เว็บเทรดคริปโต Bitget ยืนยันถูกแฮกเกอร์ขโมยเงินจากฮอตวอลเล็ตและวอร์มวอลเล็ตรวมมูลค่า 351.6 ล้านดอลลาร์ เมื่อวันที่ 24 กันยายน 2569 ตามเวลาสากล ส่งผลให้ต้องระงับการถอนเงินเป็นการชั่วคราว แม้ยืนยันว่าเงินฝากของลูกค้าปลอดภัยและครอบคลุมเต็มจำนวนด้วยกองทุนคุ้มครองผู้ใช้ เหตุการณ์นี้กลายเป็นแฮ็กคริปโตครั้งใหญ่ที่สุดของปี 2026 ทันที
1. Bitget ตรวจพบการโอนเงินผิดปกติจากฮอตวอลเล็ตเวลา 18:31 น. ตามเวลาสากล วันที่ 24 ก.ย. 2569 มูลค่ารวม 351.6 ล้านดอลลาร์
2. ระงับถอนเงินชั่วคราวเพื่อตรวจสอบความปลอดภัย แต่ฝากเงินและเทรดยังใช้งานได้ปกติ ยันไพรเวทคีย์ผู้ใช้ไม่ถูกขโมย
3. ดันยอดความเสียหายจากแฮ็กคริปโตเดือนกันยายน 2569 แซงหน้าเดือนเมษายนที่เคยสูงสุด กลายเป็นเดือนที่แพงที่สุดของปีนี้
📑 สารบัญ
เกิดอะไรขึ้นกับ Bitget
Bitget ซึ่งเป็นเว็บเทรดคริปโตอันดับ 6 ของโลกตามปริมาณเทรด เปิดเผยผ่าน CEO Gracy Chen บนแพลตฟอร์ม X ว่าระบบตรวจจับความปลอดภัยพบการโอนเงินที่ไม่ได้รับอนุญาตจากฮอตวอลเล็ตบางส่วนเมื่อเวลา 18:31 น. ตามเวลาสากล (UTC) วันที่ 24 กันยายน 2569 ทีมความปลอดภัยเปิดใช้มาตรการฉุกเฉินทันที ก่อนบริษัทวิเคราะห์ความปลอดภัยบนเชนอย่าง Arkham Intelligence จะออกมาแจ้งเตือนความเคลื่อนไหวผิดปกติในเวลาไล่เลี่ยกัน
จากการแถลงสดผ่าน X ต่อมา Chen อธิบายว่าเป็นการเจาะเข้าระบบแบ็กเอนด์ของ Bitget โดยตรง ไม่ใช่การปลอมคำขอถอนเงินจากบัญชีลูกค้า และแฮกเกอร์ไม่ได้ครอบครองไพรเวทคีย์ของผู้ใช้หรือแตะต้องกระเป๋าเงินชั้นเย็น (cold wallet) แต่อย่างใด เนื่องจาก Bitget ใช้สถาปัตยกรรมกระเป๋าเงิน 3 ชั้น ความเสียหายจึงจำกัดอยู่แค่บางส่วนของชั้นฮอตวอลเล็ตและวอร์มวอลเล็ตเท่านั้น
ข้อมูลจาก Bubblemaps ที่ CryptoSlate นำมารายงานระบุว่า พบการโอนเงินอย่างน้อย 15 รายการ รวมมูลค่าประมาณ 192 ล้านดอลลาร์ กระจายอยู่ใน 7 สินทรัพย์ โดย Ethereum (ETH) มีสัดส่วนมากที่สุดถึง 44.4% ของยอดนี้ ส่วนสินทรัพย์อื่นที่ได้รับผลกระทบตามการยืนยันของ Bitget ครอบคลุมทั้ง ETH, XRP, USDT, USDC, AVAX และ BNB บนเครือข่าย Ethereum, XRP Ledger, Avalanche, BNB Smart Chain และ Arbitrum
| รายละเอียด | ข้อมูล |
|---|---|
