ข่าวสาร คริปโต ข่าวต่างประเทศ โจรกรรม (อาชญากรรม)

Chainalysis ใช้ AI สืบเงินแฮก Bitget 387 ล้านดอลลาร์ เจอเกาหลีเหนือ

4 ตุลาคม 2026

5

บริษัทวิเคราะห์บล็อกเชน Chainalysis ยืนยันแล้วว่ากลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือคือผู้อยู่หลังเหตุแฮกเอ็กซ์เชนจ์ Bitget สูญเงินกว่า 387 ล้านดอลลาร์เมื่อ 24 กันยายนที่ผ่านมา โดยทีมสืบสวนใช้ระบบ AI ภายในบริษัทเร่งไล่เส้นทางเงินข้ามเชน จนย่อเวลาทำงานจาก 20 กว่าชั่วโมงเหลือไม่ถึง 10 นาที ผลสรุปล่าสุดยังดันยอดเงินคริปโตที่กลุ่มเกาหลีเหนือขโมยไปทั้งปี 2026 ทะลุ 1,000 ล้านดอลลาร์เป็นที่เรียบร้อย

📌 สรุป 3 บรรทัด:
1) Chainalysis ชี้ชัดเกาหลีเหนืออยู่หลังแฮก Bitget 387 ล้านดอลลาร์ ด้วยความช่วยเหลือจาก AI ภายในบริษัท
2) เงินกระจายไป Ethereum, XRP, Zcash, Tron ภายใน 3 ชั่วโมงแรก ผ่าน 23 รายการโอน
3) ยอดขโมยคริปโตของกลุ่มเกาหลีเหนือทั้งปี 2026 ทะลุ 1,000 ล้านดอลลาร์แล้ว

📑 สารบัญ

AI ของ Chainalysis ทำอะไร
เงิน 387 ล้านดอลลาร์ไปไหน
ยอดขโมยเกาหลีเหนือทะลุพันล้าน
มุมไทย
คำถามที่พบบ่อย

AI ของ Chainalysis ทำอะไร

Chainalysis เปิดเผยรายงานเมื่อวันที่ 30 กันยายน 2026 ว่าทีมสืบสวนทำงานร่วมกับ Bitget และหน่วยงานบังคับใช้กฎหมายแบบห้องวอร์รูมตลอด 24 ชั่วโมงนับจากวันที่เงินถูกขโมย ทีมงานสร้างเครื่องมืออัตโนมัติด้วย AI ภายในบริษัทขึ้นมาเฉพาะเพื่อไล่ตามเงินข้ามบล็อกเชนหลายสายพร้อมกัน ซึ่งปกติต้องกระทบยอดธุรกรรมข้ามบริดจ์ด้วยมือ ใช้เวลากว่า 20 ชั่วโมง แต่ AI ช่วยย่อลงเหลือไม่ถึง 10 นาที

Chainalysis ย้ำว่า AI ไม่ได้มาแทนนักสืบ แต่ช่วยเร่งงานที่ซ้ำซากให้เร็วขึ้น ส่วนการตัดสินใจ ตรวจสอบผลลัพธ์ และกำหนดทิศทางการสืบสวนยังเป็นหน้าที่ของทีมมนุษย์เหมือนเดิม ผลสรุปนี้ยังตรงกับการประเมินก่อนหน้าของ Gracy Chen ซีอีโอ Bitget ที่ระบุว่ารูปแบบการโจมตีเข้าข่ายกลุ่มแฮกเกอร์เกาหลีเหนือ และบริษัทวิเคราะห์บล็อกเชนอีกราย Elliptic ที่สรุปว่า “มีความเป็นไปได้สูง” เช่นกัน

เงิน 387 ล้านดอลลาร์ไปไหน

ภายใน 3 ชั่วโมงแรกหลังแฮกสำเร็จ เงินทั้งหมดถูกโอนออกจาก Bitget ผ่าน 23 รายการ กระจายไปยัง 4 บล็อกเชนหลัก ดังนี้

บล็อกเชน	สัดส่วนเงินที่ไหลเข้า
Ethereum	49.7%
XRP Ledger	40.8%
Zcash	7.6%
Tron	1.8%

จากนั้นแฮกเกอร์ใช้โปรโตคอลสะพานข้ามเชน บริการสวอปแบบทันที และบริการฟอกเงินต่าง ๆ เพื่อตัดเส้นทาง ส่วนที่น่าสนใจคือเงิน XRP ที่ขโมยไปไม่ได้ถูกส่งตรงเข้าเอ็กซ์เชนจ์ แต่ถูกสวอปผ่านโปรโตคอลข้ามเชนออกมาเป็น Bitcoin แทน เงินหลายสิบล้านดอลลาร์ใช้เวลาประมาณวันครึ่งก่อนไปถึงกระเป๋าที่เชื่อว่าเป็นของแฮกเกอร์ ซึ่งตอนนี้ถูกจับตาอยู่ นอกจากนี้แฮกเกอร์ยังนำเงินบางส่วนไปซ่อนใน Zcash shielded pool ซึ่งเป็นพูลธุรกรรมปกปิดข้อมูลด้วย

✅ ความเคลื่อนไหวอื่นที่เกี่ยวข้อง:

