Web3Auth ถูกแฮกเงินหาย 6 ล้านดอลลาร์! กระทบ Trust Wallet ไหม?

Web3Auth และ Keplr Wallet เจองานเข้า! โดนแฮกระบบความปลอดภัย

เมื่อวันที่ 7 พฤศจิกายน 2026 วงการคริปโตเจอกับเหตุการณ์ความปลอดภัยอีกครั้ง โดยระบบโครงสร้างพื้นฐานของ Web3Auth ถูกเจาะช่องโหว่ จนทำให้ Private Key ของกระเป๋า Keplr แบบฝัง (Embedded Wallet) บางส่วนหลุดออกไป

Web3Auth คือระบบยืนยันตัวตนสำหรับกระเป๋าคริปโตภายใต้ Consensys ที่ช่วยให้ผู้ใช้เข้าสู่แอปคริปโตได้ง่ายๆ ผ่านบัญชีโซเชียลอย่าง Google หรือ Apple

แต่น่าเสียดายที่จุดอ่อนด้านความปลอดภัยของ Web3Auth ได้เปิดเผยข้อมูลบางบัญชีที่สร้างผ่านการล็อกอินด้วยโซเชียล ทำให้กระเป๋าของผู้ใช้นับพันบัญชีตกอยู่ในความเสี่ยง

มูลค่าความเสียหาย: สูญเงินกว่า 6 ล้านดอลลาร์บนเครือข่าย Cosmos

Bitquery บริษัทวิเคราะห์บล็อกเชนประเมินว่า แฮกเกอร์ดูดเงินไปได้สำเร็จอย่างน้อย 6 ล้านดอลลาร์ จากกระเป๋าเงินกว่า 44,000 บัญชีในเหตุการณ์นี้

กระเป๋าเงินที่โดนแฮกกระจายอยู่ใน 8 เครือข่ายของระบบ Cosmos โดยเครือข่ายหลักๆ ที่ตกเป็นเป้าหมาย ได้แก่:

• Cosmos Hub: ศูนย์กลางหลักของระบบเครือข่าย Cosmos
• Osmosis: แพลตฟอร์มศูนย์แลกเปลี่ยนแบบกระจายศูนย์ (DEX) ชื่อดัง
• CelestiaTIA-4.48%: เครือข่ายจัดเก็บข้อมูลแบบ Modular
• InjectiveINJ-0.12%: บล็อกเชน Layer-1 ที่ออกแบบมาเฉพาะสำหรับการเงิน

หลังพบปัญหา Keplr ได้รีบเตือนผู้ใช้ทันทีว่าอย่าเพิ่งฝากเงินเข้าบัญชีที่มีความเสี่ยง ส่วน Web3Auth ก็สั่งระงับบริการ Embedded Wallet ชั่วคราวเพื่อป้องกันไม่ให้มีการเข้าถึงโดยไม่ได้รับอนุญาต และกำลังเร่งกู้คืนสินทรัพย์

แล้ว Trust Wallet กับแพลตฟอร์มอื่น ปลอดภัยไหม?

เวลามีบั๊กในระบบโครงสร้างพื้นฐาน ผู้ใช้อย่างเราก็มักจะกังวลเรื่องกระเป๋าหลักที่ใช้อยู่ แต่โชคดีที่การถูกแฮกครั้งนี้จำกัดอยู่แค่ระบบที่เชื่อมต่อกับ Web3Auth เท่านั้น

ตัวแทนจาก Trust Wallet ที่ชื่อ Felix ได้ยืนยันบน X แล้วว่า Trust Wallet ไม่ได้รับผลกระทบเลยแม้แต่น้อย จากเหตุการณ์แฮก Web3Auth ครั้งนี้

เช่นเดียวกับ MetaMask ที่รายงานว่ายังไม่พบหลักฐานว่ามีผู้ใช้บนแพลตฟอร์มได้รับผลกระทบ อย่างไรก็ตาม ทีมงานยังคงเฝ้าระวังสถานการณ์อย่างใกล้ชิด

ส่วนผลกระทบต่อบริการภายนอกอื่นๆ ที่ใช้เทคโนโลยีของ Web3Auth ยังอยู่ในระหว่างการตรวจสอบ

ความท้าทายด้านความปลอดภัยในวงการคริปโตช่วงนี้

การถูกโจมตีทางไซเบอร์ในโครงสร้างพื้นฐาน Smart Contract และแพลตฟอร์มกระเป๋าเงิน ยังคงเป็นความท้าทายที่รุนแรงของวงการสินทรัพย์ดิจิทัล โดยเหตุการณ์ครั้งนี้เป็นเพียงหนึ่งในหลายเหตุการณ์ใหญ่ๆ ที่เกิดขึ้นในปี 2026:

• Binance ถูกเจาะระบบ (29 ตุลาคม 2026): มีรายงานเหตุการณ์ความปลอดภัยครั้งใหญ่ มูลค่าความเสียหายราว 6.3 พันล้านดอลลาร์
• Bitget ถูกแฮก (กันยายน 2026): เหตุการณ์นี้ส่งผลให้สูญเสียเงินประเมินไว้ราว 387.5 ล้านดอลลาร์
• เหตุการณ์ Kelp DAO (ช่วงต้นปี 2026): การโจมตีโครงสร้างพื้นฐาน Cross-chain ทำให้สูญเงินไปประมาณ 290 ล้านดอลลาร์

แม้เหตุการณ์ความปลอดภัยมักกระทบต่อความเชื่อมั่นของตลาด แต่นักวิเคราะห์ระบุว่า เหตุการณ์ Web3Auth ครั้งนี้ไม่ได้เชื่อมโยงโดยตรงกับความเคลื่อนไหวของราคาเหรียญหลักๆ อย่าง BitcoinBTC-0.18% หรือ EthereumETH-0.38%

การรับมือและบทเรียนสำคัญจากเหตุการณ์นี้

การสืบสวนและการอัปเดตแก้ไขโปรโตคอลได้ดำเนินการอย่างรวดเร็วภายใน 24 ชั่วโมงหลังตรวจพบช่องโหว่

เหตุการณ์แบบนี้ย้ำเตือนให้เห็นเลยครับว่า ทำไมสายคริปโตอย่างเราถึงต้องคอยตามข่าวจากโปรเจกต์ ตรวจสอบการเชื่อมต่อบัญชีให้ดี และจัดการความเสี่ยงในการดูแลสินทรัพย์ด้วยตัวเองเสมอ