Chainalysis สั่งปิดระบบหลัก หลังโดนแฮกเกอร์เจาะ รั่วหมดทั้งรหัสผ่านและโทเค็นผู้ใช้

เกิดเหตุความปลอดภัยครั้งใหญ่ สะเทือน Chainalysis ยักษ์ใหญ่ด้านการวิเคราะห์บล็อกเชน

ถ้าคุณติดตามข่าวความปลอดภัยในโลกคริปโต คุณคงคุ้นชื่อ Chainalysis เป็นอย่างดี เพราะพวกเขาเปรียบเหมือนนักสืบดิจิทัลที่ช่วยตำรวจตามสืบเงินที่ถูกขโมย และช่วยกระดานเทรดสกัดกั้นอาชญากรรมทางการเงิน ทว่าล่าสุด Chainalysis กลับต้องมาตั้งรับการโจมตีไซเบอร์ครั้งใหญ่ที่เกิดขึ้นกับระบบของตัวเองซะงั้น

ในการเปิดเผยข้อมูลความปลอดภัยครั้งสำคัญ Chainalysis ระบุว่า แฮกเกอร์สามารถเข้าถึงค่าแฮชของรหัสผ่าน (password hashes) และโทเค็นยืนยันตัวตนที่ยังใช้งานอยู่ (active authentication tokens) ของผู้ใช้ทุกคนบนแพลตฟอร์ม เพื่อรับมือกับภัยคุกคามนี้ ทางบริษัทจึงตัดสินใจสั่งปิดผลิตภัณฑ์และบริการหลักหลายตัวทันที

สถานการณ์ลุกลามอย่างรวดเร็วภายในไม่กี่วัน จากตอนแรกที่มีรายงานแค่ว่าข้อมูลลูกค้าอาจรั่วไหลเล็กน้อย กลับกลายเป็นวิกฤตเต็มรูปแบบ ส่งผลกระทบให้การตรวจสอบความถูกต้อง (compliance) ตามปกติของธนาคาร กระดานเทรด และหน่วยงานบังคับใช้กฎหมายต้องสะดุดลงชั่วคราว

มีบริการไหนของ Chainalysis ที่ถูกปิดใช้งานบ้าง?

เครื่องมือของ Chainalysis ถือว่าสำคัญมากในการเฝ้าดูการไหลเวียนของธุรกรรมบนบล็อกเชน พอระบบเหล่านี้ดับลง สถาบันการเงินหลายแห่งจึงขาดเครื่องมือสำคัญในการประเมินความเสี่ยง และเพื่อจำกัดวงการโจมตี บริษัทจึงเลือกถอดปลั๊กแพลตฟอร์มต่างๆ ออกเป็นวงกว้าง

และนี่คือสรุปเครื่องมือหลักๆ ที่ได้รับผลกระทบจากการปิดระบบครั้งนี้:

• Know Your Transaction (KYT): เครื่องมือตรวจความถูกต้องหลักที่กระดานเทรดใช้แจ้งเตือนธุรกรรมน่าสงสัย (ปิดใช้งานทั้งหน้าเว็บและระบบ API)
• Address Screening: บริการสำหรับตรวจสอบที่อยู่วอลเล็ตคริปโตเทียบกับรายชื่อที่ถูกคว่ำบาตรระดับนานาชาติ
• Chainalysis Reactor: เครื่องมือแกะรอยเชิงลึกหลักที่นักวิเคราะห์และพนักงานสอบสวนใช้แกะรอยเส้นทางการเงินบนบล็อกเชนแบบเห็นภาพ
• Data Solutions: บริการวิเคราะห์ข้อมูลเชิงลึกที่คอยป้อนข้อมูลตลาดให้กับลูกค้าระดับสถาบัน
• Chain (Beta): แพลตฟอร์มติดตามบล็อกเชนรุ่นใหม่ที่ยังอยู่ในช่วงเบต้า
• Platform Login Portal: หน้าแรกสำหรับเข้าสู่ระบบของบัญชีผู้ใช้ทั้งหมด

