ชุดเดียวกันหรือไม่

กล่าวคือ ช่วง 72–87 ล้านดอลลาร์คือกรอบประเมินในขณะนี้ และอาจเปลี่ยนแปลงเมื่อการสอบสวนคืบหน้า นอกจากนี้ยังไม่แน่ชัดว่าเงินที่ถูกโอนออกทุกรายการเกี่ยวข้องกับตัวแทนจำหน่ายรายนี้

กลไกใดที่ถูกสงสัย?

ยังไม่มีสาเหตุใดได้รับการยืนยัน มีสมมติฐานสองข้อที่ถูกพูดถึงในที่สาธารณะ:

• การโจมตีห่วงโซ่อุปทาน: Changpeng Zhao (CZ) เห็นว่าข้อมูลที่มีชี้ไปที่การโจมตีผ่านผู้ขายรายหนึ่ง โดย “คนจำนวนน้อยอาจซื้อ Ledger ปลอม (หรือถูกดัดแปลง)”
• อุปกรณ์ถูกดัดแปลงมาก่อน: Mark Karpelès อดีต CEO ของ Mt. Gox กล่าวว่ารายงานเหล่านี้อาจตรงกับเคสอุปกรณ์ถูกดัดแปลงที่เขากำลังสืบสวนอยู่ (เขาได้รับอุปกรณ์จากมาเลเซีย) และขอให้ผู้เสียหายส่งภาพแผงวงจร

ในทางเทคนิค อุปกรณ์ที่ถูกดัดแปลงอาจถูกฝังวลีกู้คืน (seed phrase) ที่ผู้โจมตีรู้อยู่แล้ว เมื่อผู้ซื้อ “ตั้งค่ากระเป๋า” จึงเท่ากับใช้กุญแจที่คนอื่นถือครอง และเงินจะถูกโอนออกหลังจากที่ผู้ใช้เติมเงินเข้าไป นี่เป็นการวิเคราะห์ของสื่อ ไม่ใช่ข้อสรุปของการสอบสวน ขณะนี้ยังไม่มีการยืนยันอย่างเป็นทางการว่าอุปกรณ์ถูกดัดแปลง

คำแนะนำของ Ledger และสิ่งที่ผู้ใช้ควรทำ

• หากคุณซื้ออุปกรณ์จากตัวแทนรายนี้ในช่วง 90 วันที่ผ่านมาและยังไม่ได้ตั้งค่า: อย่าเริ่มตั้งค่าอุปกรณ์
• หากตั้งค่าไปแล้ว: Ledger แนะนำให้ย้ายสินทรัพย์ไปยังอุปกรณ์ Ledger เครื่องใหม่ พร้อมวลีกู้คืนชุดใหม่ที่สร้างขึ้นเอง
• คำแนะนำนี้ขึ้นอยู่กับช่องทางที่ซื้อ ไม่ใช่ที่อยู่ของผู้ซื้อ
• หากเงินถูกโอนไปยังที่อยู่ต้องสงสัยแล้ว สามารถติดต่อทีมตอบสนองเหตุการณ์ SEAL 911 ของ Security Alliance
• หลักการทั่วไป (ไม่ใช่คำแนะนำเฉพาะของ Ledger ในกรณีนี้): วลีกู้คืนต้องสร้างบนอุปกรณ์ของคุณเอง ห้ามใช้วลีที่มาในกล่องหรือที่คนอื่นให้มา ควรซื้อจากผู้ผลิตหรือตัวแทนที่ผู้ผลิตประกาศ และตรวจสอบบรรจุภัณฑ์และผนึก

เหตุการณ์นี้สำคัญต่อตลาดอย่างไร?

ประการแรก ย้ำว่าความเสี่ยงของการดูแลสินทรัพย์ด้วยตนเองไม่ได้อยู่ที่โค้ดเท่านั้น แต่รวมถึงห่วงโซ่อุปทานทางกายภาพ ประการที่สอง สภาพแวดล้อมด้านความปลอดภัยปี 2026 ตึงเครียดอยู่แล้ว ตาม Decrypt Bitget สูญเสียราว 387 ล้านดอลลาร์จากการแฮ็กเมื่อเดือนก่อนที่นักสืบเชื่อมโยงกับเกาหลีเหนือ และ Drift บน Solana ถูกโจมตี 285 ล้านดอลลาร์ ประการที่สาม เป็นแรงกระแทกต่อความเชื่อมั่นในภูมิภาคเอเชียตะวันออกเฉียงใต้ที่การใช้ฮาร์ดแวร์วอลเล็ตกำลังเติบโตเร็ว อย่างไรก็ตาม แหล่งข่าวไม่ได้รายงานปฏิกิริยาด้านราคาที่ชัดเจนของตลาดต่อข่าวนี้ และบิตคอยน์ยังซื้อขายแถว 82,000–83,000 ดอลลาร์ในวันที่ 10 ตุลาคม

บทสรุป

ณ วันที่ 11 ตุลาคม 2026 สิ่งที่แน่ชัดมีเพียง Ledger กำลังสอบสวน ตัวแทนจำหน่าย CryptoBilis ถูกขอให้หยุดขาย และนักวิเคราะห์ออนเชนพบเงินหลายสิบล้านดอลลาร์ไหลไปยังที่อยู่ต้องสงสัย ส่วนสาเหตุ จำนวนผู้เสียหาย และยอดความเสียหายสุดท้ายยังไม่ได้รับการยืนยัน ผู้ใช้ควรติดตามประกาศอย่างเป็นทางการของ Ledger และหลีกเลี่ยงการสรุปจากข่าวลือในโซเชียลมีเดีย

ข้อจำกัดความรับผิดชอบ: บทความนี้เพื่อให้ข้อมูลเท่านั้น รวบรวมจากแหล่งข้อมูลสาธารณะ ณ เวลาที่เผยแพร่ ไม่ใช่คำแนะนำการลงทุนหรือคำปรึกษาด้านความปลอดภัย ตัวเลขความเสียหายเป็นเพียงการประเมินที่ยังไม่ได้รับการยืนยันและอาจเปลี่ยนแปลง

แหล่งที่มา: The Block (9 ตุลาคม 2026), Decrypt (9–10 ตุลาคม 2026), TechReport (10 ตุลาคม 2026), Finance Magnates