| เวลาที่ตรวจพบ | 18:31 น. UTC วันที่ 24 ก.ย. 2569 |
| มูลค่าความเสียหายรวม | 351.6 ล้านดอลลาร์ |
| จำนวนธุรกรรมที่ตรวจพบ | อย่างน้อย 15 รายการ (ตามข้อมูล Bubblemaps) |
| สินทรัพย์ที่ถูกโอน | ETH, XRP, USDT, USDC, AVAX, BNB |
| เครือข่ายที่เกี่ยวข้อง | Ethereum, XRP Ledger, Avalanche, BNB Smart Chain, Arbitrum |
| สัดส่วนสูงสุด | ETH ประมาณ 44.4% ของยอดที่ติดตามได้ |
| กระเป๋าที่ปลอดภัย | Cold wallet ไม่ถูกแตะต้อง |
Bitget รับมืออย่างไร
Chen ยืนยันว่ายอดเงินที่หายไปทั้งหมดอยู่ในความคุ้มครองของกองทุนคุ้มครองผู้ใช้ (User Protection Fund) ของ Bitget ซึ่ง ณ เวลาเกิดเหตุมีมูลค่ากว่า 464 ล้านดอลลาร์ หรือมากกว่ายอดความเสียหายราว 112 ล้านดอลลาร์ บริษัทระบุว่ายอดคงเหลือในบัญชีลูกค้ายังถูกต้องครบถ้วน การฝากเงินและการเทรดยังทำงานได้ตามปกติ มีเพียงการถอนเงินเท่านั้นที่ถูกระงับชั่วคราวเพื่อป้องกันไม่ให้ช่องโหว่ถูกใช้ซ้ำระหว่างตรวจสอบระบบ
บริษัทยังไม่เปิดเผยรายละเอียดว่าแฮกเกอร์เจาะเข้าระบบได้อย่างไร โดยระบุว่าจะไม่คาดเดาช่องทางโจมตีจนกว่าการสอบสวนจะเสร็จสิ้น พร้อมสัญญาว่าจะอัปเดตสถานการณ์เป็นรายชั่วโมงและออกรายงานเหตุการณ์ฉบับเต็ม ซึ่งรวมถึงสาเหตุที่แท้จริงและมาตรการแก้ไข ภายใน 24 ชั่วโมงหลังเกิดเหตุ ตามรายงานของ Bitcoin Magazine
สงสัยฝีมือ Lazarus Group — แต่ยังไม่มีหลักฐานยืนยัน
ระหว่างการแถลงสด Chen ยังกล่าวถึงความสงสัยว่าเหตุการณ์นี้อาจเป็นฝีมือของ Lazarus Group กลุ่มแฮกเกอร์ที่เชื่อว่าได้รับการหนุนหลังจากรัฐบาลเกาหลีเหนือ โดยอ้างประสบการณ์ส่วนตัวที่เคยถูกกลุ่มนี้ขโมยเงินจากกระเป๋าส่วนตัวไปประมาณ 80,000 ดอลลาร์มาก่อน อย่างไรก็ตาม Hackread รายงานว่า ณ เวลาที่เผยแพร่ข่าวนี้ ยังไม่มีหลักฐานทางเทคนิคใดถูกเปิดเผยเพื่อยืนยันความเชื่อมโยงดังกล่าวอย่างเป็นทางการ
Lazarus Group เคยถูกกล่าวหาว่าอยู่เบื้องหลังการโจรกรรมคริปโตครั้งใหญ่หลายครั้ง รวมถึงเคส Bybit เมื่อปี 2568 ที่สูญเงินไปถึง 1.4 พันล้านดอลลาร์ ซึ่งยังคงเป็นแฮ็กคริปโตที่ใหญ่ที่สุดเท่าที่เคยมีมา
