ข่าวสาร คริปโต ข่าวต่างประเทศ โจรกรรม (อาชญากรรม)

องค์กรลึกลับใน EU ถูกขโมยคริปโต 106 ล้านดอลลาร์ ไม่ใช่ฝีมือเกาหลีเหนือ

3 พฤศจิกายน 2026

6

📌 สรุป 3 บรรทัด:
1. นักสืบบล็อกเชน ZachXBT เปิดเผยองค์กรนิรนามในสหภาพยุโรปสูญคริปโตกว่า 106 ล้านดอลลาร์ จากบัญชีเทรดหลายแห่งเมื่อวันที่ 1 พ.ย.
2. คนร้ายสลับเงินจาก USDC/USDT เป็น ETH แล้วฟอกต่อเป็น Monero ผ่านบริการแลกเปลี่ยนด่วน หนีการอายัดของผู้ออกสเตเบิลคอยน์
3. ZachXBT ยืนยัน “มั่นใจสูง” ว่าไม่ใช่ฝีมือกลุ่ม Lazarus เกาหลีเหนือ ต่างจากเคส Binance ที่ FBI ฟันธงไปแล้ว

วงการคริปโตยังไม่ทันหายใจจากเคสแฮก Binance 6.4 พันล้านดอลลาร์ ก็มีเหตุโจรกรรมรายใหม่โผล่มาอีกระลอก คราวนี้เป้าหมายเป็นองค์กรนิรนามในสหภาพยุโรป (EU) ที่สูญเงินคริปโตไปกว่า 106 ล้านดอลลาร์ จากบัญชีเทรดหลายบัญชีพร้อมกัน แถมคนร้ายยังรีบฟอกเงินผ่าน Monero แบบรวดเร็วทันใจภายใน 24 ชั่วโมง

ราคา Bitcoin (BTC) วันนี้ บิตคอยน์

฿2,585,281.25▼2.01%

ราคา Bitkub ฿2,583,492.24 (พรีเมียม -0.07%)

สูง/ต่ำ 24 ชม. ฿2,644,151.25 / ฿2,583,119.65

ดูกราฟและข้อมูลเต็ม →

ข้อมูลจาก SiamBitcoin Cap · อัปเดต 13:35

📑 สารบัญ

เกิดอะไรขึ้น
เส้นทางฟอกเงินผ่าน Monero
ทำไมไม่ใช่ Lazarus Group
มุมนักลงทุนไทย
คำถามที่พบบ่อย

เกิดอะไรขึ้น

ตามรายงานของ Decrypt นักสืบบล็อกเชนชื่อดัง ZachXBT โพสต์ใน ช่อง Telegram ของตัวเอง เมื่อวันจันทร์ที่ผ่านมาว่า มีองค์กรที่ไม่เปิดเผยชื่อในสหภาพยุโรปต้องสงสัยว่าสูญเงินคริปโตไปมากกว่า 106 ล้านดอลลาร์ จากบัญชีบนศูนย์ซื้อขายแบบรวมศูนย์ (centralized exchange) หลายแห่งพร้อมกัน เหตุเกิดเมื่อวันอาทิตย์ที่ 1 พฤศจิกายน

เงินที่ถูกถอนออกมาเป็นสเตเบิลคอยน์ USDC และ USDT ซึ่ง ZachXBT เรียกผู้ก่อเหตุว่า “illicit actor” โดยยังไม่เปิดเผยชื่อองค์กรที่ตกเป็นเหยื่อ และศูนย์ซื้อขายที่เกี่ยวข้องก็ยังไม่ออกมายืนยันเหตุการณ์นี้ต่อสาธารณะ

เส้นทางฟอกเงินผ่าน Monero

จุดที่น่าสนใจคือความเร็วในการ “ปิดเกม” ของคนร้าย — ภายใน 24 ชั่วโมงหลังขโมยเงินสำเร็จ ผู้ก่อเหตุสลับ USDC เป็น ETH ทันที จากนั้นโยกเงินผ่านบริการแลกเปลี่ยนด่วน (instant exchange) อย่าง WellWallet และ Kyrrex ก่อนแปลงบางส่วนเป็นเหรียญความเป็นส่วนตัว Monero (XMR) ผ่านบริการ Wagyu แล้วยังกระจายเงินข้ามหลายบล็อกเชนอีกด้วย ZachXBT เผยแพร่ที่อยู่กระเป๋า Ethereum ที่เชื่อมโยงกับเหตุการณ์นี้ไว้ทั้งหมด 11 แอดเดรส

เหตุผลที่คนร้ายรีบสลับออกจาก USDC/USDT ให้เร็วที่สุดเป็นเพราะบริษัทผู้ออกสเตเบิลคอยน์มีอำนาจอายัดเหรียญได้ทันทีถ้าตรวจพบว่าเป็นเงินที่ถูกขโมย ส่วน Monero ถูกออกแบบมาให้ปิดบังทั้งผู้ส่ง ผู้รับ และจำนวนเงินในธุรกรรม จึงเป็นเครื่องมือฟอกเงินที่คนร้ายคริปโตนิยมใช้ปิดท้ายเส้นทางเงินเสมอ

