วิธีป้องกัน Dusting Attack เหรียญฝุ่นในกระเป๋าคริปโต 2026 — เช็กก่อนแตะ ก่อนสะกดรอยถึงตัวจริง

19 ตุลาคม 2026

5

Binance TH — เปิดบัญชีฟรี ลด 20% ค่าธรรมเนียม

📌 คำตอบสั้น: เหรียญจิ๋วที่ไม่ได้โอนมาเองในกระเป๋าคริปโตอาจเป็น Dusting Attack ที่สะกดรอยหาตัวจริงเรา เรียนวิธีแยกจากเหรียญเศษปกติและขั้นตอนป้องกันที่ทำได้ฟรีวันนี้ (ข้อมูล ณ 19 ต.ค. 2569)

เปิดกระเป๋าคริปโตมาเจอเหรียญแปลกจำนวนจิ๋ว ๆ ที่ไม่ได้โอนมาเอง — อย่ารีบดีใจว่าได้ของแจกฟรี เพราะนั่นอาจเป็น “เหรียญฝุ่น” ที่แฮกเกอร์หรือนักสืบบล็อกเชนแอบส่งมาเพื่อสะกดรอยว่ากระเป๋านี้เป็นของใคร บทความนี้พาเช็กวิธีแยก Dusting Attack จากเหรียญเศษปกติ พร้อมขั้นตอนป้องกันที่ทำได้ฟรีวันนี้ ไม่ต้องรอให้สายเกินไป

📑 สารบัญ

Dusting Attack คืออะไร ทำงานยังไง
ต่างจาก Address Poisoning และ Clipper Malware ตรงไหน
ใครทำ และทำไมต้องทำ
4 สัญญาณที่บอกว่ากำลังถูกเพ่งเล็ง
6 ขั้นตอนป้องกันที่ทำได้วันนี้
เปิดฟีเจอร์ที่มีอยู่แล้วในกระเป๋า/เว็บเทรด (ฟรี)
8 กับดักที่คนพลาดบ่อย
เช็กลิสต์ก่อนโอนทุกครั้ง
คำถามที่พบบ่อย

Dusting Attack คืออะไร ทำงานยังไง

“Dusting Attack” คือการที่มีคนส่งคริปโตจำนวนจิ๋วมาก ๆ — เรียกว่า “dust” หรือ “เหรียญฝุ่น” — เข้ากระเป๋าของคนจำนวนมากพร้อมกันหลายพันถึงหลายแสนกระเป๋า เป้าหมายไม่ใช่การขโมยเงิน (เพราะจำนวนมันน้อยเกินกว่าจะคุ้มค่าธรรมเนียมที่จะใช้มันด้วยซ้ำ) แต่คือการ “ติดป้ายสังเกตการณ์” ไว้ที่กระเป๋านั้น แล้วเฝ้าดูว่าเจ้าของจะเอาเหรียญฝุ่นนี้ไปทำอะไรต่อ

ตัวอย่างให้เห็นภาพ: บน Bitcoin เหรียญฝุ่นมักมีขนาดประมาณ 546 satoshi หรือ 0.00000546 BTC — คิดเป็นเงินบาทที่ราคา BTC วันนี้ (ประมาณ 2,766,020 บาท/BTC) จะอยู่ที่ราว ๆ 15 บาทเท่านั้น น้อยจนหลายคนไม่สังเกตด้วยซ้ำว่ามีเหรียญนี้โผล่มาในกระเป๋า ส่วนบนเชน EVM อย่าง Ethereum หรือ BNB Chain เหรียญฝุ่นจะโผล่มาในรูปแบบ token แปลก ๆ ที่ไม่เคยเห็นชื่อมาก่อนในลิสต์สินทรัพย์

