การรั่วไหลของข้อมูลกระเป๋าเงิน Bitcoin ของ SafePal เปิดเผยข้อมูลลูกค้า และเพิ่มความเสี่ยงต่อการโจมตีแบบ Wrench
SafePal เปิดเผยการรั่วไหลของข้อมูลที่เกี่ยวข้องกับกระเป๋าเงิน Bitcoin ซึ่งเชื่อมโยงกับปลั๊กอินสำหรับติดตามคำสั่งซื้อ มีลูกค้าประมาณ 39,798 รายที่สั่งซื้อระหว่างวันที่ 2 มีนาคม 2025 ถึง 11 เมษายน 2026 โดยข้อมูลส่วนบุคคลของพวกเขาถูกเข้าถึง ได้แก่ ชื่อ อีเมล ที่อยู่จัดส่ง เบอร์โทร และรายละเอียดการซื้อ
SafePal ระบุว่าเหตุการณ์นี้ไม่ได้กระทบข้อมูลรับรอง/เครดิตเชียลของกระเป๋าเงิน ไม่ได้เกี่ยวข้องกับ seed phrase, private keys, รหัสผ่านของวอลเล็ต, ข้อมูลธนาคาร, หมายเลขบัตรชำระเงิน และเอกสารระบุตัวตนของหน่วยงานรัฐ บริษัทได้แก้ไขปัญหา แจ้งผู้ใช้ที่ได้รับผลกระทบ และจัดทำหน้าเพื่อให้ตรวจสอบว่าถูกกระทบหรือไม่
แม้จะยังไม่มีรายงานการขโมยโดยตรง แต่เทรดเดอร์ควรคำนึงถึงความเสี่ยงทางอ้อม: การที่หลักฐานการเป็นเจ้าของคริปโตถูกเปิดเผยอาจเพิ่มโอกาสของฟิชชิงแบบเจาะจง การแอบอ้าง และ “wrench attacks” (การบังคับ/ความรุนแรงเพื่อให้เหยื่อยอมมอบคริปโต) บทความอ้างอิงรายงานของ Chainalysis ที่พบเหตุรุนแรง 46 เหตุในช่วงครึ่งปีแรกของปี 2026 รวมมูลค่าที่ถูกขโมยมากกว่า 30 ล้านดอลลาร์
บทความยังวางเหตุการณ์ของ SafePal ไว้ในภาพรวมการรั่วไหลในอุตสาหกรรมกระเป๋าเงิน เช่น เหตุรั่วไหลของพาร์ทเนอร์ด้านการจัดส่งของ Trezor (ShipMonk) ที่กระทบลูกค้าประมาณ 13,700 ราย และการรั่วไหลของ Ledger ในปี 2020 ซึ่งต่อมาส่งผลให้เกิดฟิชชิงและภัยคุกคามมากขึ้น
สำหรับเทรดเดอร์ นี่เป็นประเด็นหลักด้านการบริหารความเสี่ยงของการถือครองแบบ self-custody เหตุการณ์อาจกดดันความเชื่อมั่นในระยะสั้นต่อกระเป๋าเงินแบบฮาร์ดแวร์ แต่ไม่ได้เปลี่ยนพื้นฐานของเครือข่าย Bitcoin
Neutral
เรื่องนี้ไม่น่าจะทำให้ราคาของ BTC ขยับโดยตรง เพราะ SafePal รายงานว่า “ข้อมูลประจำตัวของวอลเล็ต” (seed phrases, private keys, รหัสผ่าน) ไม่ได้ถูกบุกรุก และไม่พบการโจรกรรมคริปโตทันที ผลกระทบต่อภาพรวมของตลาดจึงเกี่ยวกับ “ความเชื่อมั่น” และความระมัดระวังในการดูแลทรัพย์สินด้วยตนเองมากกว่า: ชื่อที่ถูกเปิดเผยและข้อมูลการจัดส่ง/เบอร์โทรอาจเพิ่มโอกาสของการหลอกลวงแบบเจาะจงและความเสี่ยงจากการบังคับ ซึ่งอาจทำให้ผู้ใช้บางส่วนหันไปใช้พฤติกรรมที่รัดกุมขึ้น (เช่น ปรับปรุง opsec, เลื่อนการนำฮาร์ดแวร์มาใช้ หรือเปลี่ยนรูปแบบการเก็บรักษา/custody)
ในเชิงประวัติศาสตร์ เหตุการณ์ที่คล้ายกันเกี่ยวกับข้อมูลวอลเล็ตมักกระทบความเชื่อมั่นของผู้เล่นรายย่อยมากกว่าเงินไหลของสถาบัน ดังนั้นผลกระทบควรจะเป็นระยะสั้นและขับเคลื่อนด้วยความรู้สึก/ทัศนคติ มากกว่าการเปลี่ยนแปลงด้านปัจจัยพื้นฐาน การยอมรับ Bitcoin ในระยะยาวและกิจกรรมของเครือข่ายจึงควรยังคงเปลี่ยนแปลงน้อย เว้นแต่จะมีหลักฐานการรั่วไหล/ถูกขโมยของคีย์ในวงกว้างหรือการโจรกรรมครั้งใหญ่