Bitget ยืนยันถูกแฮกเกอร์เกาหลีเหนือขโมยสินทรัพย์ดิจิทัลมูลค่ากว่า 351 ล้านดอลลาร์

การโจมตีระบบรักษาความปลอดภัยของ Bitget

เมื่อวันที่ 24 กันยายน 2026 ระบบรักษาความปลอดภัยของ Bitget ได้ตรวจพบกิจกรรมที่น่าสงสัยและรายการโอนเงินที่ไม่ได้รับอนุญาตออกจาก Hot Wallet และ Warm Wallet ของแพลตฟอร์ม โดยมูลค่าความเสียหายรวมสูงถึง 351.6 ล้านดอลลาร์สหรัฐ จากการวิเคราะห์เบื้องต้นพบว่าสาเหตุเกิดจากการบุกรุกเข้าสู่ระบบ Backend ซึ่งคาดการณ์ว่าอาจมีส่วนเกี่ยวข้องกับกลุ่มภัยคุกคามทางไซเบอร์ที่เชื่อมโยงกับประเทศเกาหลีเหนือ ทั้งนี้ทางบริษัทได้ยืนยันว่าสินทรัพย์ส่วนใหญ่ที่จัดเก็บใน Cold Wallet ของแพลตฟอร์มยังคงมีความปลอดภัยและไม่ได้รับผลกระทบ

ข้อเสนอแนะเพื่อป้องกันการโจมตีในอนาคต

สำหรับองค์กรที่ให้บริการด้านสินทรัพย์ดิจิทัลหรือระบบการเงินออนไลน์ นี่ถือเป็นบทเรียนสำคัญที่ต้องยกระดับความปลอดภัยให้เข้มงวดขึ้น:

1. การจัดการกุญแจส่วนตัว (Private Key Management): ควรใช้โซลูชัน MPC (Multi-Party Computation) หรือ Hardware Security Module (HSM) ที่ได้มาตรฐานสูง เพื่อป้องกันการเข้าถึงจากช่องโหว่ในระบบ Backend
2. ระบบตรวจจับความผิดปกติ (Anomaly Detection): ควรติดตั้งระบบตรวจสอบการโอนเงินแบบ Real-time ที่มี AI เป็นผู้ช่วย เพื่อหยุดยั้งธุรกรรมที่ผิดปกติโดยอัตโนมัติก่อนที่จะเกิดความเสียหายในวงกว้าง
3. การทำ Network Segmentation: แยกเครือข่ายที่ใช้จัดการ Wallet ออกจากระบบการจัดการทั่วไป เพื่อลดโอกาสการเคลื่อนที่ในระบบ (Lateral Movement) ของผู้โจมตีหากเกิดการบุกรุกขึ้น

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Fri, 25 Sep 2026 16:05:55 +0530 บทความต้นฉบับ: อ่านต้นฉบับ