นอกจากนี้ Chen ยังตอบคำถามเรื่องกระแสสงสัยว่าอาจเป็น “insider job” หรือมีพนักงานภายในเกี่ยวข้อง โดยระบุว่าบริษัทยังไม่เชื่อว่าเป็นเช่นนั้น แม้จะยังไม่ตัดความเป็นไปได้ทิ้งทั้งหมด เธอประเมินว่าโอกาสนี้ “ค่อนข้างต่ำ” จากพนักงานทั้งหมดราว 2,000 คนของบริษัท
เดือนกันยายนแพงที่สุดของปี 2026
ตามข้อมูลของ DeFiLlama ที่ CryptoSlate อ้างอิง ก่อนเกิดเหตุ Bitget เดือนกันยายน 2569 มียอดความเสียหายจากการแฮ็กสะสมอยู่แล้วประมาณ 331 ล้านดอลลาร์จาก 17 เหตุการณ์ ก่อนที่การเจาะช่องโหว่ Fetch.ai เมื่อ 19 ก.ย. จะดันยอดขึ้นไปกว่า 342 ล้านดอลลาร์ ซึ่งส่วนใหญ่มาจากเหตุการณ์ Liquid Network มูลค่าประมาณ 320 ล้านดอลลาร์ เมื่อรวมความเสียหายของ Bitget อีก 351.6 ล้านดอลลาร์เข้าไป ยอดรวมเดือนกันยายนจึงพุ่งทะลุ 684 ล้านดอลลาร์ แซงหน้าเดือนเมษายน 2569 ที่เคยครองสถิติสูงสุดของปีที่ราว 646.9 ล้านดอลลาร์ ซึ่งส่วนใหญ่มาจากเคส Drift และ KelpDAO รวมกันราว 577 ล้านดอลลาร์
| ช่วงเวลา | ความเสียหายรวม | เหตุการณ์หลัก |
|---|---|---|
| เมษายน 2569 (สถิติเดิม) | ~646.9 ล้านดอลลาร์ | Drift + KelpDAO (~577 ล้านดอลลาร์) |
| กันยายน 2569 (ก่อน Bitget) | ~342 ล้านดอลลาร์ | Liquid Network (~320 ล้านดอลลาร์), Fetch.ai |
| กันยายน 2569 (รวม Bitget) | 684 ล้านดอลลาร์+ | Bitget (351.6 ล้านดอลลาร์) + เคสอื่นทั้งหมด |
มุมไทย: คนใช้ Bitget ต้องรู้อะไรบ้าง
Bitget เป็นหนึ่งในเว็บเทรดต่างประเทศที่มีผู้ใช้ชาวไทยจำนวนไม่น้อย โดยเฉพาะกลุ่มที่ใช้ฟีเจอร์ Copy Trading เนื่องจาก Bitget ไม่ได้อยู่ภายใต้การกำกับดูแลของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ไทย หรือได้รับใบอนุญาตประกอบธุรกิจสินทรัพย์ดิจิทัลในประเทศไทย ผู้ใช้ไทยที่ฝากเงินไว้บนแพลตฟอร์มนี้จึงต้องพึ่งพากลไกคุ้มครองของบริษัทเองเป็นหลัก เช่น กองทุนคุ้มครองผู้ใช้ที่ Bitget ประกาศใช้ในครั้งนี้ ไม่มีกลไกคุ้มครองนักลงทุนแบบเดียวกับกระดานที่ได้รับใบอนุญาตในไทย
สำหรับผู้ที่มีเงินอยู่ใน Bitget ตอนนี้ สิ่งที่ทำได้คือติดตามประกาศทางการจากช่องทางของ Bitget อย่างใกล้ชิดว่าการถอนเงินจะกลับมาเปิดเมื่อไร ไม่จำเป็นต้องตื่นตระหนกเทขายสินทรัพย์เพราะเหตุการณ์นี้ไม่กระทบยอดคงเหลือในบัญชี แต่ก็ถือเป็นเครื่องเตือนใจที่ดีว่าไม่ควรฝากเงินก้อนใหญ่ไว้บนกระดานเทรดใดกระดานเดียวเป็นเวลานาน ควรกระจายเงินส่วนที่ไม่ได้ใช้เทรดระยะสั้นไปเก็บในกระเป๋าส่วนตัว (self-custody) หรือฮาร์ดแวร์วอลเล็ตแทน