ในตอนแรก Chainalysis พยายามเปิดระบบตรวจจับธุรกรรมอย่าง KYT ไว้ก่อน เพราะสำคัญมากต่อการจับอาชญากรรมทางการเงิน แต่หลังจากตรวจพบความผิดปกติในระบบคัดกรอง ผู้บริหารจึงตัดสินใจปิด KYT ไปด้วย เพื่อความปลอดภัยของข้อมูลลูกค้า

ลำดับเหตุการณ์: การโจมตีลุกลามได้อย่างไร

ขอบเขตของความเสียหายครั้งนี้ขยายกว้างขึ้นภายในเวลาไม่ถึงสัปดาห์ หากดูตามลำดับเวลาจะเห็นว่าการสืบสวนเชิงลึกของทีมงานค่อยๆ เผยให้เห็นความเสี่ยงที่ใหญ่ขึ้นเรื่อยๆ

30 ตุลาคม 2026: รายงานการบุกรุกครั้งแรก

Chainalysis แจ้งปัญหาความปลอดภัยเป็นครั้งแรกเมื่อวันที่ 30 ตุลาคม โดยอธิบายว่า มีผู้บุกรุกจากภายนอกใช้ เทคนิคการโจมตีด้วยเอเจนต์อัตโนมัติ (offensive agentic techniques) เพื่อแอบเข้าถึงระบบภายในโดยไม่ได้รับอนุญาต

ถ้าพูดให้เข้าใจง่ายๆ เทคนิคนี้คือการใช้โปรแกรม AI อัตโนมัติคอยสแกนหา ค้นหา และเจาะช่องโหว่ของระบบให้อย่างรวดเร็ว แม้ Chainalysis จะไม่ได้ลงรายละเอียดทางเทคนิคเชิงลึก แต่ก็สะท้อนให้เห็นว่าพวกผู้ร้ายเริ่มนำเครื่องมือ AI มาใช้สปีดการโจมตีไซเบอร์กันแล้ว

ในตอนแรก Chainalysis เชื่อว่าความเสียหายยังอยู่ในวงจำกัด โดยระบุว่าผู้บุกรุกได้ไปแค่ข้อมูลติดต่อพื้นฐาน เช่น ไอดีผู้ใช้ ชื่อ อีเมล และตำแหน่งงาน เท่านั้น พร้อมยืนยันว่ายังไม่มีร่องรอยว่ารหัสผ่าน คีย์เข้าสู่ระบบ หรือสำนวนคดีสำคัญถูกแตะต้อง

4 พฤศจิกายน 2026 (ช่วงกลางวัน): ยืนยันการโจมตีแบบ On-Path Attack

พอถึงวันพุธที่ 4 พฤศจิกายน หลักฐานใหม่ก็ปรากฏ Chainalysis ยืนยันว่าเกิดการโจมตีแบบ On-Path Attack (หรือที่เคยรู้จักกันในชื่อ Man-in-the-Middle)

ในการโจมตีแบบ On-Path แฮกเกอร์จะเข้ามาดักจับข้อมูลที่วิ่งไปมาระหว่างสองระบบเพื่อแอบเก็บข้อมูลสำคัญ ซึ่ง Chainalysis เผยว่าวิธีนี้ทำให้แฮกเกอร์ฉกรหัสผ่านของผู้ใช้บางกลุ่มไปได้

ทางบริษัทรายงานว่าได้รีบแก้ไขช่องทางการโจมตีนี้ทันที พร้อมทำการล็อกบัญชีที่ได้รับผลกระทบไว้ จนกว่าผู้ใช้เหล่านั้นจะตั้งรหัสผ่านใหม่

