[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"incident:kucoin-2020::th":3,"incidents-all::th":20},{"slug":4,"year":5,"date":6,"name":7,"category":8,"amount_label":9,"summary":10,"lesson":11,"published_at":12,"title":7,"meta_title":13,"meta_description":14,"keywords":15},"kucoin-2020",2020,"September 2020","KuCoin","hack","~$281M drained from hot wallets (publicly reported estimate)","วันที่ 25 กันยายน 2020 ผู้โจมตีดูดเงินราว 281 ล้านดอลลาร์ออกจากกระเป๋าร้อนของ KuCoin ในสัปดาห์ต่อมาราว 84% ถูกตามคืนได้ ผ่านการติดตามบนเชน การที่ผู้ออกโทเคนอายัดและออกโทเคนใหม่ และการที่กระดานเทรดอื่นขึ้นบัญชีดำที่อยู่กระเป๋า ส่วนที่เหลือกองทุนประกันของ KuCoin รับผิดชอบ ผู้ใช้จึงไม่เสียหาย","การตามเงินคืนครั้งนั้นอาศัยความร่วมมือของคนอื่น ทั้งผู้ออกโทเคนที่ยอมอายัดและกระดานเทรดที่ยอมบล็อกที่อยู่ ถือเป็นน้ำใจของวงการ ไม่ใช่เกราะป้องกันที่พึ่งพาได้","2026-08-05T03:45:01+00:00","เหตุแฮก KuCoin ปี 2020: ราว 281 ล้านดอลลาร์ และการตามคืนเกือบทั้งหมด","กันยายน 2020 เงินราว 281 ล้านดอลลาร์ไหลออกจากกระเป๋าร้อนของ KuCoin ราว 84% ถูกตามคืนด้วยการติดตามและอายัดโทเคน ที่เหลือกองทุนประกันรับไป",[16,17,18,19],"แฮก KuCoin 2020","กระเป๋าร้อน","อายัดโทเคน","กองทุนประกันของกระดานเทรด",[21,29,38,46,56,63,71,79,87,94,102,103,111,118,125,134,140,149,157,165,173],{"slug":22,"year":23,"date":24,"name":25,"category":8,"amount_label":26,"summary":27,"lesson":28,"published_at":12},"bybit-2025",2025,"February 2025","Bybit","~$1.46B in ETH and staked ETH (publicly reported estimate)","วันที่ 21 กุมภาพันธ์ 2025 ผู้โจมตีย้ายอีเธอร์และอีเธอร์ที่สเตกไว้มูลค่าราว 1.46 พันล้านดอลลาร์ออกจากกระเป๋าเย็นของ Bybit ด้วยการบิดเบือนสิ่งที่ผู้ลงนามเห็นบนหน้าจอมัลติซิกของ Safe ทำให้ผู้ถือกุญแจตัวจริงอนุมัติรายการที่ไม่ตรงกับที่ปรากฏ เอฟบีไอระบุว่าเป็นฝีมือกลุ่ม Lazarus ของเกาหลีเหนือ","ไม่มีกุญแจใดถูกขโมย สิ่งที่โกหกคือหน้าจออนุมัติ กระเป๋าเย็นและมัลติซิกจะช่วยได้ก็ต่อเมื่อผู้ลงนามทุกคนตรวจสอบสิ่งที่ตนกำลังอนุมัติได้จากช่องทางอื่นนอกเหนือจากหน้าจอนั้น",{"slug":30,"year":31,"date":32,"name":33,"category":8,"amount_label":34,"summary":35,"lesson":36,"published_at":37},"dmm-bitcoin-2024",2024,"May 2024","DMM Bitcoin","4,502.9 BTC (~$300m at the time, company-reported)","วันที่ 31 พฤษภาคม 2024 DMM Bitcoin กระดานเทรดญี่ปุ่นที่จดทะเบียนกับสำนักงานบริการทางการเงิน แจ้งว่ามีการไหลออกโดยไม่ได้รับอนุญาตจำนวน 4502.9 BTC คิดเป็นมูลค่าราว 300 ล้านดอลลาร์ในขณะนั้น และเป็นหนึ่งในการโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์ของประเทศ บริษัทระบุว่าจะจัดหาบิตคอยน์จำนวนเทียบเท่าโดยได้รับการสนับสนุนจากกลุ่ม DMM เพื่อให้ยอดของลูกค้าได้รับการคุ้มครองเต็มจำนวน และ FSA ญี่ปุ่นได้ออกคำสั่งให้ปรับปรุงการดำเนินธุรกิจ ต่อมาในเดือนธันวาคม 2024 หน่วยงานของสหรัฐและญี่ปุ่นระบุต่อสาธารณะว่าการโจรกรรมนี้เชื่อมโยงกับผู้กระทำการที่สัมพันธ์กับเกาหลีเหนือ และ DMM ประกาศยุติธุรกิจคริปโทพร้อมโอนบัญชีลูกค้าไปยัง SBI VC Trade","การจดทะเบียนและบริษัทแม่ที่มีความสามารถชำระหนี้ เป็นตัวกำหนดว่าเรื่องนี้จบอย่างไร ไม่ใช่กำหนดว่ามันจะเกิดขึ้นหรือไม่ ระบอบกำกับดูแลของญี่ปุ่นเข้มงวดที่สุดแห่งหนึ่งในโลก แต่เหรียญก็ยังหายไปอยู่ดี สิ่งที่กฎเกณฑ์และงบดุลของกลุ่มบริษัทซื้อมาได้ คือการที่ลูกค้าได้เงินคืน แทนที่จะต้องไปต่อแถวในฐานะเจ้าหนี้ จงอ่านใบอนุญาตในฐานะคำแถลงว่าใครจะรับความเสียหายไว้ ไม่ใช่คำกล่าวอ้างว่าความเสียหายจะไม่เกิด และพึงสังเกตว่ากระดานเทรดแห่งนี้เองก็ไม่รอดจากการชดเชยลูกค้าจนครบ","2026-08-18T03:30:02+00:00",{"slug":39,"year":40,"date":41,"name":42,"category":8,"amount_label":43,"summary":44,"lesson":45,"published_at":12},"htx-2023",2023,"September 2023","HTX (formerly Huobi)","~5,000 ETH (~$8M) taken from a hot wallet (publicly reported estimate)","วันที่ 24 กันยายน 2023 มี ETH ราว 5,000 เหรียญ หรือราว 8 ล้านดอลลาร์ ถูกนำออกจากกระเป๋าร้อนของ HTX เพียงใบเดียว กระดานเทรดระบุตัวผู้โจมตีได้ เจรจาให้คืนเงิน 95% และจ่ายอีก 5% ที่เหลือเป็นรางวัลไวต์แฮต ยอดเงินของลูกค้าได้รับการคุ้มครองครบถ้วน","การเจรจาขอเงินคืนได้ผลเพราะยอดไม่มากและเส้นทางเงินเปิดเผยต่อสาธารณะ นี่คือผลลัพธ์ ไม่ใช่มาตรการความปลอดภัย ไม่มีกระดานเทรดใดรับประกันได้ว่าผู้โจมตีรายถัดไปจะยอมตกลง",{"slug":47,"year":48,"date":49,"name":50,"category":51,"amount_label":52,"summary":53,"lesson":54,"published_at":55},"celsius-2022",2022,"June 2022","Celsius Network","insolvency","Withdrawals frozen for roughly $4.7B in customer assets (publicly reported estimate)","The crypto lending platform froze all customer withdrawals during a market downturn and filed for bankruptcy weeks later. Its founder was subsequently charged with, and later pleaded guilty to, fraud for misrepresenting the platform's risk to depositors.","A platform paying yield on deposits is taking risk with your money somewhere. 