กลไกที่แฮกเกอร์ใช้คือ “การรวม UTXO” (Unspent Transaction Output) — บน Bitcoin ยอดเงินในกระเป๋าไม่ได้เก็บเป็นตัวเลขเดียว แต่เก็บเป็นชุดของเศษธุรกรรมเก่าที่ยังไม่ถูกใช้ เมื่อไหร่ที่เราโอนเงินออกและกระเป๋าดึงเหรียญฝุ่นมารวมกับเงินก้อนอื่นโดยอัตโนมัติ นั่นคือหลักฐานทางคณิตศาสตร์ว่าเหรียญฝุ่นกับเงินอื่นเป็นของเจ้าของคนเดียวกัน แฮกเกอร์จะใช้ข้อมูลนี้โยงที่อยู่กระเป๋าหลาย ๆ ใบเข้าด้วยกัน แล้วถ้าที่อยู่ใดใบหนึ่งเคยผ่าน KYC บนเว็บเทรดหรือกรอกที่อยู่จัดส่งไว้ที่ไหน ก็มีโอกาสย้อนกลับไปหาตัวจริงได้

📌 เคสจริงที่เคยเกิด: ปี 2019 มีแคมเปญส่งเหรียญฝุ่นไปยังกระเป๋า Litecoin หลายแสนใบเพื่อโฆษณาบริการ ส่วน Samourai Wallet เคยจงใจส่งเหรียญฝุ่นไปยังกระเป๋าผู้ใช้เองเพื่อสาธิตให้เห็นว่าความเป็นส่วนตัวบนบล็อกเชนมีช่องโหว่แบบนี้จริง — ยืนยันว่าเทคนิคนี้ไม่ใช่เรื่องสมมติ แต่ถูกใช้งานจริงมาแล้ว

ต่างจาก Address Poisoning และ Clipper Malware ตรงไหน

หลายคนสับสนระหว่าง 3 ภัยนี้เพราะหน้าตาคล้ายกัน (มีเหรียญ/ธุรกรรมแปลกโผล่ในกระเป๋า) แต่กลไกและความเสี่ยงต่างกันโดยสิ้นเชิง

ประเภท	เป้าหมายแฮกเกอร์	ความเสี่ยงถ้าไม่ทำอะไร	ความเสี่ยงถ้าตอบโต้ผิดวิธี
Dusting Attack	สะกดรอย เชื่อมที่อยู่กระเป๋าเข้าด้วยกันเพื่อหาตัวจริง	ไม่มีเงินหาย (ถ้าไม่แตะเหรียญฝุ่น)	รวมเหรียญฝุ่นกับเงินอื่นตอนโอน → โดนเชื่อมที่อยู่สำเร็จ
Address Poisoning	หลอกให้โอนเงินไปที่อยู่ปลอมที่คล้ายของจริง	ไม่มีเงินหาย (ถ้าไม่ copy ที่อยู่จากประวัติ)	copy ที่อยู่ปลอมจากประวัติธุรกรรมมาใช้ → เงินหายทันที
Clipper Malware	สลับที่อยู่ปลายทางตอน copy-paste แบบเงียบ ๆ	เสี่ยงสูงถ้าเครื่องติดมัลแวร์อยู่แล้ว (ไม่ต้องทำอะไรเพิ่ม)	paste แล้วไม่เช็กที่อยู่ซ้ำก่อนกดยืนยัน → เงินหายทันที

✅ สรุปสั้น: Dusting Attack คือภัยระยะยาว (สะกดรอยก่อนโจมตีจริงทีหลัง) ส่วน Address Poisoning กับ Clipper Malware คือภัยที่ทำให้เงินหายได้ทันทีถ้าพลาดขั้นตอนเดียว — อ่านรายละเอียดสองภัยหลังเพิ่มเติมได้ที่บทความ วิธีป้องกันมัลแวร์สลับที่อยู่กระเป๋าคริปโต (Clipper) และ Address Poisoning

ใครทำ และทำไมต้องทำ

คนที่ส่งเหรียญฝุ่นมาไม่ได้มีเจตนาเดียวกันทั้งหมด แบ่งได้ 3 กลุ่มหลัก:

💀 อาชญากรไซเบอร์

ต้องการเชื่อมกระเป๋าที่มีเงินก้อนใหญ่ (whale) เข้ากับตัวตนจริง เพื่อยิง phishing เฉพาะทาง ขู่กรรโชกด้วยการเปิดเผยประวัติการเงิน หรือในกรณีร้ายแรงคือตามตัวเพื่อก่อเหตุทางกายภาพ