4 พฤศจิกายน 2026 (23:00 น. ET): เปิดเผยการรั่วไหลเต็มรูปแบบ

ช่วงดึกคืนวันพุธ Chainalysis ได้ออกมาอัปเดตครั้งใหญ่ หลังการสืบสวนเชิงลึกพบว่า ค่าแฮชรหัสผ่านและเซสชันโทเค็นที่ยังใช้งานอยู่ของผู้ใช้ทุกคนบนแพลตฟอร์ม ได้ตกไปอยู่ในมือของแฮกเกอร์แล้ว

อธิบายสั้นๆ ค่าแฮชรหัสผ่านคือรหัสผ่านที่ถูกแปลงเป็นรหัสสุ่ม แต่คอมพิวเตอร์แรงๆ ก็ยังพอแกะออกมาได้ ส่วนเซสชันโทเค็นก็เหมือนบัตรผ่านดิจิทัลที่ช่วยให้เราใช้งานเว็บต่อได้โดยไม่ต้องกรอกรหัสใหม่ พอโทเค็นเหล่านี้รั่ว แฮกเกอร์เลยสามารถสวมรอยเป็นผู้ใช้จริงได้ทันที นั่นจึงเป็นเหตุผลให้ต้องสั่งปิดบริการทั้งหมดในทันที

ข้อมูลไหนรั่วไหล และข้อมูลไหนยังปลอดภัย?

เมื่อบริษัทด้านความปลอดภัยโดนเจาะ ผู้คนมักจะกังวลว่าหลักฐานลับหรือข้อมูลวิเคราะห์บนแพลตฟอร์มจะถูกแก้ไขหรือเปล่า เรื่องนี้ Chainalysis ได้ออกมาชี้แจงข้อเท็จจริงชัดเจนว่าส่วนไหนโดน และส่วนไหนยังปลอดภัย

สรุป สถานะล่าสุดเป็นดังนี้:

• ข้อมูลบัญชีที่รั่วไหล: ชื่อ-นามสกุล, อีเมล, ชื่อผู้ใช้, ตำแหน่งงาน, ค่าแฮชรหัสผ่าน และเซสชันโทเค็นที่ยังใช้งานอยู่ของผู้ใช้ทุกคน
• ไฟล์การสืบสวนยังปลอดภัย: Chainalysis ยืนยันว่า ไม่พบหลักฐาน ว่าไฟล์คดีสืบสวนลับหรือไฟล์ของลูกค้าถูกเข้าถึงหรือเสียหาย
• ข้อมูลการเชื่อมโยงยังสมบูรณ์: ข้อมูลเบื้องหลังที่ใช้เชื่อมโยงวอลเล็ตคริปโตเข้ากับตัวตนในโลกจริง ไม่ได้ถูกแก้ไขหรือเปลี่ยนแปลงแต่อย่างใด

แผนการฟื้นฟูระบบตามลำดับขั้นตอน

เพื่อให้สามารถนำผลิตภัณฑ์กลับมาใช้งานได้อย่างปลอดภัย Chainalysis จึงกำหนดขั้นตอนการฟื้นฟูระบบอย่างเข้มงวด โดยเริ่มจากเครื่องมือ KYT และ Address Screening ก่อน

องค์กรที่เป็นลูกค้าจะต้องปฏิบัติตามข้อกำหนดความปลอดภัยหลายข้อก่อนจะเข้าสู่ระบบได้อีกครั้ง:

1. การทำ IP Allowlisting: องค์กรต้องลงทะเบียนหมายเลข IP ที่ได้รับอนุญาตเท่านั้น หากมีการเข้าสู่ระบบจาก IP อื่นนอกเหนือจากรายการนี้จะถูกบล็อกทันที
2. บังคับเปลี่ยนรหัสผ่าน: ผู้ใช้ทุกคนต้องตั้งรหัสผ่านใหม่ทั้งหมดก่อนเข้าใช้งานแพลตฟอร์ม
3. การหมุนเวียน API Key: ระบบอัตโนมัติที่เชื่อมต่อกับ Chainalysis ผ่าน API Key จะต้องยกเลิกคีย์เก่าและสร้างคีย์ใหม่มาแทนที่
4. การตรวจสอบเชิงลึก: Chainalysis ได้ว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จากภายนอก พร้อมนำโมเดลภาษาขนาดใหญ่ (LLM) ขั้นสูงมาช่วยสแกนระบบหาช่องโหว่