'Where' and 'how much' are the questions a safety review has to ask before the good times end.","2026-07-19T01:00:17+00:00",{"slug":57,"year":48,"date":58,"name":59,"category":8,"amount_label":60,"summary":61,"lesson":62,"published_at":12},"crypto-com-2022","January 2022","Crypto.com","~$34M withdrawn from 483 accounts (publicly reported estimate)","วันที่ 20 มกราคม 2022 มีบิตคอยน์ อีเธอร์ และสินทรัพย์อื่นรวมราว 34 ล้านดอลลาร์ถูกถอนออกจากบัญชีลูกค้า Crypto.com จำนวน 483 บัญชี โดยรายการถอนผ่านการอนุมัติทั้งที่ระบบยืนยันสองชั้นไม่ได้ถูกบังคับใช้อย่างถูกต้อง บริษัทระงับการถอน รื้อขั้นตอนยืนยันตัวตนใหม่ และชดเชยให้ผู้ใช้ที่ได้รับผลกระทบทุกราย","การยืนยันสองชั้นคุ้มครองคุณเฉพาะจุดที่แพลตฟอร์มบังคับใช้จริงเท่านั้น ครั้งนี้ระบบมีอยู่ แต่ช่องโหว่ในการบังคับใช้บนเส้นทางถอนเงินคือสิ่งที่ทำให้เสียเงิน",{"slug":64,"year":48,"date":65,"name":66,"category":67,"amount_label":68,"summary":69,"lesson":70,"published_at":55},"ftx-2022","November 2022","FTX","fraud","Billions of dollars in customer funds misused (publicly reported estimate)","One of the largest exchanges globally collapsed within days after reporting revealed customer deposits had been comingled with, and lent to, a sister trading firm. Its founder was later convicted on multiple counts of fraud.","Scale, celebrity endorsements and slick branding say nothing about whether customer funds are actually segregated from the company's own trading book.",{"slug":72,"year":48,"date":73,"name":74,"category":8,"amount_label":75,"summary":76,"lesson":77,"published_at":78},"ronin-bridge-2022","March 2022","Ronin Bridge","~$600M in ETH and USDC (publicly reported estimate)","สะพาน Ronin ซึ่งเชื่อมไซด์เชนของเกม Axie Infinity เข้ากับอีเธอเรียม ถูกดูดเงินออกในเดือนมีนาคม 2022 หลังผู้โจมตีเข้าควบคุมกุญแจส่วนใหญ่ของชุดผู้ตรวจสอบจำนวนน้อยรายที่มีสิทธิ์ลงนามอนุมัติการถอน ไม่มีอะไรพังในตัวสัญญาเลย เพราะการถอนถูกลงนามอย่างถูกต้องด้วยกุญแจที่ระบบเชื่อถืออยู่แล้ว ความเสียหายถูกค้นพบหลายวันให้หลัง เมื่อผู้ใช้รายหนึ่งแจ้งว่าถอนเงินไม่ได้ ต่อมาทางการสหรัฐฯ ระบุว่าการโจรกรรมนี้เชื่อมโยงกับกลุ่ม Lazarus ของเกาหลีเหนือ","สะพานจะกระจายศูนย์ได้เท่าที่ชุดผู้ลงนามของมันกระจายศูนย์ หากกุญแจเพียงไม่กี่ดอกอนุมัติการถอนทั้งหมดได้ การยึดกุญแจเหล่านั้นก็คือทั้งหมดของการโจมตี และถ้าไม่มีใครเฝ้าดูยอดคงเหลือ กว่าจะรู้ว่าเงินหายไปก็อาจใช้เวลาหลายวัน","2026-08-10T03:45:01+00:00",{"slug":80,"year":48,"date":81,"name":82,"category":51,"amount_label":83,"summary":84,"lesson":85,"published_at":86},"terra-luna-2022","May 2022","Terra \u002F LUNA","UST and LUNA lost effectively all of their value","TerraUSD เป็นเหรียญ stablecoin แบบอัลกอริทึมที่รักษาการตรึงค่ากับดอลลาร์ ไม่ใช่ด้วยเงินสำรอง แต่ด้วยกลไกสร้างและเผาที่ผูกกับ LUNA ซึ่งเป็นโทเคนผันผวนของเครือข่ายเอง กล่าวคือ UST ที่ต่ำกว่าหนึ่งดอลลาร์สามารถนำไปแลกเป็น