⚠️ บริษัทวิเคราะห์บล็อกเชน/หน่วยงานรัฐ

ใช้เทคนิคคล้ายกันเพื่อสืบเส้นทางเงินผิดกฎหมาย ไล่ตามแก๊งหลอกลงทุนหรือเงินจากการแฮก ไม่ได้มีเจตนาร้ายต่อผู้ใช้ทั่วไป แต่ก็ยังเป็นการสะกดรอยอยู่ดี

📢 สแปม/โปรโมท

ส่งเหรียญจิ๋วพร้อมข้อความโฆษณาแนบใน memo เพื่อดึงความสนใจไปที่โปรเจกต์ใหม่ อันตรายน้อยสุดแต่ยังเสี่ยงมี phishing link แนบมาด้วย

4 สัญญาณที่บอกว่ากำลังถูกเพ่งเล็ง

เหรียญเศษที่เหลือจากการเทรดปกติ (เช่น ขายเหรียญหมดแต่เหลือทบทศนิยมนิดหน่อย) ไม่ใช่ Dusting Attack — ให้แยกจากของจริงด้วย 4 สัญญาณนี้:

🚩 1. มาจากที่อยู่ที่ไม่รู้จัก ไม่ตรงกับธุรกรรมที่เราทำเอง

เปิดดูประวัติ ถ้าไม่มีการซื้อ ขาย ฝาก ถอน หรือรับโอนที่เราจำได้ตรงกับรายการนี้เลย ให้สงสัยไว้ก่อน

🚩 2. จำนวนน้อยกว่าค่าธรรมเนียมที่จะใช้มันคุ้ม

ถ้ามูลค่าเหรียญน้อยกว่าค่าแก๊สที่ต้องจ่ายเพื่อย้ายมันออกไป แสดงว่าไม่มีใครส่งมาให้ “ใช้” จริง ๆ

🚩 3. มี memo หรือชื่อ token แนบลิงก์มาด้วย

พบบ่อยในธุรกรรมที่รองรับ memo tag อย่าง XRP, Stellar (XLM) หรือ token ปลอมบน EVM ที่ตั้งชื่อเหมือนเว็บจริงพร้อม URL แนบในชื่อ

✅ วิธีเช็ค: ห้ามคลิกลิงก์ที่แนบมาเด็ดขาด ไม่ว่าจะอยู่ใน memo หรือในชื่อ token

🚩 4. มาพร้อมกันหลายกระเป๋า/หลายครั้งในช่วงเวลาสั้น ๆ

ถ้าเพื่อนที่ถือเหรียญเดียวกันโดนพร้อมกันหลายคนในวันเดียว มักเป็นแคมเปญสะกดรอยขนาดใหญ่ ไม่ใช่เรื่องบังเอิญ

6 ขั้นตอนป้องกันที่ทำได้วันนี้

1

อย่าแตะ อย่าใช้ อย่าโอนรวมกับเงินอื่น

ขั้นตอนสำคัญที่สุดและได้ผลที่สุด — ปล่อยเหรียญฝุ่นทิ้งไว้เฉย ๆ ตราบใดที่ไม่ขยับมัน แฮกเกอร์เชื่อมที่อยู่เราไม่ได้เลย

2

ห้ามคลิกลิงก์ที่แนบมากับ memo หรือชื่อ token

ลิงก์เหล่านี้มักพาไปหน้าเว็บปลอมที่ขอให้ connect wallet หรือกรอก Seed Phrase

3

ใช้ที่อยู่ใหม่ทุกครั้งที่รับเงิน (ถ้าทำได้)

กระเป๋าแบบ HD Wallet (เกือบทุกกระเป๋าสมัยนี้) สร้างที่อยู่ใหม่ให้อัตโนมัติจาก Seed เดียวกัน การไม่ใช้ที่อยู่ซ้ำทำให้แฮกเกอร์เชื่อมธุรกรรมของเรายากขึ้นมาก