💡 เทียบกันให้เห็นภาพ: ตอนเคส Binance ถูกแฮก 6.4 พันล้านดอลลาร์ Tether อายัด USDT ที่ถูกขโมยบน Ethereum ได้ภายใน 37 นาที และ Circle อายัด USDC ได้ครบ 823 ล้านดอลลาร์ รวมล็อกเงินคืนได้ราว 44% ของยอดที่ถูกขโมยทั้งหมด (ข้อมูลจาก Elliptic) — แต่เคส EU ครั้งนี้ยังไม่ชัดว่าอายัดเงินคืนได้หรือไม่ เพราะคนร้ายสลับออกจากสเตเบิลคอยน์เร็วกว่ามาก

ทำไมไม่ใช่ Lazarus Group

สิ่งที่ทำให้เคสนี้ต่างจากแฮก Binance อย่างชัดเจนคือตัวผู้ก่อเหตุ — FBI ชี้ว่าแฮก Binance เป็นฝีมือกลุ่ม TraderTraitor ซึ่งเป็นหน่วยย่อยของ Lazarus Group เครือข่ายแฮกเกอร์ของรัฐบาลเกาหลีเหนือ แต่สำหรับเคสองค์กร EU ครั้งนี้ ZachXBT ระบุว่า “มั่นใจในระดับสูง” ว่าไม่ใช่ฝีมือ Lazarus Group โดยอ้างอิงจากรูปแบบการฟอกเงินหลายจุดที่แตกต่างกัน แม้จะยังไม่สามารถระบุตัวผู้ก่อเหตุจริงได้ก็ตาม

เหตุการณ์นี้เกิดขึ้นในสัปดาห์ที่ถือว่าหนักหน่วงที่สุดสัปดาห์หนึ่งของวงการความปลอดภัยคริปโต เพราะนอกจากแฮก Binance ครั้งใหญ่แล้ว เมื่อวันที่ 3 พฤศจิกายนก็มีรายงานว่าศูนย์ซื้อขาย Mercado Bitcoin ในบราซิลถูกแฮกสูญเงินกว่า 40 ล้านดอลลาร์จนต้องระงับฝาก-ถอนฉุกเฉิน และ BTCPay Server ก็ออกประกาศเตือนให้ร้านค้าปิดเซิร์ฟเวอร์เวอร์ชันเก่า (2.4.1 และต่ำกว่า) ทันที หลังพบความพยายามแฮกฮอตวอลเล็ตผ่านช่องโหว่สิทธิ์แอดมิน

มุมนักลงทุนไทย

เคสนี้แม้เกิดกับองค์กรใน EU ไม่เกี่ยวกับกระดานไทยโดยตรง แต่เป็นบทเรียนสำคัญสำหรับนักลงทุนไทยที่ฝากเงินไว้บนศูนย์ซื้อขายต่างประเทศ — ยิ่งถือเงินไว้ในบัญชีเทรด (hot wallet) นานเท่าไหร่ ความเสี่ยงจากการถูกแฮกก็ยิ่งสูงขึ้น ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำเสมอว่าเงินที่ไม่ได้ใช้เทรดระยะสั้นควรโยกเข้ากระเป๋าส่วนตัว (self-custody) หรือ cold wallet แทนการฝากไว้บนกระดานตลอดเวลา และควรเปิดใช้ 2FA แบบ hardware key ร่วมกับการตั้งค่าแจ้งเตือนถอนเงินทุกครั้งเพื่อจับความผิดปกติได้เร็วที่สุด

คำถามที่พบบ่อย

องค์กรที่ถูกขโมยเงินคือใคร?

ยังไม่เปิดเผยชื่อ ZachXBT ระบุเพียงว่าเป็นองค์กรนิรนามในสหภาพยุโรปที่สูญเงินจากบัญชีบนศูนย์ซื้อขายหลายแห่งพร้อมกัน

เงินที่ถูกขโมยมีโอกาสได้คืนไหม?

ยังไม่ชัดเจน เพราะคนร้ายสลับเงินจากสเตเบิลคอยน์ที่อายัดได้ไปเป็น Monero อย่างรวดเร็ว ต่างจากเคส Binance ที่ Tether และ Circle อายัดเงินคืนได้ราว 44% ของยอดที่ถูกขโมย

เหตุการณ์นี้เกี่ยวกับแฮก Binance หรือไม่?

เกิดขึ้นในสัปดาห์เดียวกันและมีรูปแบบคล้ายกัน แต่ ZachXBT ระบุว่าเป็นผู้ก่อเหตุคนละกลุ่ม โดยมั่นใจสูงว่าเคส EU นี้ไม่ใช่ฝีมือ Lazarus Group ที่ก่อเหตุแฮก Binance

⚠️ คำเตือน: บทความนี้เป็นความรู้เพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนในคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลเพิ่มเติมและลงทุนเฉพาะเงินที่พร้อมจะเสีย