LUNA ที่สร้างขึ้นใหม่มูลค่าหนึ่งดอลลาร์ได้เสมอ ในเดือนพฤษภาคม 2022 การตรึงค่าเริ่มหลุด และกลไกนั้นก็ทำงานย้อนกลับ เพราะการดึงราคากลับต้องสร้าง LUNA เพิ่มขึ้นเรื่อย ๆ จนราคา LUNA ทรุด และทำลายมูลค่าที่การตรึงค่าพึ่งพาอยู่ ทั้งสองสินทรัพย์พังทลายภายในไม่กี่วัน ต่อมา Terraform Labs และผู้ก่อตั้งต้องเผชิญคดีทั้งทางอาญาและทางแพ่งในสหรัฐฯ และเกาหลีใต้","การตรึงค่าที่ค้ำด้วยโทเคนซึ่งระบบเดียวกันเป็นผู้ออกนั้นเป็นวงจรปิดในตัวเอง มันอยู่ได้ตราบที่ความเชื่อมั่นยังอยู่ และไม่เหลืออะไรให้ยึดเมื่อความเชื่อมั่นหายไป ซึ่งเป็นจังหวะที่ stablecoin ควรจะมีประโยชน์ที่สุดพอดี ผลตอบแทนสูงที่โฆษณาไว้บนเหรียญ stablecoin คือคำอธิบายของความเสี่ยงนี้ ไม่ใช่จุดเด่น","2026-08-11T03:45:01+00:00",{"slug":88,"year":48,"date":49,"name":89,"category":51,"amount_label":90,"summary":91,"lesson":92,"published_at":93},"three-arrows-capital-2022","Three Arrows Capital","Creditor claims of roughly $3.5B in the liquidation (publicly reported estimate)","Three Arrows Capital เป็นกองทุนเฮดจ์ฟันด์ที่ตั้งอยู่ในสิงคโปร์ และกลายเป็นหนึ่งในผู้กู้รายใหญ่ที่สุดในวงการคริปโต โดยใช้เงินกู้จากโต๊ะปล่อยกู้แบบรวมศูนย์มาถือสถานะที่ใช้เลเวอเรจ กองทุนถือสถานะจำนวนมากในระบบนิเวศของ Terra ซึ่งสูญเสียมูลค่าไปแทบทั้งหมดในเดือนพฤษภาคม 2022 และยังมีความเสี่ยงจากรายการอื่นที่กลับมาเป็นผลลบเมื่อราคาลดลง เมื่อผู้ให้กู้เรียกหลักประกันเพิ่มในเดือนมิถุนายน 2022 กองทุนไม่สามารถวางเพิ่มได้ ศาลในหมู่เกาะบริติชเวอร์จินมีคำสั่งให้ชำระบัญชีเมื่อสิ้นเดือนนั้น และผู้ชำระบัญชียื่นขอการรับรองในสหรัฐอเมริกาไม่นานหลังจากนั้น การผิดนัดไม่ได้จบที่ตัวกองทุน แพลตฟอร์มปล่อยกู้หลายรายที่เคยให้สินเชื่อแก่กองทุนเปิดเผยผลขาดทุน และบางรายเข้าสู่กระบวนการล้มละลายของตนเองในเวลาต่อมา ภายหลังหน่วยงานกำกับดูแลของสิงคโปร์ออกคำสั่งห้ามผู้ก่อตั้งกองทุนประกอบกิจการ","การลุกลามในโลกคริปโตไม่ใช่เรื่องลึกลับ แต่คือสายโซ่ของการปล่อยกู้ แพลตฟอร์มที่เสนอผลตอบแทนให้คุณกำลังนำเงินฝากของคุณไปปล่อยกู้ให้ใครบางคน และการกระจุกตัวของพอร์ตสินเชื่อนั้นคือความเสี่ยงที่คุณรับจริง พอร์ตดังกล่าวแทบไม่เคยเปิดเผย คำถามที่ควรถามกับผลิตภัณฑ์ผลตอบแทนใด ๆ จึงเป็นว่าใครคือผู้กู้ และเงินของคุณจะเป็นอย่างไรหากผู้กู้รายนั้นผิดนัด","2026-08-13T03:45:01+00:00",{"slug":95,"year":48,"date":96,"name":97,"category":8,"amount_label":98,"summary":99,"lesson":100,"published_at":101},"wormhole-2022","February 2022","Wormhole","~120,000 wrapped ETH (publicly reported estimate)","Wormhole ซึ่งเป็นสะพานที่ออกสินทรัพย์แบบห่อบนหลายเชน สูญเสียอีเธอร์แบบห่อราว 120,000 หน่วยในเดือนกุมภาพันธ์ 2022 