กรรมตามทัน! มิจฉาชีพสูญเงิน $4.8 ล้าน เหตุใช้ ฮาร์ดแวร์วอลเล็ต ดัดแปลง

กรรมตามทัน! มิจฉาชีพสูญเงิน 4.8 ล้านดอลลาร์เพราะใช้ ฮาร์ดแวร์วอลเล็ต ดัดแปลง

ลองจินตนาการว่าคุณขโมยคริปโตมาได้หลายล้านดอลลาร์ แต่สุดท้ายกลับต้องเสียเงินไปทุกบาททุกสตางค์ เพราะดันเอาเงินไปเก็บไว้ในวอลเล็ตที่ถูกแฮกอยู่แล้ว นี่คือเรื่องราวสุดแปลกที่เป็นข่าวใหญ่ในวงการคริปโตสัปดาห์นี้

มีรายงานว่ามิจฉาชีพรายหนึ่งที่เพิ่งแฮกเงินดิจิทัลมาได้ราวๆ 4.8 ล้านดอลลาร์ ต้องสูญเงินทั้งหมดไปอย่างน่าเหลือเชื่อ เหตุผลน่ะเหรอ? ก็เพราะมิจฉาชีพรายนี้เอาสินทรัพย์ไปเก็บไว้ในฮาร์ดแวร์วอลเล็ต (Hardware Wallet) ที่ถูกดัดแปลงตัวเครื่องมาก่อนนำมาใช้งานนั่นเอง

ฮาร์ดแวร์วอลเล็ตโดนดัดแปลงได้อย่างไร?

นักลงทุนคริปโตมักจะใช้ฮาร์ดแวร์วอลเล็ต อย่างเช่น อุปกรณ์ของ Ledger เพื่อเก็บโทเคนดิจิทัลไว้แบบออฟไลน์ เจ้าอุปกรณ์นี้ทำงานเหมือนตู้เซฟดิจิทัล มันจะคอยปกป้อง Private Key ให้ห่างจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ทำให้ปลอดภัยสูงมากในภาวะปกติ

ทว่า ระบบความปลอดภัยจะพังทลายทันทีหากอุปกรณ์ถูกดักจับหรือดัดแปลงก่อนจะถึงมือผู้ใช้ มิจฉาชีพสามารถดัดแปลงฮาร์ดแวร์วอลเล็ตได้หลายวิธี ดังนี้:

• แอบตั้งค่ารหัสฟื้นฟู (Recovery Phrase) ไว้ก่อน: มิจฉาชีพจะตั้งค่าวอลเล็ตไว้ล่วงหน้า พิมพ์ชุดคำรหัส 24 คำออกมา แล้วหลอกให้ผู้ซื้อใช้รหัสนั้น แทนที่จะสร้างรหัสใหม่ขึ้นมาเอง
• ลงเฟิร์มแวร์อันตราย: แฮกเกอร์จะติดตั้งซอฟต์แวร์ที่ถูกดัดแปลงลงในเครื่อง เพื่อแอบดักจับ Private Key หรือแอบเปลี่ยนบัญชีปลายทางในการโอนเงิน
• ดัดแปลงชิ้นส่วนภายใน: มิจฉาชีพจะแอบใส่ไมโครคอนโทรลเลอร์ซ่อนไว้ข้างในตัวเครื่อง เพื่อขโมยข้อมูลที่ผู้ใช้กด หรือก้าวข้ามระบบตรวจสอบความปลอดภัย

ในเคสนี้ มิจฉาชีพน่าจะไปซื้อหรือได้เครื่อง Ledger ที่ถูกดัดแปลงมาโดยไม่รู้ตัว พอโอนเงิน 4.8 ล้านดอลลาร์เข้าวอลเล็ตปุ๊บ แฮกเกอร์ตัวจริงที่ดัดแปลงเครื่องไว้ก็กวาดเงินออกไปหมดเกลี้ยงในทันที

กฎเหล็กในการดูแลสินทรัพย์ด้วยตัวเองที่ทุกคนต้องรู้

คุณไม่จำเป็นต้องมีเงินล้านถึงจะใส่ใจเรื่องความปลอดภัยของวอลเล็ต ทุกคนที่ใช้ Cold Storage ควรปฏิบัติตามขั้นตอนอย่างเคร่งครัด เพื่อป้องกันสินทรัพย์ดิจิทัลจากการโจมตีในห่วงโซ่อุปทาน (Supply-chain Attacks)