- เปิด 2FA แบบ authenticator app เสมอ ไม่ใช้แค่ SMS
- อย่าฝากเงินก้อนใหญ่ทิ้งไว้บนกระดานเดียวนานเกินจำเป็น
- ติดตามสถานะระบบผ่านช่องทางทางการของเว็บเทรดโดยตรง ไม่เชื่อลิงก์จากบุคคลที่สาม
คำถามที่พบบ่อย
ตามคำยืนยันของบริษัท ยอดเงินคงเหลือในบัญชีลูกค้าไม่ได้รับผลกระทบ ไพรเวทคีย์ของผู้ใช้ไม่ถูกขโมย และความเสียหายทั้งหมดอยู่ในวงเงินคุ้มครองของ User Protection Fund มูลค่ากว่า 464 ล้านดอลลาร์
ยังไม่ได้ ระบบถอนเงินถูกระงับชั่วคราวเพื่อตรวจสอบความปลอดภัย ส่วนการฝากเงินและการเทรดยังใช้งานได้ตามปกติ บริษัทระบุว่าจะอัปเดตสถานการณ์เป็นรายชั่วโมงและออกรายงานฉบับเต็มภายใน 24 ชั่วโมง
เป็นแฮ็กคริปโตที่มีมูลค่าความเสียหายสูงสุดของปี 2026 เท่าที่ได้รับการยืนยันจนถึงตอนนี้ แต่ยังน้อยกว่าเคส Bybit เมื่อปี 2568 ที่สูญเงินไปถึง 1.4 พันล้านดอลลาร์ ซึ่งยังคงเป็นสถิติสูงสุดตลอดกาล
ที่มา: CryptoSlate, Bitcoin Magazine, Hackread
23:47
Fed สั่นคลอน! ดอกเบี้ยพุ่ง ดอลลาร์เดือด ทองคำกำลังจะนำตลาดโลก? เศรษฐกิจโลก เงินเฟ้อ ค่าเงินบาท FOMC
43:54
รัฐฉานประกาศเอกราชใช้เงินบาทแทนดอลลาร์ พม่าถังแตกสิ้นเนื้อประดาตัว ไทยผงาดคุมค่าเงินภูมิภาค
7:57
วาฬ BTC ฟันกำไร 3 แสนล้าน! แฮกเกอร์สูบ 4,000 บิตคอยน์ แต่ทิ้ง "ข้อความลับ" คืนเงิน?
8:05
ข่าวคริปโตวันนี้ : อัปเดต BTC, XLM, BNB, SHIB: เท็กซัสซื้อบิตคอยน์ - ระวังภัย Shiba Inu โดนแฮก!
เราไม่ได้ค้าขายกับอเมริกาเป็นหลัก แล้วทำไมข่าวพูดถึงดอลลาร์ตลอด #ดอลลาร์ #ค่าเงินบาท #เงินโลก
88 ล้านดอลลาร์หายในพริบตา! แต่ Bitcoin ไม่ได้ถูกแฮก | Coldcard RNG Exploit
ดอลลาร์แข็ง = BTC อ่อน เกมนี้ยังไม่จบ! #feeinvest #bitcoin #crypto #วิเคราะห์คริปโต #เทรนด์วันนี้
Bitcoin Pizzaday ประวัติศาสตร์ของ Btc พิซซ่าที่ใช้บิตคอยน์ซื้อ #BitcoinPizzaDay #เสาร์เศร้าเราดอย
ทองไทยพุ่งอีก 650 Gold Spot ยังยืน 4,500 ไม่ได้เพิ่มโอกาสเฟดคงดอกเบี้ยดอลลาร์อ่อนเงินบาทแข็ง#ราคาทอง
Take Profit Bitcoin = คุณกำลัง Long เงินบาท?