เมื่อผู้โจมตีใช้ช่องโหว่ในวิธีที่สัญญาฝั่งโซลานาตรวจสอบลายเซ็นของผู้พิทักษ์ซึ่งเป็นผู้อนุมัติการสร้างเหรียญ ผู้โจมตีสร้างคำสั่งออกเหรียญที่สัญญายอมรับได้ทั้งที่ไม่มีเงินฝากคู่กันบนอีเธอเรียม ทำให้โทเคนแบบห่อมีหลักประกันไม่ครบ ต่อมา Jump Crypto ซึ่งหนุนหลังโครงการได้นำอีเธอร์มาเติมส่วนที่หายไป ผู้ถือสินทรัพย์แบบห่อจึงไม่เสียหาย","โทเคนแบบห่อคือคำกล่าวอ้างว่ามีของจริงถูกเก็บไว้ที่อื่น เมื่อการตรวจสอบที่ยึดความเชื่อมโยงนั้นพัง โทเคนก็ยังหมุนเวียนและดูปกติต่อไปทั้งที่หลักประกันเบื้องหลังไม่มีอยู่แล้ว ส่วนผู้ใช้จะได้เงินคืนหรือไม่ ขึ้นอยู่กับว่ามีใครสักคนที่มีงบดุลพอจะเข้ามารับภาระแทนหรือเปล่า","2026-08-14T03:45:02+00:00",{"slug":4,"year":5,"date":6,"name":7,"category":8,"amount_label":9,"summary":10,"lesson":11,"published_at":12},{"slug":104,"year":105,"date":106,"name":107,"category":8,"amount_label":108,"summary":109,"lesson":110,"published_at":12},"binance-2019",2019,"May 2019","Binance","~7,000 BTC (~$40M at the time) taken from a hot wallet (publicly reported estimate)","วันที่ 7 พฤษภาคม 2019 ผู้โจมตีถอน BTC ราว 7,000 เหรียญ หรือราว 40 ล้านดอลลาร์ตามราคาขณะนั้น ออกจากกระเป๋าร้อนของ Binance ในธุรกรรมเดียว โดยใช้คีย์ API ที่ขโมยมาและข้อมูลเข้าระบบที่ได้จากการหลอกลวง Binance ชดเชยความเสียหายทั้งหมดจากกองทุน Secure Asset Fund for Users ยอดเงินของลูกค้าจึงไม่ถูกแตะต้อง","เงินสำรองที่ตั้งไว้ก่อนเกิดเหตุเปลี่ยนการถูกแฮกให้เป็นแค่รายการบัญชี ไม่ใช่ความสูญเสียของลูกค้า จงตรวจว่ากองทุนมีอยู่และเปิดเผยแล้ววันนี้ ไม่ใช่เพิ่งสัญญาไว้ทีหลัง",{"slug":112,"year":105,"date":113,"name":114,"category":67,"amount_label":115,"summary":116,"lesson":117,"published_at":12},"bitfinex-crypto-capital-2019","2018–2019","Bitfinex \u002F Crypto Capital","~$850M in commingled customer and corporate funds (publicly reported estimate)","ช่วงปี 2018 ถึง 2019 Bitfinex มีเงินของลูกค้าและของบริษัทที่ปะปนกันราว 850 ล้านดอลลาร์อยู่กับ Crypto Capital Corp ผู้ประมวลผลการชำระเงิน ซึ่งบัญชีถูกทางการหลายประเทศอายัด เงินสำรองของ Tether ผู้ออกสเตเบิลคอยน์ในเครือถูกใช้อุดช่องโหว่ และเดือนกุมภาพันธ์ 2021 ทั้งสองบริษัทตกลงจ่าย 18.5 ล้านดอลลาร์กับอัยการสูงสุดนิวยอร์กโดยไม่ยอมรับความผิด","คริปโตไม่ได้ขยับไปไหน สิ่งที่ขยับคือฝั่งเงินสด จงถามว่าบริษัทภายนอกรายใดถือเงินสดของกระดานเทรดจริง ๆ เพราะปัญหากฎหมายของบริษัทนั้นจะกลายเป็นปัญหาของคุณ",{"slug":119,"year":105,"date":120,"name":121,"category":67,"amount_label":122,"summary":123,"lesson":124,"published_at":55},"quadrigacx-2019","Early 2019","QuadrigaCX","~CA$190M in customer funds inaccessible (publicly