4

ถ้าเป็นกระเป๋า Bitcoin ที่มี Coin Control ให้ “แช่แข็ง” UTXO เหรียญฝุ่น

กระเป๋าอย่าง Sparrow, Electrum, BlueWallet มีฟีเจอร์ Coin Control ให้เลือกเองว่าธุรกรรมถัดไปจะใช้เศษเหรียญชุดไหน — แช่แข็ง (freeze) เหรียญฝุ่นไว้ไม่ให้ถูกเลือกไปรวมกับเงินอื่นโดยอัตโนมัติ

5

ถ้าเป็น token แปลกบน MetaMask หรือกระเป๋า EVM อื่น ให้ซ่อนทันที

ไม่ต้อง revoke ไม่ต้อง claim ไม่ต้อง swap แค่ “ซ่อน” ออกจากหน้าแสดงผลพอ (รายละเอียดขั้นตอนอยู่หัวข้อถัดไป)

6

ถ้าถือเหรียญก้อนใหญ่ ใช้ VPN หรือ Tor เวลา broadcast ธุรกรรมสำคัญ

ขั้นตอนนี้ไม่ได้ป้องกันการวิเคราะห์ UTXO บนเชนได้ แต่ช่วยไม่ให้ IP แท้จริงถูกเชื่อมเข้ากับที่อยู่กระเป๋าผ่านโหนดที่เราใช้ส่งธุรกรรม เหมาะสำหรับคนที่ถือเหรียญจำนวนมากและกังวลเรื่องความปลอดภัยทางกายภาพเป็นพิเศษ

เปิดฟีเจอร์ที่มีอยู่แล้วในกระเป๋า/เว็บเทรด (ฟรี)

ซ่อน Token แปลกบน MetaMask (ส่วนขยายเบราว์เซอร์):

✅ ขั้นตอน:

เปิด MetaMask หาชื่อ token แปลกในลิสต์ “Tokens” หน้าแรก
คลิกเข้าไปที่ตัว token แล้วกดจุดสามจุด (⋮) มุมบนขวา
เลือก “Hide” เพื่อซ่อนออกจากหน้าแสดงผล

การซ่อนไม่กระทบยอดเงินจริงบนบล็อกเชนและไม่กระทบ token allowance เดิมที่เคยอนุมัติไว้ (ถ้าเคย approve อะไรไว้ก่อนหน้า ต้องไป revoke แยกต่างหาก)

ซ่อน Token บน MetaMask มือถือ:

✅ ขั้นตอน: กดค้าง (long-press) ที่ token แปลกในลิสต์ จะมีตัวเลือก “Hide” โผล่ขึ้นมา กดยืนยันได้ทันที

แปลงเหรียญเศษเป็น BNB บน Binance TH (Small Convert):

ถ้าสงสัยว่าเหรียญเล็ก ๆ ที่เหลืออยู่ในพอร์ตเป็นเศษจากการเทรดจริง (ไม่ใช่เหรียญฝุ่นที่แนบลิงก์แปลกมา) Binance TH มีฟีเจอร์รวมเศษเหรียญให้เป็น BNB ก้อนเดียวในคลิกเดียว ไม่ต้องปล่อยทิ้งเกลื่อนพอร์ต:

✅ ขั้นตอน:

ไปที่ [My Wallet] จากหน้า [Home] แล้วกด [Convert Small Balance to BNB]
เลือกเหรียญที่ต้องการแปลง หรือกด [Coin] เพื่อเลือกทั้งหมด แล้วกด [Convert]
ตรวจสอบยอดที่จะได้รับ กด [Confirm] เพื่อยืนยัน

เงื่อนไข: ยอดเหรียญต่อสกุลต้องน้อยกว่า 0.0012 BTC (ราคาวันนี้ ~3,319 บาท) จึงจะแปลงได้ และใช้ฟีเจอร์นี้ได้ครั้งละ 1 รอบต่อ 6 ชั่วโมง