เหตุการณ์นี้ส่งผลกระทบต่อตลาดคริปโตอย่างไร?

เครื่องมือของ Chainalysis ถือเป็นโครงสร้างพื้นฐานดิจิทัลที่สำคัญมากสำหรับกระดานเทรด หน่วยงานกำกับดูแลทางการเงิน และตำรวจทั่วโลก การปิดแพลตฟอร์มเหล่านี้ชั่วคราว จึงทำให้ทีมงานกำกับดูแลที่คอยเฝ้าระวังธุรกรรมผิดกฎหมายต้องทำงานล่าช้าไปบ้าง

นอกจากนี้ ช่วงเวลาที่เกิดเหตุยังประจวบเหมาะกับสัปดาห์ที่ค่อนข้างวุ่นวายเรื่องความปลอดภัยในวงการพอดี

อย่างไรก็ตาม Chainalysis ย้ำชัดเจนว่า การบุกรุกครั้งนี้ ไม่เกี่ยวข้องใดๆ กับเหตุการณ์แฮกกระดานเทรดยักษ์ใหญ่อย่าง Binance มูลค่า 6.3 พันล้านดอลลาร์เมื่อเร็วๆ นี้ และไม่เกี่ยวกับเหตุการณ์โจมตี Mercado BitcoinBTC-4.67% กระดานเทรดคริปโตในบราซิลที่สูญเงินไปราว 38 ล้านดอลลาร์เมื่อวันที่ 2 พฤศจิกายนเช่นกัน

ข้อแนะนำความปลอดภัยที่ผู้ใช้ Chainalysis ควรทำทันที

หากคุณหรือทีมของคุณใช้งานผลิตภัณฑ์ของ Chainalysis อยู่ ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์แนะนำให้ดำเนินการป้องกันทันทีดังนี้:

• ระวังอีเมลตกหลุม (Phishing): มิจฉาชีพที่ได้รายชื่อลูกค้าไป มักจะส่งอีเมลปลอมที่เนียนมากๆ มาหลอกให้เรากรอกข้อมูลเข้าสู่ระบบ
• เปลี่ยนรหัสผ่านที่ใช้ซ้ำ: หากคุณใช้รหัสผ่านเดียวกับ Chainalysis บนแพลตฟอร์มอื่น ให้รีบไปเปลี่ยนรหัสผ่านในเว็บไซต์เหล่านั้นทันที
• เปิดใช้งานการยืนยันตัวตนสองปัจจัย (2FA): ตรวจสอบให้แน่ใจว่าได้เปิดใช้งาน 2FA แบบแอปหรือฮาร์ดแวร์คีย์บนบัญชีคริปโตทั้งของบริษัทและส่วนตัวแล้ว
• เตรียมรายการ IP ของเครือข่าย: ประสานงานกับทีม IT ของบริษัทเพื่อเตรียมรายชื่อ IP Address ที่ได้รับอนุญาต ไว้สำหรับการรีเซ็ตระบบแพลตฟอร์มที่กำลังจะมาถึง

ปัจจุบัน Chainalysis ยังคงดำเนินการสืบสวนร่วมกับผู้เชี่ยวชาญภายนอกต่อไป พร้อมสัญญาว่าจะคอยอัปเดตข้อมูลเรื่อยๆ เมื่อบริการต่างๆ เริ่มกลับมาเปิดใช้งานได้อย่างปลอดภัย