reported estimate)","Canada's largest exchange at the time told customers it could no longer access roughly CA$190M in funds after its founder died while allegedly holding sole control of the cold-wallet keys. A later court-appointed investigation found many of the wallets had been empty long before his death, pointing to mismanagement and likely fraud rather than a pure accident.","Single-person key control is a structural failure waiting to happen — deliberate or not. A credible custodian never lets access depend on one individual.",{"slug":126,"year":127,"date":128,"name":129,"category":67,"amount_label":130,"summary":131,"lesson":132,"published_at":133},"bitconnect-2018",2018,"January 2018","BitConnect","~$2.4B taken from investors (figure cited by the US Department of Justice)","BitConnect ชวนให้ผู้ใช้นำบิตคอยน์มาแลกเป็นโทเคนของตัวเองแล้วล็อกไว้ในโครงการปล่อยกู้ที่สัญญาผลตอบแทนสม่ำเสมอ โดยอ้างว่ามาจากบอทเทรดเฉพาะของบริษัทซึ่งไม่มีใครนอกบริษัทตรวจสอบได้ พร้อมมีโครงสร้างแนะนำสมาชิกหลายชั้นที่จ่ายเงินให้สมาชิกเดิมชักชวนคนใหม่ หลังหน่วยงานกำกับหลักทรัพย์ระดับรัฐในสหรัฐฯ ออกคำสั่งให้ยุติการดำเนินการ แพลตฟอร์มปล่อยกู้ก็ปิดตัวลงในเดือนมกราคม 2018 และมูลค่าโทเคนก็ทรุดลง ต่อมาทางการสหรัฐฯ ดำเนินคดีในฐานการฉ้อโกง ผู้โปรโมตรายหนึ่งรับสารภาพ ส่วนผู้ก่อตั้งถูกฟ้องและมีรายงานว่าหลบหนี","ผลตอบแทนคงที่หรือแบบรับประกันในโลกคริปโตคือคำกล่าวถึงอนาคตที่ไม่มีใครพูดได้อย่างซื่อสัตย์ เมื่อกลยุทธ์เบื้องหลังตรวจสอบไม่ได้และมีการให้รางวัลกับการหาสมาชิกใหม่ ผลตอบแทนย่อมถูกจ่ายด้วยเงินฝากของคนที่มาทีหลัง นั่นคือโครงสร้าง ไม่ใช่มุมมองต่อตลาด และมันจบลงเมื่อเงินฝากใหม่ชะลอตัว","2026-08-08T03:45:01+00:00",{"slug":135,"year":127,"date":128,"name":136,"category":8,"amount_label":137,"summary":138,"lesson":139,"published_at":55},"coincheck-2018","Coincheck","~$530M in NEM (XEM) stolen (publicly reported estimate)","The Japanese exchange kept a large pool of a single token in an internet-connected hot wallet without a multi-signature setup. Attackers stole hundreds of millions of dollars' worth in one of the largest exchange hacks by value at the time.","Hot-wallet convenience has a price. The safest exchanges keep the large majority of customer funds offline, precisely so one breach can't drain everything.",{"slug":141,"year":142,"date":143,"name":144,"category":8,"amount_label":145,"summary":146,"lesson":147,"published_at":148},"parity-multisig-freeze-2017",2017,"November 2017","Parity Multisig Wallet Freeze","~513,000 