• ซื้อตรงเท่านั้น: ควรซื้อฮาร์ดแวร์วอลเล็ตจากผู้ผลิตอย่างเป็นทางการหรือตัวแทนจำหน่ายหลักที่ได้รับอนุญาตเท่านั้น
• ห้ามซื้อของมือสองเด็ดขาด: หลีกเลี่ยงตลาดสินค้ามือสองหรือผู้ขายออนไลน์ที่ไม่ได้รับอนุญาตเมื่อต้องซื้ออุปกรณ์ความปลอดภัย
• สร้างรหัส Seed ด้วยตัวเอง: ควรตั้งค่าเครื่องใหม่ด้วยตัวเองเสมอ และต้องแน่ใจว่าเครื่องสร้างรหัสฟื้นฟูชุดใหม่เอี่ยมขึ้นมาบนหน้าจอ
• ตรวจสอบซอฟต์แวร์: ใช้แอปพลิเคชันอย่างเป็นทางการ เช่น Ledger Live เพื่อตรวจสอบว่าเฟิร์มแวร์ของเครื่องเป็นของแท้

ไทยขยายโอกาสสถาบัน เปิดตัว Spot Crypto ETF

ขณะที่ข่าวความปลอดภัยสะท้อนให้เห็นถึงความเสี่ยงของการดูแลสินทรัพย์ด้วยตัวเอง การพัฒนาด้านกฎระเบียบทั่วเอเชียกำลังช่วยให้เข้าถึงคริปโตได้ง่ายขึ้นผ่านช่องทางทางการเงินรูปแบบเดิม โดยประเทศไทยได้เปิดตัวการซื้อขายกองทุน ETF ของ Bitcoin และ Ether อย่างเป็นทางการแล้ว

กองทุน ETF คือกองทุนรวมที่ซื้อขายบนตลาดหุ้นทั่วไป แทนที่จะต้องซื้อและถือครองเหรียญจริงบนกระดานเทรดคริปโต นักลงทุนสามารถซื้อหุ้นของ ETF ที่วิ่งตามราคา Spot แบบเรียลไทม์ของสินทรัพย์อ้างอิงอย่าง Bitcoin (BTCBTC+0.38%) และ Ether (ETHETH+0.40%) ได้เลย

การเปิดตัว ETF มีความหมายอย่างไรต่อตลาด?

การเปิดตัว Spot Crypto ETF ในไทย ถือเป็นก้าวสำคัญของโครงสร้างพื้นฐานทางการเงินในประเทศ สิ่งนี้ช่วยเพิ่มช่องทางที่เป็นระบบให้แก่นักลงทุนสถาบันและนักลงทุนรายใหญ่ในการเข้าถึงสินทรัพย์ดิจิทัลภายใต้กรอบการกำกับดูแล

Spot ETF เชื่อมช่องว่างระหว่างโลกการเงินแบบดั้งเดิมกับระบบนิเวศคริปโต ทำให้นักลงทุนเข้ามามีส่วนร่วมได้โดยไม่ต้องคอยจัดการ Private Key หรือวอลเล็ตออนไลน์ด้วยตัวเอง

อย่างไรก็ตาม นักลงทุนที่สนใจควรจำไว้ว่าความผันผวนของตลาดคริปโตยังคงมีอยู่ ไม่ว่าคุณจะลงทุนโดยตรงหรือลงทุนผ่านผลิตภัณฑ์ ETF แม้การเปิดรับของสถาบันอาจช่วยเพิ่มสภาพคล่องในตลาดเมื่อเวลาผ่านไป แต่ราคาสินทรัพย์ก็อาจผันผวนอย่างรุนแรงตามสภาวะเศรษฐกิจโลกได้เช่นกัน

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลมิได้เป็นสิ่งยืนยันถึงผลการดำเนินงานในอนาคต นักลงทุนสามารถตรวจสอบข้อมูลตลาดแบบเรียลไทม์และแนวโน้มราคาในอดีตได้บนแพลตฟอร์มที่ได้รับใบอนุญาตอย่างเป็นทางการ เช่น bitkub.com/th/market/BTC

เกาหลีใต้สั่งบล็อก 27 กระดานเทรดต่างชาติที่ไม่ได้รับการขึ้นทะเบียน

ในขณะเดียวกัน ทางการเกาหลีใต้ก็กำลังยกระดับการปราบปรามผู้ให้บริการคริปโตเคอร์เรนซีที่ผิดกฎหมาย โดยหน่วยงานกำกับดูแลทางการเงินของเกาหลีใต้ได้สั่งบล็อกการเข้าถึง 27 แพลตฟอร์มเทรดคริปโตต่างชาติที่ไม่ยอมขึ้นทะเบียน

หน่วยข่าวกรองทางการเงินของเกาหลีใต้ (FIU) กำหนดให้แพลตฟอร์มซื้อขายทั้งหมดที่ให้บริการประชาชนในประเทศ ต้องขึ้นทะเบียนอย่างเป็นทางการและปฏิบัติตามกฎหมายท้องถิ่น ซึ่งแพลตฟอร์มที่ถูกบล็อกนั้นไม่ผ่านเกณฑ์มาตรฐานแต่กลับเดินหน้าทำตลาดกับชาวเกาหลีใต้

ทำไมหน่วยงานกำกับดูแลถึงเน้นเรื่องการขึ้นทะเบียนแพลตฟอร์ม?

การกำกับดูแลของรัฐบาลมีเป้าหมายเพื่อปกป้องนักลงทุนรายย่อยและรักษาเสถียรภาพทางการเงิน แพลตฟอร์มที่ไม่ได้รับการขึ้นทะเบียนจะดำเนินงานอยู่นอกการกำกับดูแล ซึ่งก่อให้เกิดความเสี่ยงสำคัญหลายอย่างต่อผู้ใช้:

• ขาดการคุ้มครองผู้บริโภค: หากแพลตฟอร์มที่ไม่ได้รับการขึ้นทะเบียนเกิดล้มละลายหรือโดนแฮก ผู้ใช้อาจไม่มีช่องทางทางกฎหมายในการเรียกร้องเงินคืนได้เลย
• การตรวจสอบการฟอกเงิน (AML) ไม่เพียงพอ: กระดานเทรดที่ขาดการกำกับดูแลอาจกลายเป็นช่องทางของการหมุนเวียนเงินผิดกฎหมาย ซึ่งส่งผลต่อความปลอดภัย
• การส่งคำสั่งซื้อขายที่ไม่เป็นธรรม: แพลตฟอร์มที่ไม่ได้รับใบอนุญาตอาจขาดความใสสะอาดของสมุดคำสั่งซื้อขาย (Order Book) หรือขาดการตรวจสอบเพื่อป้องกันการปั่นราคา

การระงับการเข้าถึงเว็บไซต์ต่างประเทศที่ไม่ปฏิบัติตามกฎเกณฑ์ มีเป้าหมายเพื่อต้อนกิจกรรมการเทรดในประเทศให้กลับมาอยู่บนกระดานเทรดที่ได้รับใบอนุญาต มีความปลอดภัย และได้รับการตรวจสอบอย่างถูกต้อง

สรุปภาพรวม: ทิศทางตลาดคริปโตที่กำลังเปลี่ยนไปในเอเชีย

บทเรียนทั้ง 3 เรื่องนี้สะท้อนภาพรวมของวงการคริปโตในเอเชียได้อย่างชัดเจน เรื่องความปลอดภัยยังคงเป็นหน้าที่รับผิดชอบส่วนบุคคลที่สำคัญมาก ดังที่เห็นจากเคสมิจฉาชีพที่ต้องสูญเงินหลายล้านเพราะฮาร์ดแวร์วอลเล็ตโดนดัดแปลง

ในขณะเดียวกัน รัฐบาลทั่วภูมิภาคก็กำลังจัดระเบียบและวางกฎเกณฑ์ให้ชัดเจนยิ่งขึ้น โดยประเทศไทยได้ขยายการเข้าถึงอย่างถูกต้องผ่าน Crypto ETF ส่วนเกาหลีใต้ก็ปิดประตูใส่แพลตฟอร์มที่ไม่ปฏิบัติตามกฎหมาย การเอาตัวรอดอย่างปลอดภัยในโลกคริปโตจึงต้องอาศัยทั้งความใส่ใจในฮาร์ดแวร์ ความเข้าใจในกฎระเบียบ และการบริหารความเสี่ยงไปพร้อมกัน