Circle และ Tether อายัดสเตเบิลคอยน์ที่เกี่ยวข้องได้ประมาณ 318,000 ดอลลาร์
โปรโตคอล NEAR Intents ปฏิเสธคำขอสวอปเงินแฮกมูลค่ากว่า 50 ล้านดอลลาร์ แต่ถูกแฮกเกอร์ตัวใหม่เจาะระบบตัวเองไปเพียง 2 วันต่อมา สูญเงิน 3.8 ล้านดอลลาร์
THORChain เลือกไม่บล็อกธุรกรรมของแฮกเกอร์ ทำให้ยังมีเงินไหลผ่านโปรโตคอลนี้ต่อไป

ยอดขโมยเกาหลีเหนือทะลุพันล้านดอลลาร์

Chainalysis ระบุว่าการแฮก Bitget ครั้งนี้ดันยอดรวมคริปโตที่กลุ่มแฮกเกอร์เชื่อมโยงเกาหลีเหนือขโมยไปได้ในปี 2026 ทะลุ 1,000 ล้านดอลลาร์เป็นที่เรียบร้อย ถือเป็นหนึ่งในปีที่กลุ่มนี้เก็บเกี่ยวเงินจากอุตสาหกรรมคริปโตได้มากที่สุด ต่อเนื่องจากคดีใหญ่อื่น ๆ ก่อนหน้านี้ เช่นคดี Bybit ที่สูญกว่า 1.5 พันล้านดอลลาร์ในปี 2025 ซึ่ง Bybit ฟ้องร้องเรียกค่าเสียหายจากกลุ่ม Lazarus ไปแล้ว

ฝั่ง Bitget เองยืนยันว่ากองทุนคุ้มครองผู้ใช้ที่มีอยู่กว่า 464 ล้านดอลลาร์ก่อนเกิดเหตุ จะครอบคลุมความเสียหายทั้งหมด และตอนนี้เติมกองทุนกลับมาแล้วมากกว่า 300 ล้านดอลลาร์ พร้อมเปิดให้ถอนเงินตามปกติ

มุมไทย: นักลงทุนไทยต้องระวังอะไร

สำหรับนักลงทุนไทยที่ฝากเหรียญไว้บนเอ็กซ์เชนจ์ต่างประเทศอย่าง Bitget เคสนี้เป็นเครื่องเตือนอีกครั้งว่าความเสี่ยงจากการแฮกยังสูงต่อเนื่องทุกปี การที่ Chainalysis ใช้ AI เร่งสืบเส้นทางเงินได้เร็วขึ้นมาก เพิ่มโอกาสที่เงินจะถูกอายัดหรือติดตามคืนได้เร็วขึ้นเช่นกัน แต่นั่นไม่ได้แปลว่าเงินจะได้คืนเสมอไป ก.ล.ต. ไทยยังไม่มีมาตรการบังคับให้เอ็กซ์เชนจ์ต่างชาติที่คนไทยใช้ต้องมีกองทุนคุ้มครองแบบ Bitget ดังนั้นการกระจายเงินเก็บไว้ในกระเป๋าตัวเอง หรือเลือกเอ็กซ์เชนจ์ที่มีกองทุนสำรองชัดเจนและผ่านการตรวจสอบ จึงยังเป็นวิธีป้องกันตัวที่ดีที่สุดสำหรับคนไทยที่เทรดคริปโตต่างประเทศ

💡 ถ้าเหรียญของคุณอยู่บนเอ็กซ์เชนจ์ที่เคยมีประวัติถูกแฮก ควรติดตามประกาศของเอ็กซ์เชนจ์นั้นอย่างใกล้ชิด และเปิดใช้ 2FA แบบ hardware key ถ้าทำได้ เพื่อลดความเสี่ยงบัญชีส่วนตัวถูกเจาะซ้ำ

คำถามที่พบบ่อย

❓ เงิน 387 ล้านดอลลาร์ได้คืนหรือยัง

ยังไม่ได้คืนทั้งหมด มีเพียงส่วนน้อยประมาณ 318,000 ดอลลาร์ที่เป็นสเตเบิลคอยน์ถูก Circle และ Tether อายัดไว้ได้ ส่วนที่เหลือยังอยู่ระหว่างติดตาม แต่ Bitget ใช้กองทุนคุ้มครองผู้ใช้ชดเชยลูกค้าไปก่อนแล้ว

❓ ทำไมถึงมั่นใจว่าเป็นเกาหลีเหนือ

Chainalysis, Elliptic และ Bitget เองวิเคราะห์ตรงกันจากรูปแบบการโจมตี เส้นทางฟอกเงิน และโครงสร้างพื้นฐานที่เชื่อมกับกลุ่มแฮกเกอร์เกาหลีเหนือ ซึ่งตรงกับรูปแบบที่เคยพบในคดีใหญ่ก่อนหน้า เช่น Bybit

❓ AI ที่ Chainalysis ใช้ทำงานแทนคนทั้งหมดไหม

ไม่ใช่ Chainalysis ย้ำว่า AI ช่วยเร่งงานไล่ธุรกรรมข้ามเชนที่ซ้ำซากเท่านั้น ส่วนการตัดสินใจ ตรวจผลลัพธ์ และกำหนดทิศทางการสืบสวนยังเป็นของทีมนักสืบมนุษย์

ที่มา: Decrypt, Chainalysis

⚠️ คำเตือน: บทความนี้เป็นความรู้เพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนในคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลเพิ่มเติมและลงทุนเฉพาะเงินที่พร้อมจะเสีย