💡 ข้อควรระวัง: ฟีเจอร์แปลงเศษเหรียญนี้เหมาะกับเศษที่เหลือจากการเทรดปกติบนเว็บเทรดเท่านั้น ถ้าเป็นเหรียญฝุ่นที่ส่งเข้ากระเป๋า self-custody ของเราเองพร้อม memo แปลก ให้ใช้วิธี “ไม่แตะ” ตามขั้นตอนก่อนหน้า ไม่ต้องรีบโอนเข้าเว็บเทรดไปแปลง เพราะการโอนเข้าเว็บเทรดก็คือการ “ขยับ” เหรียญฝุ่นเช่นกัน

8 กับดักที่คนพลาดบ่อย

🚩 1. คิดว่าเป็นของแจกฟรีแล้วรีบกด Claim

Token แปลกที่มีชื่อดึงดูดอย่าง “FREE AIRDROP” หรือ “Reward” มักเป็นกับดัก การกด Claim คือการเซ็น transaction ที่เปิดช่องให้ดูดเงินจากกระเป๋าได้

🚩 2. รวมเหรียญฝุ่นกับเงินอื่นโดยไม่รู้ตัวตอนโอน

กระเป๋า Bitcoin ส่วนใหญ่เลือก UTXO ให้อัตโนมัติ ถ้าไม่เปิด Coin Control เอง มีโอกาสที่เหรียญฝุ่นจะถูกดึงไปรวมกับเงินก้อนอื่นโดยไม่ตั้งใจ

🚩 3. คลิกลิงก์ในชื่อ token หรือ memo เพื่อ “ดูว่ามันคืออะไร”

ความอยากรู้คือจุดอ่อนที่แฮกเกอร์ใช้ประโยชน์มากที่สุด

🚩 4. Connect Wallet กับเว็บที่ลิงก์แนบมาเพื่อเช็กว่า token มีมูลค่าไหม

แค่ connect wallet กับเว็บปลอมก็เสี่ยงโดนขอ signature ที่ให้สิทธิ์ดูดเงินได้แล้ว ไม่ต้องกด claim ด้วยซ้ำ

🚩 5. เข้าใจผิดว่า Dusting Attack ขโมยเงินทันที

ความจริงคือมันแค่ “สะกดรอย” ไว้ก่อน อันตรายจริงจะมาทีหลังในรูปแบบ phishing เฉพาะทางหรือการขู่กรรโชก ไม่ใช่เงินหายทันทีเหมือน Clipper Malware

🚩 6. ใช้ที่อยู่เดิมซ้ำตลอดเพราะขี้เกียจสร้างใหม่

ยิ่งใช้ที่อยู่เดียวซ้ำบ่อย ยิ่งเปิดช่องให้เชื่อมโยงประวัติธุรกรรมได้ง่ายขึ้นเรื่อย ๆ

🚩 7. ไม่เปิด Coin Control เพราะคิดว่ายุ่งยากเกินไป

ฟีเจอร์นี้ใช้แค่ไม่กี่คลิกในกระเป๋าที่รองรับ แลกกับการป้องกันที่คุ้มค่ามาก

🚩 8. ตื่นตระหนกจนรีบโอนเงินทั้งหมดออกจากกระเป๋าทันที

การรีบโอนเงินทั้งหมดออกไปคือการบังคับให้ระบบรวม UTXO ทั้งหมดเข้าด้วยกันรวมถึงเหรียญฝุ่น — กลับเป็นการยืนยันความเชื่อมโยงให้แฮกเกอร์แบบง่าย ๆ เสียเอง ตั้งสติ ไม่แตะเหรียญฝุ่น แล้วค่อยวางแผนย้ายเงินก้อนหลักแยกทีหลังแบบระมัดระวัง