ETH rendered permanently inaccessible (publicly reported estimate)","กระเป๋ามัลติซิกของ Parity ไม่ได้บรรจุตรรกะการทำงานไว้ในตัวเองแต่ละใบ เพื่อประหยัดค่าใช้จ่ายในการติดตั้ง กระเป๋าแต่ละใบเป็นสัญญาบาง ๆ ที่มอบหมายพฤติกรรมของตนให้สัญญาไลบรารีที่ใช้ร่วมกันเพียงชุดเดียวบนเครือข่าย ไลบรารีชุดนั้นถูกติดตั้งโดยไม่ได้กำหนดค่าเริ่มต้น ความเป็นเจ้าของจึงยังว่างอยู่ ในเดือนพฤศจิกายน 2017 ผู้ใช้รายหนึ่งอ้างสิทธิ์ความเป็นเจ้าของ แล้วเรียกใช้ฟังก์ชันทำลายตัวเอง ซึ่งลบโค้ดของไลบรารีออกจากเชน กระเป๋าทุกใบที่พึ่งพาไลบรารีนั้นจึงชี้ไปยังความว่างเปล่า ยอดคงเหลือยังคงอยู่ในบัญชี แต่โค้ดที่จะอนุมัติการโอนไม่มีอีกแล้ว การประมาณการสาธารณะระบุจำนวนที่ค้างอยู่ราว 513,000 ETH ไม่มีใครเอาเงินไปและไม่มีการโจมตีใดย้ายเงินออก มันเพียงแต่เข้าถึงไม่ได้อีกต่อไป ข้อเสนอให้กู้คืนด้วยการแก้โปรโตคอลถูกถกเถียงกันและไม่ได้รับการนำมาใช้ หลายเดือนก่อนหน้านั้น ช่องโหว่คนละจุดในซอฟต์แวร์กระเป๋าเดียวกันเคยเปิดทางให้เกิดการโจรกรรมจริงราว 150,000 ETH ตามการประมาณการสาธารณะ","ไม่ใช่ทุกความสูญเสียจะมีขโมย โค้ดที่ใช้ร่วมกันคือการพึ่งพาร่วมกัน และสัญญาที่มอบหมายงานให้ไลบรารีย่อมรับเอารูปแบบความล้มเหลวของไลบรารีนั้นมาด้วย โดยไม่มีอะไรบอกไว้บนฉลาก เหตุการณ์นี้ยังแสดงอีกด้านของความไม่อาจแก้ไขได้ในมุมของผู้ใช้ คุณสมบัติเดียวกันที่กันไม่ให้ใครมาเขียนยอดของคุณใหม่ ก็กันไม่ให้ใครมาซ่อมมันเช่นกัน และความผิดพลาดที่กู้คืนไม่ได้อาจแพงพอ ๆ กับการถูกโจมตี","2026-08-09T03:45:01+00:00",{"slug":150,"year":151,"date":152,"name":153,"category":8,"amount_label":154,"summary":155,"lesson":156,"published_at":55},"bitfinex-2016",2016,"August 2016","Bitfinex","~120,000 BTC stolen (publicly reported estimate)","A security breach in Bitfinex's multi-signature wallet setup let attackers drain a large share of customer bitcoin in a single incident. The exchange spread the loss across all users' balances and later repaid affected customers over several years.","Even a widely used, multi-signature custody setup is only as strong as the systems and partners it depends on — 'multi-sig' alone isn't a safety guarantee.",{"slug":158,"year":151,"date":159,"name":160,"category":8,"amount_label":161,"summary":162,"lesson":163,"published_at":164},"the-dao-2016","June 2016","The DAO","~3.6M ETH moved out of the contract (publicly reported estimate)","The DAO เป็นกองทุนที่ผู้ลงทุนกำกับทิศทางเอง เขียนขึ้นทั้งหมดในรูปสัญญาอัจฉริยะบน Ethereum ผู้ถือโทเคนจะโหวตว่าข้อเสนอใดควรได้รับเงินทุน โดยไม่มีผู้จัดการคั่นกลาง การขายโทเคนในปี 2016 ระดม ether ได้เป็นสัดส่วนที่มากของทั้งระบบ ในเดือนมิถุนายน 2016 ผู้โจมตีใช้ช่องโหว่ reentrancy ในโค้ดส่วนที่ให้ผู้ร่วมลงทุนถอนส่วนแบ่งของตน สัญญาส่ง ether ออกไปก่อนที่จะปรับปรุงยอดคงเหลือของผู้ขอถอน สัญญาที่ประสงค์ร้ายจึงเรียกคำสั่งถอนซ้ำเข้ามาได้เรื่อย ๆ และได้รับเงินใหม่ทุกครั้งโดยอิงยอดที่ยังไม่ถูกหักลด ETH ราว 3.6 ล้านเหรียญถูกย้ายไปยังสัญญาลูกที่มีระยะเวลารอคอยตามกติกาของ The DAO เอง ซึ่งทำให้ชุมชนมีเวลาหลายสัปดาห์ในการถกเถียงถึงแนวทางตอบสนอง ในที่สุดผู้ร่วมเครือข่าย Ethereum ตัดสินใจทำฮาร์ดฟอร์กเพื่อย้ายเงินไปยังสัญญาสำหรับการเรียกคืน ส่วนเสียงข้างน้อยปฏิเสธการฟอร์กโดยเห็นว่าไม่ควรเขียนบัญชีย้อนหลัง และเดินหน้าสายโซ่เดิมต่อในชื่อ Ethereum Classic","โค้ดที่ถือเงินย่อมดีได้เท่าที่ลำดับการทำงานของมันดี ช่องโหว่นี้ไม่ได้อยู่ที่วิทยาการเข้ารหัสอันซับซ้อน แต่อยู่ที่ลำดับ คือจ่ายก่อนแล้วค่อยปรับปรุงบันทึก และรูปแบบนี้ยังคงเป็นสิ่งแรกที่ผู้ตรวจสอบมองหา สิ่งที่เกิดขึ้นหลังจากนั้นสำคัญไม่แพ้ตัวข้อผิดพลาด เชนจะย้อนกลับการโจรกรรมได้ก็ต่อเมื่อผู้ร่วมเครือข่ายมากพอเห็นพ้องกัน และความเห็นพ้องนั้นเป็นข้อเท็จจริงทางการเมืองของชุมชน ไม่ใช่หลักประกันทางเทคนิคที่คุณวางใจล่วงหน้าได้","2026-08-12T03:45:01+00:00",{"slug":166,"year":167,"date":168,"name":169,"category":8,"amount_label":170,"summary":171,"lesson":172,"published_at":12},"bitstamp-2015",2015,"January 2015","Bitstamp","~19,000 BTC taken from hot wallets (publicly reported estimate)","เมื่อมกราคม 2015 มี BTC ราว 19,000 เหรียญถูกถอนออกจากกระเป๋าร้อนของ Bitstamp หลังเกิดการโจมตีแบบเจาะจงตัวพนักงานของกระดานเทรด Bitstamp ระงับการซื้อขาย รื้อโครงสร้างพื้นฐานใหม่ และย้ายไปใช้ผู้ให้บริการเก็บรักษาระดับสถาบันจากภายนอก โดยเก็บสินทรัพย์ลูกค้าส่วนใหญ่ไว้แบบออฟไลน์","สิ่งที่เปลี่ยนระดับความเสี่ยงของ Bitstamp คือระบบเก็บรักษาที่สร้างใหม่ ไม่ใช่คำขอโทษ จงประเมินกระดานเทรดจากสิ่งที่ทำหลังเกิดเหตุ ไม่ใช่จากความเร็วในการออกแถลงการณ์",{"slug":174,"year":175,"date":176,"name":177,"category":8,"amount_label":178,"summary":179,"lesson":180,"published_at":55},"mtgox-2014",2014,"February 2014","Mt. Gox","~850,000 BTC reported missing (publicly reported estimate)","Once the exchange handling the large majority of the world's Bitcoin trades, Mt. Gox abruptly halted withdrawals and filed for bankruptcy in Japan after disclosing that hundreds of thousands of customer and company bitcoins were gone — later attributed to theft that went undetected for years.","Trading volume and market dominance are not safety signals. An exchange can look like the industry's center of gravity and still be hollowed out inside."]