เช็กลิสต์ก่อนโอนทุกครั้ง

เห็นเหรียญ/token แปลกจำนวนจิ๋วในกระเป๋า — ไม่รีบแตะ ไม่กด Claim
เช็ก Block Explorer ว่าที่อยู่ผู้ส่งไม่ใช่ธุรกรรมที่เราทำเอง
ไม่คลิกลิงก์ที่แนบมาใน memo หรือชื่อ token
ไม่ Connect Wallet กับเว็บที่ลิงก์แนบมาด้วยเหตุผลใดก็ตาม
ถ้าใช้กระเป๋า Bitcoin ที่มี Coin Control — แช่แข็ง UTXO เหรียญฝุ่นก่อนโอนรอบถัดไป
ถ้าเป็น token แปลกบน MetaMask/กระเป๋า EVM — ซ่อนออกจากหน้าแสดงผลทันที
รับเงินเข้าครั้งใหม่ ใช้ที่อยู่ใหม่ทุกครั้งถ้ากระเป๋ารองรับ
ถ้าถือเหรียญก้อนใหญ่และสงสัยว่าถูกสะกดรอยแล้ว เพิ่มความระมัดระวังเรื่อง phishing และการโทร/ข้อความที่อ้างเป็นเจ้าหน้าที่เว็บเทรดเป็นพิเศษ

คำถามที่พบบ่อย

1. Dusting Attack ทำให้เงินในกระเป๋าหายได้ไหม?
ไม่โดยตรง ตัวเหรียญฝุ่นเองไม่มีกลไกดูดเงินออกจากกระเป๋า แต่ความเสี่ยงจริงอยู่ที่ขั้นต่อไป — ถ้าถูกเชื่อมตัวตนสำเร็จ อาจโดน phishing เฉพาะทางหรือขู่กรรโชกตามมา

2. เผลอรวมเหรียญฝุ่นไปกับเงินอื่นตอนโอนไปแล้ว ทำยังไงต่อ?
ย้อนกลับไม่ได้แล้วเพราะธุรกรรมบนบล็อกเชนเปลี่ยนแปลงไม่ได้ สิ่งที่ทำได้คือเพิ่มความระมัดระวังเรื่อง phishing ต่อจากนี้ และเริ่มใช้ที่อยู่ใหม่ทุกครั้งที่รับเงินเพื่อไม่ให้ประวัติเก่าเชื่อมกับธุรกรรมใหม่ต่อไปอีก

3. เหรียญเศษที่เหลือจากการเทรดปกติ ต่างจาก Dusting Attack ยังไง?
เหรียญเศษปกติมาจากธุรกรรมที่เราทำเอง (เช่น ขายเหรียญไม่หมดทบทศนิยม) ตรวจสอบย้อนกลับไปหาธุรกรรมต้นทางได้ ส่วนเหรียญฝุ่นมาจากที่อยู่ที่ไม่รู้จักและเราไม่ได้ทำธุรกรรมอะไรเพื่อให้ได้มันมา

4. Dusting Attack กับ Address Poisoning อันไหนอันตรายกว่า?
Address Poisoning อันตรายกว่าในระยะสั้นเพราะทำให้เงินหายได้ทันทีถ้า copy ที่อยู่ผิดจากประวัติ ส่วน Dusting Attack อันตรายในระยะยาวกว่าเพราะเป็นการเก็บข้อมูลไว้ใช้โจมตีขั้นต่อไป

5. เว็บเทรดไทยอย่าง Bitkub หรือ Binance TH มีฟีเจอร์ป้องกัน Dusting Attack โดยเฉพาะไหม?
เว็บเทรดแบบ custodial ที่เราไม่ได้ถือ Private Key เองมีความเสี่ยงจาก Dusting Attack น้อยกว่ากระเป๋า self-custody อยู่แล้ว เพราะที่อยู่กระเป๋าภายในเป็นของเว็บเทรดรวม (omnibus wallet) ไม่ใช่ที่อยู่ส่วนตัวที่เชื่อมตรงถึงเรา ความเสี่ยงหลักจะอยู่ที่กระเป๋า self-custody ที่เราคุม Seed Phrase เองมากกว่า

⚠️ คำเตือน: บทความนี้เป็นความรู้เพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนในคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลเพิ่มเติมและลงทุนเฉพาะเงินที่พร้อมจะเสีย

วิธีป้องกัน Dusting Attack เหรียญฝุ่นในกระเป๋าคริปโต 2026 — เช็กก่อนแตะ ก่อนสะกดรอยถึงตัวจริง

Dusting Attack คืออะไร ทำงานยังไง

ต่างจาก Address Poisoning และ Clipper Malware ตรงไหน